CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible input type="hidden" name="optvalue" value...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Authenticated Subscriber+ Arbitrary Options Update Description: CVE-2023-6700 The Cookie Information | Free GDPR Consent Solution plugin for WordPress is vulnerable to arbitrary option updates due to a missing capability che...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Falta de autorización para la exposición no autenticada de información sensible Descripción El plugin linkID para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la función 'phpinfo' en todas l...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未认证的任意文件上传 描述 GutenKit——Gutenberg块编辑器的页面构建器块、模式和模板插件，由于在 installandactivatepluginfromexternal 函数（install-active-plugin REST API 端点）中缺少权限检查，在包括2.1.0版本内的所有版本中均存在任意文件上传漏洞。这使得未经身份验证的攻击者可以安装和激活任意插件，或者利用该功能上传伪装成插件的任意文件。 root@kitploit: Type: plugin CVSS Score: 9.8 CVE:...

CVE-2024-7135

CVE-2024-7135 El plugin Tainacan para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'getfile' en todas las versiones hasta la 0.21.7 inclusive. La función también es vulnerable a directory traversal. Esto permite a atacantes...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未授权的任意选项更新 描述： GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress插件在所有版本直到并包括1.0.1中，由于缺少权限检查，存在未授权修改数据的漏洞，可导致权限提升。这使得未经验证的攻击者能够更新WordPress站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 root@kitploit:...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 已认证（订阅用户+）任意文件创建 描述： WordPress的GPX Viewer插件在2.2.8及之前的所有版本中，由于gpxvfileupload函数缺少能力检查和文件类型验证，存在任意文件创建漏洞。这使得经过身份验证的攻击者（具有订阅用户及以上权限）能够在受影响站点的服务器上创建任意文件，可能导致远程代码执行。 root@kitploit: Published: 2024-11-12 13:21:00 CVE: CVE-2024-10629 CVSS:...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Actualización no autenticada de opciones arbitrarias Descripción: El plugin PegaPoll para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede llevar a una escalada de privilegios debido a la falta de comprobación de capacidades en todas...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - Autorización faltante para actualización limitada de opciones por parte de usuarios autenticados Suscriptor+ Descripción El plugin ConvertPlus para WordPress es vulnerable a la modificación no autorizada de datos que puede conduci...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - Unauthenticated Arbitrary Options Update Description The Matix Popup Builder plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on a function in all versions u...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – 用于WordPress和WooCommerce的Gutenberg块插件 = 1.1.1 - 授权缺失导致未经验证者可任意安装/激活插件 描述 Vayu Blocks – 用于WordPress和WooCommerce的Gutenberg块插件 在包括1.1.1版本在内的所有版本中，由于对 tpinstall 函数缺少权限检查，存在未经授权即可任意安装和激活插件的漏洞。这使得未经验证的攻击者能够安装和激活任意插件，如果安装了另存在漏洞的插件并被激活，则可利用该漏洞实现远程代码执行。此漏洞在1.1.1版本中得到了部分修复。 详情 类...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - 通过 handleRequest 缺少授权 描述： RumbleTalk Live Group Chat WordPress 插件在版本 6.1.9 及之前存在缺失对 handleRequest AJAX 函数的能力检查，导致未授权访问数据、修改数据和丢失数据。这使得经过身份验证的攻击者（至少拥有订阅者级别访问权限）能够检索或更新令牌、创建、更新、刷新和删除聊天，以及创建账户。 root@kitploit: Severity: high CVE ID: CVE-2023-45828...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 未认证的任意选项更新 描述： WordPress的Signup Page插件在所有版本（包括1.0）中因缺少权限检查而存在数据未授权修改漏洞，可导致权限提升。这使得未认证攻击者能够更新WordPress站点的任意选项。此漏洞可被利用将默认注册角色更新为管理员，并启用用户注册，从而使攻击者获得受影响站点的管理员用户访问权限。 root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50475 CVSS:...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 未认证权限提升 📄 描述 WordPress 的 Simple Dashboard 插件在所有版本中（包括 2.0 及以下版本）存在权限提升漏洞。 这使得未认证的攻击者可以将其权限提升至管理员级别。 CVE: CVE-2024-56071 CVSS: 9.8（严重） 🛠️ 利用逻辑 尽管该漏洞是由于缺少能力检查（没有使用 currentusercan），但 WordPress 核心保护/wp-admin/ 不被未认证访问。 ➡️ 这意味着该漏洞仅在登录后可以利用 ，但用户不需要任何特殊权限 。 即使是订阅者 也可以利用此漏洞并更改关键的...

EUVD-2026-76836

The DT LMS – elearning, WordPress LMS plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on multiple AJAX handlers including dtlmssavepocsettings, dtlmssaveskinsettings, and dtlmssaveoptionssettings in versions up to, and including, 1.1. Thes...

CVE-2026-87759

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-77006

The WebTotem Backups WordPress plugin through 1.0.1 does not validate a user-supplied file path, does not check the capability of the user making the request, and discards the result of its own CSRF check, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the...

CVE-2026-77005

The CODE MONKEYS PROPOSALS WordPress plugin through 1.0.1 does not validate a user-supplied file path before deleting a file, and does not check the capability of the user making the request, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the server, which can...

EUVD-2026-76807

The Product XML Feed Manager for WooCommerce WordPress plugin before 3.1.1 does not restrict which object method its product shortcode may call, nor check the user's capability over the targeted product, allowing users with contributor-level access to delete arbitrary WooCommerce products by...