CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – WP Staging & Migration en 1 clic = 0.1.0.38 - Absence d'autorisation menant à une configuration API non authentifiée / mise à jour d'options arbitraires / création d'utilisateur administratif...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Missing Authorization to Arbitrary Options Update Description Le plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX pour WordPress est vulnérable à une modification non autorisée de...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Absence d'autorisation permettant la mise à jour arbitraire d'options Description Le plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX pour WordPress est vulnérable à une...

agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

NoCVE Agency Toolkit = 1.0.23 - Absence d'autorisation permettant la mise à jour arbitraire d'options sans authentification Description Le plugin Agency Toolkit pour WordPress est vulnérable à une modification non autorisée des données pouvant conduire à une élévation de privilèges en raison d'un...

DynamiApps Frontend Admin <= 3.28.20 - Unauthenticated Arbitrary Options Update

DynamiApps Frontend Admin plugin for WordPress .= 3.28.20 contains a broken access control vulnerability caused by insufficient capability checks and input validation in ActionOptions::run save handler, letting unauthenticated attackers modify critical WordPress options via crafted form data. id:...

WordPress Image Hover Ultimate - Unauthenticated Settings Update

Unauthenticated Arbitrary Options Update vulnerability leading to full website compromise discovered in Image Hover Effects Ultimate versions = 9.6.1 WordPress plugin. id: CVE-2021-36888 info: name: WordPress Image Hover Ultimate - Unauthenticated Settings Update author: riteshs4hu severity:...

CVE-2025-13342

CVE-2025-13342 Frontend Admin par DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Authorization manquante pour la mise à jour arbitraire d'options par des utilisateurs authentifiés Abonné+ Description Le plugin Minterpress pour WordPress est vulnérable à la modification non autorisée de données pouvant conduire à une escalade de privilèges ...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - غياب التفويض للمستخدمين الموثقين Subscriber+ يؤدي إلى تحديث خيارات عشوائية وصف إضافة Quietly Insights لـ WordPress معرضة لتعديل غير مصرح به للبيانات يمكن أن يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للقدرات على دالة في جميع الإصدارات حتى 1.2.2. وهذا يجع...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Solution de consentement GDPR gratuite = 2.0.22 - Mise à jour arbitraire des options par un utilisateur authentifié Abonné+ Description : CVE-2023-6700 Le plugin Cookie Information | Solution de consentement GDPR gratuite pour WordPress est vulnérable aux mises ...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - Autorisation manquante pour la mise à jour arbitraire des options Abonné+ Description: Le plugin InstaWP Connect – 1-click WP Staging & Migration pour WordPress est vulnérable à une modification non autorisée des données en raison d'un contrôle de capaci...

CVE-2025-2266

🚨 CVE-2025-2266 — Exploitation de plugin WordPress 🔍 Résumé de la vulnérabilité Le plugin Checkout Mestres do WP for WooCommerce pour WordPress est affecté par une vulnérabilité de mise à jour d'options arbitraires sans authentification dans les versions 8.6.5 à 8.7.5. La fonction vulnérable...

CVE-2025-13342

CVE-2025-13342 PoC Le plugin Frontend Admin by DynamiApps pour WordPress est vulnérable à une modification non autorisée d'options WordPress arbitraires dans toutes les versions jusqu'à et y compris la 3.28.20. Cela permet aux attaquants d'enregistrer des utilisateurs et de définir le rôle par...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - Mise à jour non authentifiée Abonné+ d'options arbitraires Description Le plugin HyperComments pour WordPress est vulnérable à une modification non autorisée de données pouvant entraîner une escalade de privilèges en raison d'un manque de vérification des...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un escalation dei...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Aggiornamento arbitrario delle opzioni non autenticato Descrizione: Il plugin PegaPoll per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle capacità in tutte l...

CVE-2026-75860 JSON Options <= 0.0.4 - Unauthenticated Arbitrary Options Update

The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs on every request and is available to unauthenticated users, allowing them to update arbitrary WordPress options. This can be leveraged to enable user...

CVE-2026-75860

The JSON Options WordPress plugin (versions through 0.0.4) exposes an unauthenticated action on every request without capability checks or nonce verification, allowing arbitrary option updates. An attacker can enable user registration and set the default role to administrator, achieving privilege...

CVE-2026-1934

The Motors – Car Dealership & Classified Listings plugin for WordPress is vulnerable to Payment Bypass via insecure user meta update in all versions up to, and including, 1.4.103 This is due to the stmsaveuserextrafields function updating sensitive user meta fields from POST data without verifyin...

CVE-2026-6897

The Wishlist Member plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'WishListMember\Features\TeamAccounts::savesettings' function in all versions up to, and including, 3.30.1. This makes it possible for authenticated attackers, with...