CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 因缺少空值检查导致认证绕过至管理员 描述： WatchTowerHQ 的 WordPress 插件在 3.9.6 及之前版本中存在认证绕过漏洞。这是由于 'watchtowerotatoken' 的默认值为空，且 'PasswordLessAccess::login' 函数中缺少非空检查。这使得未认证的攻击者可以登录为 WatchTowerHQ 客户端管理员用户。 root@kitploit: State: PUBLISHED Score: 9.8 CVSS:...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 缺少授权导致任意插件安装 描述 WordPress 插件 Zita Site Builder 在 1.0.2（含）及之前版本中，由于其某个函数缺少权限检查，存在功能被未经授权访问的漏洞。此漏洞使未认证攻击者能够安装并激活任意插件。 详细信息 类型 ：插件 Slug ：ai-site-builder 受影响版本 ：1.0.2 CVSS 评分 ：9.8 CVSS 等级 ：严重 CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 授权缺失导致选项更新 描述： HT Mega – Absolute Addons For Elementor WordPress 插件在版本 2.5.2 及以下版本中，由于 'ajaxdismiss' 函数缺少权限检查，导致数据可能被未经授权修改或丢失。这使得经过身份验证的攻击者（拥有订阅者级别及以上权限）能够更新诸如 userscanregister...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - Falta de autorización para la actualización no autenticada de opciones arbitrarias Descripción El plugin Eyewear prescription form para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - 未认证SQL注入 描述 WP Hotel Booking WordPress插件在所有版本（包括2.1.0）中，通过REST API端点/wphb/v1/rooms/search-rooms的'roomtype'参数存在SQL注入漏洞，原因是用户提供的参数未充分转义且现有SQL查询缺乏充分预处理。这使得未认证攻击者能够将额外的SQL查询附加到已有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 Slug : wp-hotel-booking 受影响版本 : 2.1.0 CVSS评分 : 10...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action" PicsUploadManualFile -----------------------------263629263440545280502417734995--...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Titl...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - 未认证的任意文件下载 描述 WordPress 的 Woocommerce Product Design 插件在 1.0.0（含）及之前的所有版本中均存在目录遍历漏洞。这使得未认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 标识 : woo-product-design 受影响版本 : 1.0.0 CVSS 分数 : 7.5 CVSS 评级 : 高 CVSS 向量 :...

CVE-2024-13478

CVE-2024-13478 LTL货运报价 – TForce版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-13485

CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – 在线课程构建器、电子学习课程、课程解决方案、教育课程 = 3.2.21 - 缺少授权，导致经过身份验证的（订阅者+）用户可任意更新用户元数据 描述 WP Courses LMS – 在线课程构建器、电子学习课程、课程解决方案、教育课程 WordPress 插件在 3.2.21 及之前的所有版本中，由于 wpcupdateusermetaoption 函数缺少权限检查，存在未授权访问漏洞。这使经过身份验证的攻击者（具有订阅者及以上权限）能够更新任意用户的元数据，当 wpcapabilities 被设置为 0...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - Unauthenticated SQL Injection Description The RSVP ME plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 1.9.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 已验证（订阅者+）任意文件上传 描述： WordPress 插件 SurveyJS: Drag & Drop WordPress Form Builder（用于创建、样式化并嵌入多种复杂表单）在所有版本（1.9.136 及更早版本）中因缺少文件类型验证，导致存在任意文件上传漏洞。这使得经过身份验证的攻击者（具有订阅者级别及以上访问权限）能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 root@kitploit:...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - 缺少授权导致已验证用户（订阅者+）可进行有限选项更新 描述 WordPress的NitroPack插件在包括1.17.0在内的所有版本中，由于'nitropackdismissnoticeforever' AJAX操作缺少权限检查，存在未经授权修改数据的风险。这使得经过身份验证的攻击者（至少拥有订阅者级别权限）能够将任意选项更新为固定值'1'，从而可能激活某些选项（例如启用用户注册）或以导致拒绝服务条件的方式修改某些选项。 详细信息 类型 : 插件 Slug : nitropack 受影响版本 : 1.17.0...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 响应 root@kitploit: "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - 未授权任意文件上传 描述： WordPress 的 WP Dropbox Dropins 插件在包括 1.0 在内的所有版本中存在任意文件上传漏洞。这使得未授权的攻击者能够在受影响网站的服务器上上传任意文件，从而可能实现远程代码执行。 root@kitploit: Published: 2024-10-17 00:00:00 CVE: CVE-2024-49607 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score: 9.8 Slug...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - 通过访客列表导出造成信息泄露 描述 Event Monster – 事件管理、门票预订、即将举办活动的WordPress插件在所有版本（包括1.4.3）中，通过访客列表导出文件存在信息泄露漏洞。在导出过程中，CSV文件会以硬编码的文件名创建在wp-content文件夹中，且该文件可公开访问。这使得未认证的攻击者能够提取事件访客的数据，包括名字、姓氏、电子邮件和电话号码。 详情 类型 : plugin Slug : event-monster 受影响版本 : 1.4.3 CVSS分数 : 5.3 CVSS等级 :...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - 认证绕过导致账户接管 描述： WordPress 的 Meetup 插件在所有版本中（最高包括 0.1 版本）存在认证绕过漏洞。这是由于该插件在通过 facebookregister 函数对用户进行身份验证之前，未正确验证用户身份所致。这使得未经身份验证的攻击者能够以任何用户身份登录，前提是他们知道该用户的电子邮件地址。 root@kitploit: CVE: CVE-2024-50483 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score: 9.8...