CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects par BetterLinks - 2.0.0 – 2.0.3 - Abonné + Installation arbitraire de plugin Description Un manque de vérifications de capacités et une vérification insuffisante du nonce sur l'action AJAX dans le plugin ont permis à des utilisateurs authentifiés d'installer de...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - Неавторизованная установка произвольного плагина Описание Тема Pubnews для WordPress уязвима к неавторизованной установке произвольных плагинов из-за отсутствия проверки прав доступа в функции pubnewsimporterpluginactionfornotice во всех версиях до 1.0.7...

CVE-2024-25092

Эксплойт CVE-2024-25092 Обзор CVE-2024-25092 — это уязвимость высокой степени серьезности, затрагивающая плагин WordPress NextMove Lite версии = 2.17.0. Эта уязвимость позволяет пользователю с уровнем доступа subscriber и выше устанавливать и активировать произвольные плагины на сайте WordPress...

CVE-2025-2807

CVE-2025-2807: Plugin Motors Exploit par : Nxploited | Khaled Alenazi ⚠️ Résumé de la vulnérabilité Plugin: Motors 📅 Prévu pour être massivement exploité en raison de sa simplicité et de son impact critique. 🚫 Détails techniques Point d'accès vulnérable : /wp-admin/admin-ajax.php Action vulnérable...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Отсутствие авторизации, позволяющее аутентифицированным пользователям Подписчик+ произвольно устанавливать/активировать плагины Описание: Плагин Qode Essential Addons для WordPress уязвим к несанкционированной модификации данных из-за отсутствия...

CVE-2025-25101

🚀 CVE-2025-25101 - Плагин Munk Sites для WordPress = 1.0.7 - CSRF для произвольной установки плагинов 📌 Обзор CVE-2025-25101 — это уязвимость Межсайтовой подделки запроса CSRF в плагине MetricThemes Munk Sites для WordPress версии ≤ 1.0.7. Эта уязвимость позволяет неаутентифицированному...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Отсутствие проверки прав доступа для установки/активации произвольных плагинов требуется подписчик+ Описание Плагин 10Web AI Assistant – AI content writing assistant для WordPress уязвим к несанкционированному изменению...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px;...

CVE-2025-30911

Эксплойт для CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Этот скрипт эксплуатирует критическую уязвимость в плагине RomethemeKit For Elementor для WordPress = v1.5.4, которая позволяет аутентифицированную установку и активацию произвольных плагинов , что потенциально может привести к удаленно...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Обзор Этот репозиторий содержит эксплойт для уязвимости, идентифицированной как CVE-2024-10674, в теме WordPress Th Shop Mania. Уязвимость позволяет аутентифицированным пользователям с доступом уровня Subscriber и выше устанавливать и активировать...

CVE-2026-81766

The Really Simple Security WordPress plugin (versions before 9.8.0 ) is vulnerable to an arbitrary plugin installation flaw. Due to insufficient authorization checks during the plugin installation process, a subsite administrator on a multisite network can install and execute arbitrary code withi...

CVE-2026-16576

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not correctly check user capabilities on some of its admin REST API routes, checking only for a WooCommerce management capability instead of the Dokan: AI Powered WooCommerce Multivendor...

CVE-2026-16576 Dokan < 5.0.14 - Shop Manager+ Arbitrary Plugin Installation/Activation via REST API

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not correctly check user capabilities on some of its admin REST API routes, checking only for a WooCommerce management capability instead of the Dokan: AI Powered WooCommerce Multivendor...

CVE-2026-16576

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin versions prior to 5.0.14 is vulnerable to improper access control on certain admin REST API routes. The root cause is that the plugin fails to properly verify user capabilities, checking only for a general WooComm...

EUVD-2026-63818

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not correctly check user capabilities on some of its admin REST API routes, checking only for a WooCommerce management capability instead of the Dokan: AI Powered WooCommerce Multivendor...

PT-2026-8222

Name of the Vulnerable Software and Affected Versions CleanTalk versions up to and including 6.71 Description The Spam protection, Anti-Spam, FireWall by CleanTalk plugin for WordPress has a flaw that allows unauthorized Arbitrary Plugin Installation. This is due to an authorization bypass via...

CVE-2025-1562

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2022-3881

The WP Tools Increase Maximum Limits, Repair, Server PHP Info, Javascript errors, File Permissions, Transients, Error Log WordPress plugin before 3.43 does not have proper authorisation and CSRF in an AJAX action, allowing any authenticated users, such as subscriber to call it and install and...