CVE-2026-48866

php // deletephysicalfile — WITH validation $filepath = self::getphysicalfilepath $url, $entryid ; $filepath = applyfilters 'gformfilepathpredeletefile', $filepath, $url ; // NEW: verify path is in uploads if ! GFCommon::isfileinuploads$url GFCommon::logdebugMETHOD . sprintf': Not del...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Path-Traversal- und SSRF-Schwachstelle im WP Automatic Plugin Beschreibung Eine Schwachstelle durch unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' im WP Automatic Plugin ermöglicht Path-Traversal- und...

CVE-2023-40000

CVE-2023-40000 LiteSpeed-Cache-Plugin für WordPress, das nicht authentifizierten Benutzern ermöglichen könnte, ihre Privilegien auszuweiten Wie funktioniert diese Erkennungsmethode? Diese Vorlage untersucht den folgenden Pfad: /wp-content/plugins/litespeed-cache/readme.txt Basierend auf dem...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Aggiornamento arbitrario delle opzioni non autenticato Descrizione: Il plugin PegaPoll per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle capacità in tutte l...

CVE-2024-25600-Bricks-Builder-WordPress

Ferramenta de Exploração CVE-2024-25600 🚀 Descrição 📝 Esta ferramenta 🛠️ foi projetada para explorar a vulnerabilidade CVE-2024-25600 🕳️ encontrada no plugin Bricks Builder para WordPress. A vulnerabilidade permite a execução remota de código não autenticada em sites afetados 💻. A ferramenta...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Esecuzione Remota di Codice non Autenticata tramite Catena di Filtri PHP Exploit Proof of Concept per CVE-2023-6553 — una vulnerabilità critica di RCE non autenticata nel plugin WordPress "Backup Migration" versioni ≤ 1.3.7. 📋 Panoramica della...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – SEFL Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.2.4 inclusa, a causa di un...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 Vulnerabilità CSRF nel code snippet CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 Seguici Vulnmachines YouTube Twitter Facebook...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das Lis Video Gallery Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 0.2.1 über die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglic...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - Esposizione di informazioni tramite file di log legacy Descrizione: Il plugin Membership – Restrict Content per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 3.2.7 inclusa tramite il file di log legacy. C...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – R+L Carriers Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.4 inclusa...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

CVE-2023-23488-pmpro-2.8

Dockerizzazione di una Vulnerabilità: CVE-2023-23488 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato in cui la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Paid Memberships Pro...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratorio di Bypass dell'Autenticazione di Burst Statistics Laboratorio Docker locale per CVE-2026-8181 , un bypass dell'autenticazione nel plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Questo laboratorio confronta una versione vulnerabile del plugin...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Autorizzazione Mancante Descrizione Il plugin YARPP – Yet Another Related Posts Plugin per WordPress è vulnerabile ad accessi non autorizzati a causa di un controllo delle capacità mancante nel file /includes/yarppprosetdisplaytypes.php in tutte le versioni fino...

CVE-2026-64638

CVE-2026-64638 XSS riflesso sulla schermata di login che porta all'esecuzione di codice PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 tutte le versioni precedenti alla 7.0.3 CVSS: 8.9 Alto CWE: CWE-79 — Neutralizzazione impropria dell'input durante la generazione di pagine web...

CVE-2024-13184

CVE-2024-13184 Das Plugin 'The Ultimate WordPress Toolkit – WP Extended' für WordPress in Versionen bis einschließlich 3.0.12 ist anfällig für zeitbasierte SQL-Injection über das Modul für Anmeldeversuche aufgrund unzureichender Maskierung des vom Benutzer bereitgestellten Parameters und mangelnd...

CVE-2021-38314

Unbestätigte Offenlegung sensibler Informationen CVE-2021-38314 Python-Exploit für CVE-2021-38314 Verwendung: python3 cve-2021-38314.py http://www.target.com Das Gutenberg Template Library & Redux Framework Plugin = 4.2.11 für WordPress registrierte mehrere AJAX-Aktionen, die für nicht...