CVE-2026-84903

The King Addons for Elementor WordPress plugin before 51.1.81 does not perform any capability, post-status, or password check before rendering the content of a user-supplied post, allowing users with Contributor-level access and above to read the content of private, draft, pending, and...

EUVD-2026-82680

The Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5 does not perform a capability check in one of its appointment-deletion functions, allowing users with its low-privileged custom Staff role to delete arbitrary appointments...

CVE-2026-81810

All-in-One WP Migration and Backup (WordPress plugin) before 7.111 fails to perform capability checks on several AJAX actions, gating them only on an installation-wide secret key. This secret is disclosed to any user with site export capability, allowing such a user to import an arbitrary site ar...

EUVD-2026-82659

The All-in-One WP Migration and Backup WordPress plugin before 7.111 does not perform any capability check on several of its AJAX actions, gating them only on an installation-wide secret which it discloses to any user permitted to export the site, allowing such a user to import an arbitrary site...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Falta de autorización para sobrescritura/subida de archivos Ejecución remota de código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de comprobación de capacidades en la acción AJAX...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidd...

CVE-2024-10124-Poc

CVE-2024-10124-Poc El plugin Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce es vulnerable a la instalación y activación arbitraria de complementos no autorizados debido a una falta de comprobación de capacidades en la función tpinstall en todas las versiones hasta la 1.1.1 inclusive...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - Falta de autorización que permite la divulgación no autenticada de información sensible Descripción El plugin Host PHP Info para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la funció...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPress 插件由于在 /includes/classes/class-wpie-general.php 文件中的下载函数 wpieprocessfiledownload 缺少权限检查，因此存在未认证敏感数据泄露漏洞。这使未认证的攻击者能够下载受影响站点中任何已导入或导出的信息，其中可能包含用户数据等敏感信息。该漏洞影响版本至 3.9.15（含）。 需求 requests 使用方法 python poc.py -u...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 缺失授权导致未经验证的有限选项更新 Tutor LMS – 适用于WordPress的在线学习和在线课程解决方案插件，在其所有版本（包括2.6.2及之前版本）中，由于hidenotices函数缺少权限检查，导致数据可被未经授权修改。这使得经过身份验证的攻击者（包括订阅者等低权限用户）能够在管理员可能已禁用的站点上启用用户注册。 详情 类型 : 插件 别名 : tutor 受影响版本 : 2.6.2 CVSS评分 : 6.5 CVSS等级 : 中等 CVSS向量 :...

CVE-2026-91010

The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin (versions before 5.1.1 ) fails to check user capabilities in its message deletion AJAX action and only tests that a nonce parameter is present rather than validating it. This allows any authenticated user, in...

CVE-2026-91010 Invisible Anti-Spam & CAPTCHA < 5.1.1 - Subscriber+ Arbitrary Form Submission Deletion

The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin before 5.1.1 does not check the user's capabilities in its message deletion AJAX action, and only tests that a nonce parameter is present rather than validating it, allowing any authenticated user, such as a...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Laboratorio de Escalada de Privilegios Autenticada en WooCommerce Wholesale Prices Descripción general Este proyecto es un laboratorio Docker local para analizar y reproducir el comportamiento de CVE-2026-27541 en el plugin WooCommerce Wholesale Prices / Wholesale Suite ,...

CVE-2024-10586-Poc

Información de Vulnerabilidad Descripción El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de comprobación de capacidades en la función dbtpullimage y a la ausencia de validación del tipo de archivo en todas las versiones hasta la 2.2...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Autorización faltante para instalación arbitraria de plugins Descripción El plugin Zita Site Builder para WordPress es vulnerable a acceso no autorizado de funcionalidad debido a una falta de verificación de capacidades en una de sus funciones en version...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – Asistente de escritura de contenido con IA = 1.0.18 - Autorización faltante para instalación/activación arbitraria de plugins por parte de usuarios autenticados Suscriptor+ Descripción Descripción El plugin 10Web AI Assistant – Asistente de escritura de contenid...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Falta de autorización que permite a usuarios autenticados Suscriptor+ la instalación/activación arbitraria de plugins Descripción: El tema ColorMag para WordPress es vulnerable a accesos no autorizados debido a la falta de una comprobación de capacidades en la...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Este repositorio contiene un exploit de prueba de concepto para el plugin GPX Viewer de WordPress, que es vulnerable a la creación arbitraria de archivos CVE-2024-10629. La vulnerabilidad permite a atacantes autenticados con acceso de nivel suscriptor o superio...

CVE-2025-5701

CVE-2025-5701 - 未认证权限提升漏洞利用 严重性： 严重 CVSS 9.8 受影响插件： WordPress 的 HyperComments 插件 受影响版本： ≤ 1.2.2 📌 漏洞摘要 WordPress 的 HyperComments 插件由于在 hcrequesthandler 函数中缺少权限检查，导致存在未经授权修改 WordPress 选项的漏洞。这使得未认证攻击者 能够更新任意 WordPress 选项 ，例如： 启用用户注册 userscanregister 更改分配给新注册用户的默认角色 defaultrole...