CVE-2024-32700

CVE-2024-32700 Caricamento arbitrario di file non autenticato nel plugin WordPress Kognetiks Chatbot...

CVE-2023-3460

Ultimate Member - Panoramica Benvenuti nel repository GitHub di Ultimate Member! Ultimate Member è un potente e flessibile plugin per profili utente e iscrizioni per WordPress, ma a volte i plugin presentano alcune vulnerabilità e portano al compromesso del sito web. Avviso importante: si prega d...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF nel plugin Import XML and RSS Feeds import-xml-feed 2.0.1 per WordPress tramite il parametro data in un'azione moovereadxml. Codice vulnerabile: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Installazione root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r...

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

CVE-2026-42647-Lab

CVE-2026-42647 - SQL injection cieca basata sul tempo non autenticata in JoomSport tramite sortf Sintesi esecutiva Questo repository contiene un laboratorio Docker locale per riprodurre e validare la CVE-2026-42647, una vulnerabilità di SQL injection non autenticata che interessa il plugin...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Nicht authentifizierte zeitbasierte SQL-Injection ORDER BY ภาษาไทย Zusammenfassung...

CVE-2024-56278

CVE-2024-56278 1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname WP Ultimate Exporter Verwundbare Version = 2.9.1 Komponenten-Slug wp-ultimate-exporter Komponenten-Link https://wordpress.org/plugins/wp-ultimate-exporter/ 3️⃣ OWASP 2017: TOP 10 Schwachstellenklasse A4:...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration e Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+--------------+...

CVE-2025-3102

SureTriggers 🔥 Sviluppato da 0xgh057r3c0n 📌 Dettagli della Vulnerabilità Nome Plugin: SureTriggers Versioni Affette: --newmail --newuser --newpass...

CVE-2022-28601

CVE-2022-28601 Una vulnerabilità di bypass dell'autenticazione a due fattori 2FA nel "Simple 2FA Plugin for Moodle" di LMS Doctor Vulnerability Details Rischio : Medio Fornitore: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Segnalata da: Flaviu Popescu Descrizione: La vulnerabili...

CVE-2025-32206

CVE-2025-32206 - Plugin WordPress Processing Projects "Vulnerabilità di Upload senza Restrizioni di File con Tipo Pericoloso in LABCAT Processing Projects permette agli attaccanti di caricare una web shell su un server web. Ciò può portare al compromesso completo." 🧑‍💻 Descrizione dell'Exploit...

CVE-2023-4636

CVE-2023-4636 Die Schwachstelle in limelight ist ein nicht authentifiziertes Problem der Remote-Codeausführung RCE, das auf unzureichende Kontrollen von Dateipfaden während der Bildverarbeitung mittels Imagick zurückzuführen ist. Sie ermöglicht es Angreifern, Dateien über FTP bereitzustellen, was...

CVE-2023-5070

CVE-2023-5070 Botões de Compartilhamento em Redes Sociais & Ícones de Compartilhamento Social = 2.8.5 - Exposição de Informações Descrição: O plugin Social Media Share Buttons & Social Sharing Icons para WordPress é vulnerável à Exposição de Informações Sensíveis nas versões até, e incluindo, 2.8...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Installazione...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Autorizzazione mancante tramite handleRequest Descrizione: Il plugin RumbleTalk Live Group Chat per WordPress è vulnerabile ad accesso non autorizzato ai dati, modifica dei dati e perdita dei dati a causa di un controllo di capacità mancante sul...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione Il plugin non dispone di controlli di autorizzazione e CSRF quando aggiorna le opzioni tramite un endpoint REST, e non garantisce che l'opzione da aggiornare appartenga al plugin. Di...

cve-2024-3552

Descrizione Il Plugin Web Directory Free WordPress prima della versione 1.7.0 contiene una vulnerabilità SQL Injection. La funzione AJAX di esecuzione non viene adeguatamente filtrata/sanitizzata, consentendo a un attaccante di disabilitare le query SQL o di iniettare clausole aggiuntive UNION,...

CVE-2023-6063

CVE-2023-6063 PoC Referenz Nicht authentifizierte SQL-Injection-Schwachstelle in WP Fastest Cache 1.2.2 behoben | WPScan Plugin-Einstellung Aktivieren Sie "WP Fastest Cache". PoC Der Cookie-Parameter "wordpressloggedin" ist anfällig. root@kitploit: $ python sqlmap.py --dbms=mysql -u...

WPKiller

WPKiller v1.0 ✔ Scanner di sicurezza per Wordpress, WPKiller ti permette di cercare vulnerabilità nel sito Wordpress, oltre a scansionare i plugin e trovare versioni personalizzate di exploit e plugin. Installazione Come installare questo strumento? root@kitploit: $ git clone...