CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusión Local de Archivos PHP no Autenticada a través de 'ajaxify' Descripción El plugin Swift Performance Lite para WordPress es vulnerable a la Inclusión Local de Archivos PHP en todas las versiones hasta la 2.3.7.1 incluida, a través de la...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Bypass de autenticación mediante toma de control de cuenta Descripción: El plugin 1-Click Login: Passwordless Authentication para WordPress es vulnerable a un bypass de autenticación en la versión 1.4.5. Esto se debe a que el plugi...

CVE-2024-13800

CVE-2024-13800 WordPress 弹窗插件 ConvertPlus = 3.5.30 - 缺少授权导致已认证（订阅者及以上）用户可更新受限选项 描述 用于 WordPress 的 ConvertPlus 插件由于在 'cpdismissnotice' AJAX 端点上缺少能力检查，在所有版本（包括 3.5.30）中容易受到未授权修改数据的影响，从而可能导致拒绝服务。这使得已认证的攻击者（具有订阅者级别及以上访问权限）能够将 WordPress 站点上的选项值更新为 '1'。此漏洞可被利用来更新某个选项，从而在站点上产生错误并对合法用户拒绝服务，或者被用于将某些值设置为...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 – Omisión de Autenticación Descripción El plugin Relais 2FA para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 1.0 inclusive. Esto se debe a una comprobación incorrecta de autenticación y capacidades en la función 'rldoajax'. Esto...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Falta de autorización que permite a usuarios autenticados Suscriptor+ la instalación/activación arbitraria de plugins Descripción: El tema ColorMag para WordPress es vulnerable a accesos no autorizados debido a la falta de una comprobación de capacidades en la...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - 缺少授权检查导致已认证（订阅者+）用户可任意安装/激活插件 描述 描述 WordPress 的 10Web AI Assistant – AI content writing assistant 插件在 1.0.18 及之前的所有版本中，由于 installplugin AJAX 操作缺少权限检查，存在未经授权修改数据的漏洞。这使得具有订阅者级别及以上访问权限的已认证攻击者能够安装任意插件，并利用这些插件进一步获取对被入侵站点的访问权限。...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 缺少授权，导致已认证（订阅者及以上）用户可任意安装/激活插件 描述: Qode Essential Addons 是一个 WordPress 插件，由于在 installplugin 函数中缺少权限检查（影响所有版本，包括 1.5.2），该插件容易遭受未授权数据修改。这使得经过身份验证的攻击者（具有订阅者及以上访问权限）能够安装并激活任意插件。 root@kitploit: Severity: medium CVE ID: CVE-2023-47840 CVSS Score: 4.3 CVSS...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 通过日志文件泄露敏感信息 root@kitploit: 描述： WordPress 插件 Cloud Templates & Patterns collection 在 1.2.2（含）及之前的所有版本中，因日志文件名称可预测而存在敏感信息泄露漏洞。未经身份验证的攻击者可以借此提取敏感数据。 严重性：中等 CVE ID: CVE-2023-47529 CVSS Score: 5.3 CVSS Metrics:...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 5...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 未认证的任意选项更新导致博客被入侵 描述 该插件在通过 init 钩子更新插件设置时，未进行授权和 CSRF 检查，也未确保要更新的选项属于该插件。因此，未认证的攻击者可以更新任意博客选项，例如默认角色，从而使任何新注册的用户都能获得管理员角色。 概念验证 root@kitploit: POST /wp-admin/admin.php HTTP/1.1 Accept: application/json, text/javascript, /; q=0.01...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - 通过 activateplugin 授权缺失 描述 WordPress 的 Square 主题在 2.0.0 及之前版本中存在未授权激活插件的漏洞，原因是通过 AJAX 操作调用的 activateplugin 函数缺少权限检查。这使得具有订阅者级别及以上访问权限的已认证攻击者能够激活任意插件。 root@kitploit: Missing Authorization CVSS Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CVE CVE-2023-30486 CVS...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - Inyección SQL ciega basada en tiempo sin autenticar Descripción El plugin no sanitiza ni escapa adecuadamente el parámetro order by antes de usarlo en una sentencia SQL, lo que conduce a una inyección SQL explotable por usuarios no autenticados. POC...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Inicio de sesión arbitrario no autenticado Información root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Pag...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - Importación de Opciones No Autenticada Descripción Importación de Opciones No Autenticada, que podría conllevar a Redirección del sitio web Creación de cuenta de administrador Inyección de contenido XSS almacenado Los problemas se han reportado como corregidos ...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - 对 AJAX 调用的不当访问控制（Subscriber+） 描述： 该插件中的部分 AJAX 调用未正确检查权限和 CSRF 令牌，从而导致任意文章读取、订阅者列表导出以及插件停用等问题。 root@kitploit: reference: - https://www.wordfence.com/threat-intel/vulnerabilities/id/f1ef067b-e4b4-4174-b6ff-ec94a7afd55d?source=api-prod...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - 订阅者+ 任意选项更新 描述 Content Mask WordPress 插件在 1.8.4.1 之前的版本中，多个 AJAX 操作缺少授权和 CSRF 检查，同时也没有验证要更新的选项以确保其属于该插件。因此，任何已认证用户（例如订阅者）都可以修改任意博客选项。 使用方法 漏洞利用 root@kitploit: $ python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1 The plugin version is below...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 盲SQL注入 必备条件 已安装 sqlmap，并拥有一个具备 subscriber+ 权限的有效用户名和密码 用法 root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the...

CVE-2024-5084

हैश फॉर्म 9.9.1 फ़ाइल अपलोड कमजोरी शोषण वर्डप्रेस के लिए Hash Form – Drag & Drop Form Builder प्लगइन, सभी संस्करणों में 1.1.0 तक और सहित 'fileuploadaction' फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाने फ़ाइल अपलोड के प्रति संवेदनशील है। इससे अनधिकृत हमलावरों के लिए प्रभावित साइट के सर्वर...

CVE-2023-5360

CVE-2023-5360 一款针对 Royal Elementor Addons and Templates WordPress 插件（1.3.79 版本之前）的开源利用工具。该插件未能正确验证上传文件，导致未认证用户能够上传任意文件（如 PHP 文件）并实现远程代码执行（RCE）。 目录 简介 功能 使用方法 前提条件 安装 运行利用脚本 结果与日志 免责声明 许可证 作者 捐赠 简介 本仓库包含一个 Python 脚本，用于检测并利用在使用 Royal Elementor Addons 插件的 WordPress 网站上的 CVE-2023-5360...

CVE-2026-84217 WordPress Classified Listing plugin <= 6.1.1 - Broken Access Control vulnerability

Missing Authorization vulnerability in Mamunur Rashid Classified Listing allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Classified Listing: from n/a through 6.1.1...