87506 matches found
CVE-2024-50475
CVE-2024-50475 Signup Page = 1.0 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin Signup Page per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa di un controllo delle capacità mancante in tutte le...
CVE-2024-43998
CVE-2024-43998 root@kitploit: Blogpoet = 1.0.2 - Missing Authorization via blogpoetinstallandactivateplugins Published: 2024-08-29 00:00:00 Classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet::::::::...
CVE-2024-22145
CVE-2024-22145 InstaWP Connect = 0.1.0.8 - Autorizzazione mancante per aggiornamento arbitrario delle opzioni Subscriber+ Descrizione: Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di un controllo di capacità...
CVE-2024-1380
CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Autorizzazione mancante per l'esportazione del registro delle query non autenticata Descrizione Il plugin Relevanssi – A Better Search per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di controllo delle...
CVE-2024-11643
CVE-2024-11643 Accessibility by AllAccessible input type="hidden" name="optvalue" value="administrator...
CVE-2024-10629
CVE-2024-10629 GPX Viewer = 2.2.8 - Authentifiziert Abonnent+ Beliebige Dateierstellung Beschreibung: Das GPX Viewer-Plugin für WordPress ist anfällig für die Erstellung beliebiger Dateien aufgrund einer fehlenden Berechtigungsprüfung und Dateityp-Validierung in der Funktion gpxvfileupload in all...
CVE-2023-47179
CVE-2023-47179 WooODT Lite = 2.4.6 - Fehlende Autorisierung zur willkürlichen Optionsaktualisierung Abonnent+ Beschreibung: Das WooODT Lite Plugin für WordPress ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion...
CVE-2023-46197
CVE-2023-46197 Popup by Supsystic = 1.10.19 - Fehlende Autorisierung zur Offenlegung sensibler Informationen Beschreibung „Das Popup by Supsystic Plugin für WordPress ist in allen Versionen bis einschließlich 1.10.19 über die getWpCsvList-Aktion anfällig für die Offenlegung sensibler Informatione...
CVE-2026-71503 Dolibarr < 24.0.0 Reflected XSS via Extra Fields Administration Template
Dolibarr before 24.0.0 contains a reflected cross-site scripting vulnerability in the extra fields administration template where the type request parameter is echoed without JavaScript-context encoding into an inline script block and no Content-Security-Policy header is emitted. An unauthenticate...
CVE-2024-43160
Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...
PoC-for-CVE-2021-38540-
CVE-2021-38540 Prova di concetto Autenticazione mancante su un componente critico noto come CVE-2021-38540 Informazioni su questo bug: L'endpoint di importazione delle variabili non era protetto da autenticazione in Airflow =2.0.0, =2.0.0, variables List Variables Sorgente della PoC: root@kitploi...
CVE-2026-71933
Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save...
CVE-2026-71934
Multiple DrayTek VigorSwitch models contain a buffer overflow vulnerability in the pingtrace function. The vulnerability is caused by missing length checks when the host, count, and interval fields are concatenated into a fixed-size buffer. A remote attacker can trigger this vulnerability via...
CVE-2024-53677
Questo repository non contiene un README...
CVE-2026-76073
Label Studio (through 1.23.0 ) has a broken access control flaw in its annotation detail endpoint. The AnnotationAPI in label_studio/tasks/api.py declares queryset = Annotation.objects.all() without a get_queryset override, so any annotation is retrievable by primary key. Because permissions are ...
CVE-2025-1307
Exploit Newscrunch CVE-2025-1307 🚨 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2025-1307 nel tema WordPress Newscrunch. La falla permette a utenti autenticati di livello Abbonato e superiore di caricare file arbitrari a causa della mancanza di controlli di capacità nell...
CVE-2025-65754
CVE-2025-65754 : Gespeichertes XSS in Algernon 1.17.4 Beschreibung Algernon v1.17.4 ist von einer Cross-Site-Scripting XSS-Sicherheitslücke betroffen, die es Angreifern ermöglicht, über eine manipulierte Nutzlast in einem Dateinamen beliebigen Code auszuführen. Betroffenes Projekt : Algernon -...
CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl
CVE-2026-56423 — MISP deleteSelection Fehlerhafte Zugriffskontrolle Proof of Concept für eine fehlende Autorisierungsschwachstelle in MISPs Massenlöschungsvorgängen für Event Reports und Sharing Groups. Die deleteSelection-Handler autorisieren jedes ausgewählte Element mit einem Callback, der das...