CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress — ConvertPlus = 3.5.30 — Отсутствие авторизации для аутентифицированных Подписчик+ ограниченная возможность обновления опций Описание Плагин ConvertPlus для WordPress уязвим к несанкционированной модификации данных, что может привести к отказу в...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 — Неаутентифицированное произвольное обновление параметров Описание Плагин Matix Popup Builder для WordPress уязвим к несанкционированной модификации данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа в функции во вс...

CVE-2022-1329

CVE-2022-1329 WordPress用Elementor Website Builderプラグインのバージョン3.6.0から3.6.2には、/core/app/modules/onboarding/module.phpファイルにおける権限チェックの欠如により、複数のAJAXアクションが不正に実行される脆弱性があります。この欠如により、攻撃者はリモートコード実行を取得するために使用できる悪意のあるファイルをアップロードすることに加えて、サイトデータを変更することも可能になります。 認証| 複雑性| ベクトル ---|---|--- SINGLE| LOW| NETWORK...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Отсутствие авторизации через handleRequest Описание: Плагин RumbleTalk Live Group Chat для WordPress уязвим к несанкционированному доступу к данным, их изменению и потере данных из-за отсутствия проверки прав доступа в AJAX-функции handleRequest...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - Неаутентифицированное произвольное обновление параметров Описание: Плагин Signup Page для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав во всех версиях до 1.0 включительно. Это...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 認証不要の権限昇格 📄 説明 WordPress 用プラグイン Simple Dashboard は、バージョン 2.0 を含むすべてのバージョンにおいて、権限昇格の脆弱性の影響を受けます。 これにより、認証されていない攻撃者が管理者権限へと権限を昇格させることが可能になります。 CVE: CVE-2024-56071 CVSS: 9.8 Critical 🛠️ 悪用手順 この脆弱性は、機能チェックの欠如（currentusercan がないこと）によるものですが、WordPress コアは /wp-admin/...

CVE-2024-43918

WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Удаленное выполнение кода RCE из-за неправильного контроля доступа в AJAX-действиях Описание Профессиональная версия этого плагина регистрирует несколько AJAX-действий, которые вызывают функции, не имеющие проверок прав доступа и nonce, в частности функци...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - 認可の欠如による未認証バックアップファイルのダウンロード 説明 WordPress用プラグイン「Super Backup & Clone - Migrate for WordPress」は、2.3.3までの全バージョンにおいて、関数の権限チェックが欠如しているため、不正アクセスに対して脆弱です。これにより、未認証の攻撃者がバックアップ全体をダウンロードできる可能性があります。 詳細 タイプ : プラグイン スラッグ : indeed-wp-superbackup 影響を受けるバージョン : 2.3.3...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce 프로토콜이 없는 경우 → 스크립트가 자동으로 http://를 추가합니다 2️⃣ 셸 추가 셸 파일을 같은 디렉터리에 넣으세요: root@kitploit: shell.php 3️⃣ 익스플로잇 실행 root@kitploit: python3 CVE-2026-3891.py 4️⃣ 대화형 입력 스크립트가 다음 항목을 묻습니다: 대상 파일 기본값: list.txt 스레드 수 기본값: 8 셸 파일 이름 예: shell.php...

EUVD-2026-76836

The DT LMS – elearning, WordPress LMS plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on multiple AJAX handlers including dtlmssavepocsettings, dtlmssaveskinsettings, and dtlmssaveoptionssettings in versions up to, and including, 1.1. Thes...

CVE-2026-87759

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-77005

The CODE MONKEYS PROPOSALS WordPress plugin through 1.0.1 does not validate a user-supplied file path before deleting a file, and does not check the capability of the user making the request, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the server, which can...

CVE-2026-87919 Product XML Feed Manager for WooCommerce < 3.1.1 - Contributor+ Arbitrary Product Deletion via Shortcode

The Product XML Feed Manager for WooCommerce WordPress plugin before 3.1.1 does not restrict which object method its product shortcode may call, nor check the user's capability over the targeted product, allowing users with contributor-level access to delete arbitrary WooCommerce products by...

EUVD-2026-76799

The Sprout Invoices WordPress plugin before 20.8.16 does not perform a capability or ownership check before allowing a private note to be overwritten through one of its AJAX actions, allowing any authenticated user such as a subscriber to overwrite private notes on records belonging to other user...

EUVD-2026-76815

The CODE MONKEYS PROPOSALS WordPress plugin through 1.0.1 does not validate a user-supplied file path before deleting a file, and does not check the capability of the user making the request, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the server, which can...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 認証済み（Subscriber以上）による任意のプラグインインストール/有効化における認可欠如 説明: WordPress用Qode Essential Addonsプラグインは、バージョン1.5.2以前において、installplugin関数に対する機能チェックが欠如しているため、データの不正な変更に対して脆弱です。これにより、Subscriberレベルのアクセス権以上を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 root@kitploit:...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - 認証欠如による未認証権限昇格 📋 説明 WordPress 用プラグイン REST API | Custom API Generator For Cross Platform And Import Export In WP は、バージョン 1.0.0 から 2.0.3 において、processhandler 関数のケイパビリティチェックが欠如しているため、権限昇格 Privilege Escalation...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Доказательство концепции Это эксплойт доказательства концепции PoC для CVE-2023-3124, уязвимости в плагине Elementor Pro для WordPress. Описание: Плагин Elementor Pro для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки возможностей в...