CVE-2024-6386

CVE-2024-6386 - RCE tramite Twig SSTI in WPML PoC PoC su Python+Selenium Ricerca dettagliata in russo: CVE-2024-6386 CVSS Punteggio base: 9.9 Vettore: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Sommario In WPML hai la possibilità di utilizzare specifici WordPress Shortcodes che ti permettono di...

Poleposph

Poleposph Strumenti per la scansione di CVE-2024-25600 - Esecuzione remota di codice RCE di WordPress Bricks Builder...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda Plugin – Nicht authentifizierte Privilegienerweiterung durch Account-Übernahme Übersicht CVE-ID : CVE-2026-11551 CVSS-Score : 9.8 Kritisch Betroffen : Branda – White Label & Branding = 3.4.29 Behoben : 3.4.31 Veröffentlicht : 19. Juni 2026 Beschreibung der Schwachstelle Das...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Estes Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.3.7 inclusa, a causa di u...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - SQL Injection non autenticata Il plugin non riesce a sanificare correttamente i dati POST forniti dall'utente prima che vengano utilizzati in una query SQL costruita dinamicamente tramite l'azione AJAX bookingpressfrontgetcategoryservices disponibile per utenti...

CVE-2024-9935

CVE-2024-9935 - Componente PDF Generator per Elementor Page Builder = 1.7.5 - Download arbitrario di file non autenticato Panoramica Il plugin PDF Generator Addon for Elementor Page Builder per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 1.7.5 inclusa, tramite la...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Mancata autorizzazione all'esposizione di informazioni sensibili Descrizione "Il plugin Popup by Supsystic per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 1.10.19 inclusa tramite l'azione...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC funzionale per la vulnerabilità CVE-2024-9796, che colpisce il plugin WP Advanced Search autocompletion su WordPress, consentendo un'iniezione SQL SQL Injection attraverso parametri GET non sanificati. 📌 Descrizione Questa vulnerabilità consente a un...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Caricamento Arbitrario di File 🔥 Riepilogo della Vulnerabilità Il plugin WordPress TI WooCommerce Wishlist versione = 2.9.2 è vulnerabile a una vulnerabilità di caricamento arbitrario di file non autenticato. Ciò consente agli attaccant...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Escalation di Privilegi Non Autenticata tramite Aggiornamento Password/Account Takeover 📌 Informazioni sul Tema Plugin : Motors = 5.6.67 - Escalation di Privilegi Non Autenticata tramite Aggiornamento Password/Account Takeover Versione Vulnerabile : = 5.6.67 CV...

wpscan

WPScan Scanner di Sicurezza per WordPress Database delle Vulnerabilità WordPress di WPScan - Plugin di Sicurezza per WordPress INSTALLAZIONE...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Execução Remota de Código RCE devido a Controle de Acesso Incorreto em Ações AJAX Descrição A versão pro deste plugin registra várias ações AJAX que chamam funções sem verificações de capacidade e nonce, especificamente as funções ‘ajaxget’, ‘ajaxsave’ e...

poc-cve-xss-inventory-press-plugin

Aggiornamento - 23/06/2023 L'ID CVE-2023-2579 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Dettagli Titolo: Cross-Site Scripting Riflesso Autenticato nel Plugin InventoryPress per WordPress CMS Data: 2023-04-2...

CVE-2021-32789

CVE-2021-32789 SQL Injection Blind Autenticata. Plugin Wordpress woocommerce versioni = 2.5.0 Installazione root@kitploit: git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt Exploit root@kitploit: python3 exploit.py Inserisci URL:...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione Il plugin Matix Popup Builder per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

EXPLOITING-CVE-2024-27956

Script Python che sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Dimostrazione di concetto PoC Descrizione Questo repository contiene un exploit Proof of Concept PoC per CVE-2023-6972. La vulnerabilità consente la cancellazione arbitraria di file non autenticata AFD nel plugin Wordpress Backup Migration Nota: Un'analisi tecnica completa, un caso ...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Caricamento Arbitrario di File Autenticato Abbonato+ Descrizione Il plugin Import Export For WooCommerce per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fin...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Nicht authentifizierte Privilegienausweitung Massenweise Admin-Benutzer hinzufügen Einführung Dieses Skript verwendet Python3 und nutzt Threading für bessere Prozessgeschwindigkeit. Das Skript wurde auf 2 Versionen aktualisiert. V1 ist die alte Version...