CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Autorizzazione mancante per l'aggiornamento arbitrario delle opzioni a utenti autenticati Subscriber+ Descrizione Il plugin Minterpress per WordPress è vulnerabile alla modifica non autorizzata dei dati che può portare all'escalation dei privilegi a causa dell...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - Aggiornamento non autenticato di opzioni arbitrarie per compromettere il blog Descrizione Il plugin non dispone di controlli di autorizzazione e CSRF quando aggiorna le impostazioni del plugin tramite l'hook init e non garantisce che le opzioni...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks e Plugin Blog WordPress – PostX = 4.1.2 - Autorizzazione Mancante per l'Aggiornamento Arbitrario delle Opzioni Descrizione Il plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX per WordPress è vulnerabile a modifiche non...

CVE-2025-13342

CVE-2025-13342 PoC Il plugin Frontend Admin di DynamiApps per WordPress è vulnerabile alla modifica non autorizzata di opzioni arbitrarie di WordPress in tutte le versioni fino alla 3.28.20 inclusa. Ciò consente agli attaccanti di registrare utenti e impostare il ruolo predefinito ad...

CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Autorizzazione mancante per configurazione API non autenticata/aggiornamento arbitrario delle opzioni/creazione di utenti amministrativi...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Autorizzazione Mancante ad Aggiornamento Arbitrario delle Opzioni per Utenti Autenticati Subscriber+ Descrizione Il plugin Quietly Insights per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Authentifiziert Subscriber+ Beliebige Optionen aktualisieren Beschreibung: Das Plugin Cookie Information | Free GDPR Consent Solution für WordPress ist anfällig für beliebige Option-Updates aufgrund einer fehlenden...

DynamiApps Frontend Admin <= 3.28.20 - Unauthenticated Arbitrary Options Update

DynamiApps Frontend Admin plugin for WordPress .= 3.28.20 contains a broken access control vulnerability caused by insufficient capability checks and input validation in ActionOptions::run save handler, letting unauthenticated attackers modify critical WordPress options via crafted form data. id:...

WHMpress <= 6.3-revision-0 - Unauthenticated Local File Inclusion to Arbitrary Options Update

The WHMpress - WHMCS WordPress Integration Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.3-revision-0 via the whmpressdomainsearchajaxextendedresults function. This makes it possible for unauthenticated attackers to include and execute...

WordPress Image Hover Ultimate - Unauthenticated Settings Update

Unauthenticated Arbitrary Options Update vulnerability leading to full website compromise discovered in Image Hover Effects Ultimate versions = 9.6.1 WordPress plugin. id: CVE-2021-36888 info: name: WordPress Image Hover Ultimate - Unauthenticated Settings Update author: riteshs4hu severity:...

Total Donations Plugin for WordPress < 2.0.6 - Arbitrary Options Update

Incorrect access control in miglaajaxfunctions.php in the Calmar Webmedia Total Donations plugin through 2.0.5 for WordPress allows unauthenticated attackers to update arbitrary WordPress option values, leading to site takeover. These attackers can send requests to wp-admin/admin-ajax.php to call...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks e WordPress Blog Plugin – PostX = 4.1.2 - Autorizzazione mancante per l'aggiornamento arbitrario delle opzioni Descrizione Il plugin Post Grid Gutenberg Blocks e WordPress Blog Plugin – PostX per WordPress è vulnerabile a modifiche non...

CVE-2026-75982

The LearnPress plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in versions up to, and including, 4.4.4 via the learnpresscreatepage AJAX action. The LPAdminAjax::createpage handler only checks the editpages capability and a wprest nonce both availabl...

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - Autorizzazione mancante per aggiornamento arbitrario delle opzioni Descrizione: Il plugin Login/Signup Popup Inline Form + Woocommerce per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanz...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Nicht authentifizierte Aktualisierung beliebiger Optionen Beschreibung: Das PegaPoll-Plugin für WordPress ist anfällig für eine unbefugte Änderung von Daten, die zu einer Rechteausweitung führen kann, da in allen Versionen bis einschließlich 1.0.2 eine...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin Signup Page per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa di un controllo delle capacità mancante in tutte le...

CVE-2025-2266

🚨 CVE-2025-2266 — Exploit del plugin WordPress 🔍 Riepilogo della vulnerabilità Il plugin Checkout Mestres do WP for WooCommerce per WordPress è affetto da una vulnerabilità di aggiornamento arbitrario delle opzioni senza autenticazione nelle versioni 8.6.5 fino a 8.7.5. La funzione vulnerabile...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - Aggiornamento arbitrario delle opzioni non autenticato Subscriber+ Descrizione Il plugin HyperComments per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a un'escalation dei privilegi a causa di una mancata verifica delle...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un escalation dei...

CVE-2026-75860 JSON Options <= 0.0.4 - Unauthenticated Arbitrary Options Update

The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs on every request and is available to unauthenticated users, allowing them to update arbitrary WordPress options. This can be leveraged to enable user...