CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - SQL Injection non autenticata Il plugin non riesce a sanificare correttamente i dati POST forniti dall'utente prima che vengano utilizzati in una query SQL costruita dinamicamente tramite l'azione AJAX bookingpressfrontgetcategoryservices disponibile per utenti...

CVE-2024-9935

CVE-2024-9935 - Componente PDF Generator per Elementor Page Builder = 1.7.5 - Download arbitrario di file non autenticato Panoramica Il plugin PDF Generator Addon for Elementor Page Builder per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 1.7.5 inclusa, tramite la...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Mancata autorizzazione all'esposizione di informazioni sensibili Descrizione "Il plugin Popup by Supsystic per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 1.10.19 inclusa tramite l'azione...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC funzionale per la vulnerabilità CVE-2024-9796, che colpisce il plugin WP Advanced Search autocompletion su WordPress, consentendo un'iniezione SQL SQL Injection attraverso parametri GET non sanificati. 📌 Descrizione Questa vulnerabilità consente a un...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Caricamento Arbitrario di File 🔥 Riepilogo della Vulnerabilità Il plugin WordPress TI WooCommerce Wishlist versione = 2.9.2 è vulnerabile a una vulnerabilità di caricamento arbitrario di file non autenticato. Ciò consente agli attaccant...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Execução Remota de Código RCE devido a Controle de Acesso Incorreto em Ações AJAX Descrição A versão pro deste plugin registra várias ações AJAX que chamam funções sem verificações de capacidade e nonce, especificamente as funções ‘ajaxget’, ‘ajaxsave’ e...

pcapfex

pcapfex 'P acket CAP ture F orensic E vidence eX tractor' è uno strumento che trova ed estrae file da file di cattura di pacchetti. È stato sviluppato da Viktor Winkelmann come parte di una tesi di laurea. La potenza di pcapfex risiede nella sua facilità d'uso. Basta fornirgli un file pcap e si...

poc-cve-xss-inventory-press-plugin

Aggiornamento - 23/06/2023 L'ID CVE-2023-2579 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Dettagli Titolo: Cross-Site Scripting Riflesso Autenticato nel Plugin InventoryPress per WordPress CMS Data: 2023-04-2...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione Il plugin Matix Popup Builder per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Caricamento Arbitrario di File Autenticato Abbonato+ Descrizione Il plugin Import Export For WooCommerce per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fin...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Nicht authentifizierte Privilegienausweitung Massenweise Admin-Benutzer hinzufügen Einführung Dieses Skript verwendet Python3 und nutzt Threading für bessere Prozessgeschwindigkeit. Das Skript wurde auf 2 Versionen aktualisiert. V1 ist die alte Version...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Iniezione di Oggetti PHP Non Autenticata Descrizione Il plugin DS.DownloadList per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 1.3 inclusa tramite deserializzazione di input non attendibili. Ciò rende possibile per...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Bypass di autenticazione tramite Account Takeover Descrizione: Il plugin Stacks Mobile App Builder – il più potente plugin drag and drop per la creazione di applicazioni mobili per WordPress è vulnerabile a un bypass di autenticazione in tutte le...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid-Plugin: Schwachstelle für beliebigen Datei-Upload Übersicht CVE-ID: CVE-2020-36842 Offenlegungs- / Aktualisierungsdatum: 16. Oktober 2024 Betroffenes Plugin: WPvivid - Migration, Backup, Staging Betroffene Versionen: Bis einschließlich 0.9.35...

CVE-2025-22710

CVE-2025-22710 1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Betroffene Version = 8.50.0 Komponenten-Slug smart-manager-for-wp-e-commerce Komponenten-Link...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injeção de Objeto PHP Não Autenticada Descrição O plugin VRPConnector para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, e incluindo, 2.0.1 através da desserialização de entrada não confiável. Isso possibilita que atacantes não autenticados...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilità di Insecure Direct Object References IDOR nel "Simple 2FA Plugin for Moodle" di LMS Doctor Dettagli della vulnerabilità Rischio : Critico Fornitore: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgato da: Flaviu Popescu Descrizione: Vulnerabili...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress Chart Plugin = 2.9.5 - Unauthenticated Local File Inclusion über source Beschreibung Das Chartify – WordPress Chart Plugin für WordPress ist anfällig für Local File Inclusion in allen Versionen bis einschließlich 2.9.5 über den Parameter 'source'. Dies ermöglic...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit di: Nxploit Khaled Alenazi 📅 CVE Pubblicato: 14 Novembre 2024 🧠 Punteggio CVSS: 10.0 Critico 🛠 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso 📌 Descrizione È stata scoperta una vulnerabilità critica nel plugin WordPress Datasets Manager by...