CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das Lis Video Gallery Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 0.2.1 über die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglic...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - Esposizione di informazioni tramite file di log legacy Descrizione: Il plugin Membership – Restrict Content per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 3.2.7 inclusa tramite il file di log legacy. C...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – R+L Carriers Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.4 inclusa...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

CVE-2023-23488-pmpro-2.8

Dockerizzazione di una Vulnerabilità: CVE-2023-23488 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato in cui la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Paid Memberships Pro...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 VERANTWORTUNGSVOLLE OFFENLEGUNG Skript zur Prüfung der Schwachstelle CVE-2024-37393 SecurEnvoy MFA 9.4.513. Proof-of-Concept-Code zur Prüfung von LDAP-Injection. Behebung Die Schwachstelle wurde in SecurEnvoy MFA = 9.4.514 behoben. Links...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratorio di Bypass dell'Autenticazione di Burst Statistics Laboratorio Docker locale per CVE-2026-8181 , un bypass dell'autenticazione nel plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Questo laboratorio confronta una versione vulnerabile del plugin...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Autorizzazione Mancante Descrizione Il plugin YARPP – Yet Another Related Posts Plugin per WordPress è vulnerabile ad accessi non autorizzati a causa di un controllo delle capacità mancante nel file /includes/yarppprosetdisplaytypes.php in tutte le versioni fino...

Dshell

Dshell Un framework estensibile per l'analisi forense di rete. Permette lo sviluppo rapido di plugin per supportare la dissezione delle catture di pacchetti di rete. Caratteristiche principali: Analisi approfondita dei pacchetti tramite plugin specializzati Robustezza nel riassemblaggio dei fluss...

CVE-2024-13184

CVE-2024-13184 Das Plugin 'The Ultimate WordPress Toolkit – WP Extended' für WordPress in Versionen bis einschließlich 3.0.12 ist anfällig für zeitbasierte SQL-Injection über das Modul für Anmeldeversuche aufgrund unzureichender Maskierung des vom Benutzer bereitgestellten Parameters und mangelnd...

CVE-2024-42758

CVE-2024-42758 Existe uma vulnerabilidade de Cross-site Scripting XSS na versão v2024-01-05 do plugin indexmenu quando este é utilizado e ativado no Dokuwiki Motor de Wiki Open Source. Um atacante malicioso pode inserir payloads XSS, por exemplo, ao criar ou editar uma página existente, para...

CVE-2021-38314

Unbestätigte Offenlegung sensibler Informationen CVE-2021-38314 Python-Exploit für CVE-2021-38314 Verwendung: python3 cve-2021-38314.py http://www.target.com Das Gutenberg Template Library & Redux Framework Plugin = 4.2.11 für WordPress registrierte mehrere AJAX-Aktionen, die für nicht...

CVE-2024-6386

CVE-2024-6386 - RCE tramite Twig SSTI in WPML PoC PoC su Python+Selenium Ricerca dettagliata in russo: CVE-2024-6386 CVSS Punteggio base: 9.9 Vettore: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Sommario In WPML hai la possibilità di utilizzare specifici WordPress Shortcodes che ti permettono di...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda Plugin – Nicht authentifizierte Privilegienerweiterung durch Account-Übernahme Übersicht CVE-ID : CVE-2026-11551 CVSS-Score : 9.8 Kritisch Betroffen : Branda – White Label & Branding = 3.4.29 Behoben : 3.4.31 Veröffentlicht : 19. Juni 2026 Beschreibung der Schwachstelle Das...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Estes Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.3.7 inclusa, a causa di u...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - SQL Injection non autenticata Il plugin non riesce a sanificare correttamente i dati POST forniti dall'utente prima che vengano utilizzati in una query SQL costruita dinamicamente tramite l'azione AJAX bookingpressfrontgetcategoryservices disponibile per utenti...

CVE-2024-9935

CVE-2024-9935 - Componente PDF Generator per Elementor Page Builder = 1.7.5 - Download arbitrario di file non autenticato Panoramica Il plugin PDF Generator Addon for Elementor Page Builder per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 1.7.5 inclusa, tramite la...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Mancata autorizzazione all'esposizione di informazioni sensibili Descrizione "Il plugin Popup by Supsystic per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 1.10.19 inclusa tramite l'azione...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC funzionale per la vulnerabilità CVE-2024-9796, che colpisce il plugin WP Advanced Search autocompletion su WordPress, consentendo un'iniezione SQL SQL Injection attraverso parametri GET non sanificati. 📌 Descrizione Questa vulnerabilità consente a un...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Caricamento Arbitrario di File 🔥 Riepilogo della Vulnerabilità Il plugin WordPress TI WooCommerce Wishlist versione = 2.9.2 è vulnerabile a una vulnerabilità di caricamento arbitrario di file non autenticato. Ciò consente agli attaccant...