CVE-2026-70481

CVE-2026-70481 Open WebUI, interessato nelle versioni dalla 0.5.0 alla 0.10.2, corretto nella 0.11.0. Gravità moderata, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 e CWE-862. In backend/openwebui/routers/channels.py i gestori di aggiornamento ed eliminazione dei messaggi si...

CVE-2023-3460

CVE-2023-3460 Das WordPress-Plugin Ultimate Member vor Version 2.6.7 verhindert nicht, dass Besucher Benutzerkonten mit beliebigen Berechtigungen erstellen können, was es Angreifern effektiv ermöglicht, nach Belieben Administratorkonten anzulegen. Dieses Skript führt einen Exploit für diese...

CVE-2023-3460

CVE-2023-3460 Exploit per CVE-2023-3460 - Accesso amministratore non autorizzato per il plugin Ultimate Member. Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Usalo a tuo rischio! grazie a ©gbrsh, ho migliorato un po' lo strumento...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member Accesso non autorizzato al Database / SQLi Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Usalo a tuo rischio e pericolo!...

CVE-2023-3460_POC

CVE-2023-3460 Exploit para CVE-2023-3460 - Acesso de administrador não autorizado para o plugin Ultimate Member. Feito com Golang root@kitploit: ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ AVISO ║ ║ SOBRE O PROJETO ║ ║ ║ ║ ║ ║ Esta...

CVE-2022-24227-updated

CVE-2022-24227 Aggiornata - BoltWire v8.00 - Cross-site Scripting persistente XSS Descrizione CVE-2022-24227 Aggiornata : nella versione 8.00 di BoltWire CMS , i campi Nome e Cognome nella pagina di completamento della registrazione del membro sono anch'essi vulnerabili ad attacchi di cross-site...

CVE-2023-3460

CVE-2023-3460 - Accesso admin non autorizzato per il plugin Ultimate Member POC Punteggio CVSS: 9.1 Data: 07/04/2023 Cos'è il plugin Ultimate Member? Il plugin Ultimate Member è un popolare plugin di membership per la registrazione degli utenti; il plugin ha oltre 200.000 installazioni attive...

CVE-2024-1071-SQL-Injection

Proof of Concept CVE-2024-1071: WordPress-Sicherheitslücke ausgenutzt Haftungsausschluss : Dieses Proof of Concept POC dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige beidseitige Zustimmung ist illegal. Es liegt in der...

CVE-2023-3460

CVE-2023-3460 Exploit für CVE-2023-3460 - Unauthorisierter Administratorzugriff für das Ultimate Member Plugin. PoC ist jetzt veröffentlicht. Es wurde nur zu Bildungs- und Forschungszwecken erstellt! Verwendung auf eigene Gefahr!...

WordPress-Exploit-CVE-2024-1071

Exploit SQL WordPress CVE 2024-1071 Questo exploit, che funziona sulle versioni di WordPress dalla 2.1.3 alla 2.8.2, consente ad attaccanti non autenticati di aggiungere query SQL aggiuntive a query esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database. Dork:...

CVE-2026-18547

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Textarea Profile Field with HTML Support DOM Gadget via id Attribute in all versions up to, and including, 2.12....

CVE-2026-18547 Ultimate Member <= 2.12.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Textarea Profile Field with HTML Support (DOM Gadget via id Attribute)

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Textarea Profile Field with HTML Support DOM Gadget via id Attribute in all versions up to, and including, 2.12....

CVE-2026-18547

CVE-2026-18547 affects the Ultimate Member WordPress plugin in all versions up to and including 2.12.1 . Authenticated attackers with subscriber-level access or above can exploit a stored XSS (DOM-based) by injecting malicious JavaScript through a textarea profile field with HTML support. The roo...

EUVD-2026-65460

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Textarea Profile Field with HTML Support DOM Gadget via id Attribute in all versions up to, and including, 2.12....

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Un semplice script per sfruttare RCE per Struts 2 S2-053 CVE-2017-12611 Utilizzo root@kitploit: exploit.py Esempio root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

CVE-2024-1071

CVE-2024-1071 Ultimate Member Accesso non autorizzato al database / SQLi Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Utilizzalo a tuo rischio!...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Exploit Script 🚀 🌟 Disclaimer This Proof of Concept POC is made for educational and ethical testing purposes only. L'utilizzo di questo strumento per attaccare obiettivi senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali,...

Member Hero <=1.0.9 - Remote Code Execution

WordPress Member Hero plugin through 1.0.9 is susceptible to remote code execution. The plugin lacks authorization checks and does not validate the a request parameter in an AJAX action, allowing an attacker to call arbitrary PHP functions with no arguments. An attacker can thus execute malware,...

Ultimate Member < 2.1.12 - Unauthenticated Privilege Escalation via User Meta

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wpcapabilities user meta that defines a user's role. During the registration...

WordPress WPCOM Member <= 1.7.6 - SQL Injection

WPCOM Member plugin for WordPress up to 1.7.6 contains a time-based SQL Injection caused by insufficient escaping and lack of preparation on the 'userphone' parameter, letting unauthenticated attackers extract sensitive information, exploit requires sending crafted 'userphone' parameter. id:...