CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Неавторизованная произвольная загрузка файлов Описание Плагин GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки прав доступа в функции...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Неаутентифицированное произвольное выполнение SQL-запросов с переходом к удалённому выполнению кода CVE-2024-43918 Плагин WBW Product Table Pro для WordPress уязвим к неавторизованному произвольному выполнению SQL-запросов из-за отсутствия проверки прав...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects от BetterLinks - 2.0.0 – 2.0.3 - Подписчик + Произвольная установка плагинов Описание Отсутствие проверок прав и недостаточная проверка nonce в AJAX-действии плагина позволили аутентифицированным пользователям устанавливать произвольные плагины на уязвимых...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Unauthenticated Arbitrary File Upload 💣 Pix for WooCommerce = 1.5.0 – Неавторизованная произвольная загрузка файлов CVE-2026-3891 👤 Nxploited 🧩 Описание Плагин Pix for WooCommerce для WordPress уязвим к неавторизованной произвольной загрузке файлов из-з...

CVE-2026-18345

The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...

CVE-2026-12470

The CMP – Coming Soon & Maintenance Plugin by NiteoThemes for WordPress (all versions up to and including 4.1.17 ) is affected by a missing capability check on the cmp_ajax_import_settings AJAX action. An authenticated attacker with Editor-level or higher access can update arbitrary site options,...

User Frontend <= 4.2.4 - Missing Authorization to Unauthenticated Attachment Deletion

The WP User Frontend plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check in the FrontendFormAjax::submitpost function. This makes it possible for unauthenticated attackers to delete attachment records through the plugin's AJAX handling when a public...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2022-1329

CVE-2022-1329 Плагин Elementor Website Builder для WordPress уязвим к неавторизованному выполнению нескольких AJAX-действий из-за отсутствия проверки прав доступа в файле /core/app/modules/onboarding/module.php, что позволяет злоумышленникам изменять данные сайта, а также загружать вредоносные...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Отсутствие авторизации для произвольного обновления параметров Описание Плагин Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX для WordPress уязвим к несанкционированной модификации...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC произвольного удаления файлов ★ Описание CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Отсутствие проверки авторизации у аутентифицированных пользователей Subscriber+: произвольное удаление файлов Исследователь :...

CVE-2024-7135

CVE-2024-7135 Плагин Tainacan для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа в функции 'getfile' во всех версиях вплоть до 0.21.7 включительно. Функция также уязвима к обходу каталога directory traversal. Это позволяет аутентифицированным...

CVE-2023-4800

Идентификатор CVE: CVE-2023-4800 Тип уязвимости: Раскрытие конфиденциальных данных Описание: Плагин DoLogin Security для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав на виджете панели управления в версиях до 3.7 включительно. Это позволяет...

CVE-2025-5394

🚨 CVE-2025-5394 - Неавторизованная произвольная загрузка плагинов в теме Alone 📌 Затронутый продукт: Alone – Charity Multipurpose Non-profit WordPress Theme Версии: = 7.8.3 CVE: CVE-2025-5394 Оценка CVSS: 9.8 Critical 🔥 Краткое описание уязвимости: Тема Alone для WordPress уязвима к произвольной...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses = 3.2.21 - Отсутствие авторизации у аутентифицированных Подписчик+ произвольное обновление метаданных пользователя Описание Плагин WP Courses LMS – Online Courses Builder, eLearning...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 — Отсутствие авторизации для неаутентифицированного скачивания файлов резервных копий Описание Плагин Super Backup & Clone - Migrate for WordPress для WordPress уязвим к несанкционированному доступу из-за отсутствия проверки прав доступа в функции во всех...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - Неавторизованная установка произвольного плагина Описание Тема Pubnews для WordPress уязвима к неавторизованной установке произвольных плагинов из-за отсутствия проверки прав доступа в функции pubnewsimporterpluginactionfornotice во всех версиях до 1.0.7...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 — Отсутствие авторизации, приводящее к раскрытию конфиденциальной информации без аутентификации Описание Плагин linkID для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав при подключении функции 'phpinfo' во всех версиях до 0.1...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Отсутствие авторизации, позволяющее неавторизованным пользователям произвольно устанавливать/активировать плагины Описание Плагин Hunk Companion для WordPress уязвим к несанкционированной установке/активации плагинов из-за отсутствия проверки прав доступа в...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - Неавторизованное Subscriber+ обновление произвольных параметров Описание Плагин HyperComments для WordPress уязвим к несанкционированной модификации данных, которая может привести к повышению привилегий, из-за отсутствия проверки прав в функции hcrequesthandl...