Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Bypass de Autenticación PoC Prueba de concepto para CVE-2026-15013 : bypass de autenticación no autenticado mediante confusión de algoritmo de firma SAML HMAC-SHA1 en el plugin de WordPress SAML Single Sign On – SSO Login de miniOrange versiones hasta ...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Falta de autorización para escalada de privilegios no autenticada ⚠️ Appy Pie Connect para WooCommerce = 1.1.2 - Falta de autorización para escalada de privilegios no autenticada mediante resetuserpassword 📝 Descripción El plugin Appy Pie...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Carga arbitraria de archivos sin autenticación 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de carga arbitraria de archivos sin autenticación 📝 Descripción El plugin StoreKeeper for WooCommerce para WordPress es vulnerable a la carga...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Carga Arbitraria de Archivos No Autenticada 🚨 Flex QR Code Generator ≤ 1.2.5 - Carga Arbitraria de Archivos No Autenticada 📝 Descripción El complemento Flex QR Code Generator para WordPress es vulnerable a cargas de archivos arbitrarias debido a la...

CVE-2026-1208

CVE-2026-1208: Falsificación de Solicitudes entre Sitios en Friendly Functions for Welcart Palabras clave: CVE-2026-1208, vulnerabilidad en Friendly Functions for Welcart, CSRF, Falsificación de Solicitudes entre Sitios, seguridad de WordPress, vulnerabilidad de plugin de WordPress, CWE-352,...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Toma de control de cuentas no autenticada en el plugin Kirki de WordPress Informe de ciberseguridad estilo consultoría Informe profesional de evaluación de vulnerabilidades sobre el riesgo de seguridad de las cuentas de Kirki en WordPress, que incluye el impacto técnico, la...

CVE-2024-10586-Poc

Información de Vulnerabilidad Descripción El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de comprobación de capacidades en la función dbtpullimage y a la ausencia de validación del tipo de archivo en todas las versiones hasta la 2.2...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - Inyección SQL no autenticada Descripción El plugin WP Hotel Booking para WordPress es vulnerable a la inyección SQL a través del parámetro 'roomtype' del endpoint /wphb/v1/rooms/search-rooms de la API REST en todas las versiones hasta la 2.1.0 incluida,...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Carga arbitraria de archivos no autenticada Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo y ...

CVE-2024-2242

CVE-2024-2242 Contact Form 7...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Inyección SQL no autenticada Descripción El plugin File Provider para WordPress es vulnerable a Inyección SQL a través del parámetro 'fileId' en todas las versiones hasta la 1.2.3 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - Ejecución arbitraria de shortcodes sin autenticación a través de wpajaxnoprivshortcodeApiAdd Descripción El complemento de WordPress WP Popup Builder – Popup Forms and Marketing Lead Generation es vulnerable a la...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – Old Dominion Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 4.2....

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Authenticated Author+ Arbitrary File Read via Directory Traversal Description The WordPress Comments Import & Export plugin for WordPress is vulnerable to to arbitrary file read due to insufficient file path validation during the comments...

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – ABF Freight Edition para WordPress es vulnerable a inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 3.3.7...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Omisión de Autenticación a Administrador debido a la Falta de Verificación de Valor Vacío Descripción: El plugin WatchTowerHQ para WordPress es vulnerable a una omisión de autenticación en versiones hasta la 3.9.6 inclusive. Esto se debe a que el valor...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Escalada de privilegios no autenticada Descripción El plugin JSON API User para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 3.9.3 inclusive. Esto se debe a controles inadecuados sobre los campos de metadatos de usuario...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 3.6.4 - Inyección SQL no autenticada Descripción El complemento LTL Freight Quotes – TForce Edition para WordPress es vulnerable a una inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.6.4...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - Exposición de información mediante la exportación de la lista de visitantes Descripción El plugin Event Monster – Gestión de eventos, reserva de entradas, próximos eventos para WordPress es vulnerable a la exposición de información en todas las versiones has...