EUVD-2026-76815

The CODE MONKEYS PROPOSALS WordPress plugin through 1.0.1 does not validate a user-supplied file path before deleting a file, and does not check the capability of the user making the request, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the server, which can...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 缺少授权，导致已认证（订阅者及以上）用户可任意安装/激活插件 描述: Qode Essential Addons 是一个 WordPress 插件，由于在 installplugin 函数中缺少权限检查（影响所有版本，包括 1.5.2），该插件容易遭受未授权数据修改。这使得经过身份验证的攻击者（具有订阅者及以上访问权限）能够安装并激活任意插件。 root@kitploit: Severity: medium CVE ID: CVE-2023-47840 CVSS Score: 4.3 CVSS...

CVE-2025-5288

🚨 REST API | WordPress跨平台及导入导出自定义API生成器 1.0.0 - 2.0.3 - 缺少授权检查导致未认证权限提升 📋 描述 WordPress的REST API | Custom API Generator For Cross Platform And Import Export In WP 插件存在权限提升 漏洞，原因是processhandler函数缺少能力检查，影响版本1.0.0到2.0.3。 这允许未认证攻击者 向暴露的端点发送特制的user.json文件，并创建一个新的管理员 账户。 CVE: CVE-2025-5288 CVSS评分: 9.8（严...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 概念验证 这是针对 CVE-2023-3124 的概念验证（PoC）利用程序，该漏洞存在于 WordPress Elementor Pro 插件中。 描述： WordPress 的 Elementor Pro 插件在版本 3.11.6 及之前版本中，由于对 updatepageoption 函数缺少权限检查，导致存在未授权数据修改漏洞。这使得具有订阅者级别权限的已验证攻击者能够更新任意站点选项，进而可能导致权限提升。 注意： 此高层次概述仅供教育目的。了解漏洞及其影响有助于改进安全实践，并针对类似攻击开发有效的防御措施。...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - 远程代码执行 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于对 remoteupdate AJAX 操作缺少能力检查，因而存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 漏洞详情 CVE : CVE-2024-12252 CVSS 分数 : 9.8（严重） 漏洞利用 该脚本通过覆盖 seo-beginner-auto-post.php 文件来利用 SEO LAT Auto Post...

CVE-2026-14566

The advanced-customized-prompts WordPress plugin through 1.0.1 does not perform any capability, ownership, or nonce check before updating WooCommerce order item metadata for a supplied order, allowing any authenticated user such as a subscriber to tamper with the custom metadata of orders belongi...

EUVD-2026-75962

The advanced-customized-prompts WordPress plugin through 1.0.1 does not perform any capability, ownership, or nonce check before saving popup configuration to a product, nor escape the stored values on output, allowing any authenticated user such as a subscriber to store JavaScript that executes ...

CVE-2026-14566

The advanced-customized-prompts WordPress plugin (versions ≤ 1.0.1 ) contains a missing authorization flaw: it performs no capability, ownership, or nonce check before updating WooCommerce order item metadata for a supplied order ID. This allows any authenticated user with the Subscriber role or ...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - 缺少授权导致文件覆盖/上传（远程代码执行） 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于 remoteupdate AJAX 操作缺少权限检查，因此存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 详细信息 类型 ：plugin Slug ：seo-beginner-auto-post 受影响版本 ：2.2.1 CVSS 分数 ：9.8 CVSS 评级 ：...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidd...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; root@kitploit: "success":true,"data":"tempurl":"https://wp-dev.ddev.site?tempaccess=Osn6apJoSJunYNqOhDsn&userid=1","message":"Tempo...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - 缺少授权检查，导致未认证敏感信息泄露 描述 WordPress 的 Host PHP Info 插件在所有版本（包括 1.0.4）中，由于在包含 'phpinfo' 函数时缺少权限检查，存在数据未授权访问的漏洞。这使得未认证攻击者能够读取站点服务器上的配置设置和预定义变量。该漏洞的利用无需插件处于激活状态。 详情 类型 : plugin Slug : host-php-info 受影响版本 : 1.0.4 CVSS 分数 : 8.6 CVSS 评级 : 高危 CVSS 向量 :...

EUVD-2026-75929

The Woo PDF Invoice Builder plugin also distributed as "PDF Builder for WooCommerce" for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.8. This is due to the InspectOrder AJAX handler woocommerce-pdf-invoice-ajax.php:513, registered on...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPress 插件由于在 /includes/classes/class-wpie-general.php 文件中的下载函数 wpieprocessfiledownload 缺少权限检查，因此存在未认证敏感数据泄露漏洞。这使未认证的攻击者能够下载受影响站点中任何已导入或导出的信息，其中可能包含用户数据等敏感信息。该漏洞影响版本至 3.9.15（含）。 需求 requests 使用方法 python poc.py -u...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 缺失授权导致未经验证的有限选项更新 Tutor LMS – 适用于WordPress的在线学习和在线课程解决方案插件，在其所有版本（包括2.6.2及之前版本）中，由于hidenotices函数缺少权限检查，导致数据可被未经授权修改。这使得经过身份验证的攻击者（包括订阅者等低权限用户）能够在管理员可能已禁用的站点上启用用户注册。 详情 类型 : 插件 别名 : tutor 受影响版本 : 2.6.2 CVSS评分 : 6.5 CVSS等级 : 中等 CVSS向量 :...

CVE-2026-15823

The Builderall Cheetah For Wp plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the disable function in versions up to, and including, 3.0.2. The wpajaxbacheetahdisable AJAX handler is registered without any capability or nonce...

EUVD-2026-75236

The Builderall Cheetah For Wp plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the disable function in versions up to, and including, 3.0.2. The wpajaxbacheetahdisable AJAX handler is registered without any capability or nonce...

PT-2026-89265

The Builderall Cheetah For Wp plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the disable function in versions up to, and including, 3.0.2. The wp ajax ba cheetah disable AJAX handler is registered without any capability or nonce...

CVE-2024-10586-Poc

漏洞信息 描述 WordPress的Debug Tool插件在所有版本直至2.2中存在一个漏洞，由于dbtpullimage函数缺少权限检查以及文件类型验证缺失，导致未经身份验证的攻击者可以创建任意文件（如.php文件），进而实现远程代码执行。 CVE ID CVE-2024-10586 脚本使用方法 先决条件 系统中已安装Python 3.x。 安装所需依赖： pip install requests 运行方式 1. 从GitHub克隆仓库： root@kitploit: git clone https://github.com/Nxploited/CVE-2024-10586-Poc...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 缺少授权导致任意插件安装 描述 WordPress 插件 Zita Site Builder 在 1.0.2（含）及之前版本中，由于其某个函数缺少权限检查，存在功能被未经授权访问的漏洞。此漏洞使未认证攻击者能够安装并激活任意插件。 详细信息 类型 ：插件 Slug ：ai-site-builder 受影响版本 ：1.0.2 CVSS 评分 ：9.8 CVSS 等级 ：严重 CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE...