CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 3.6.4 - Injeção SQL Não Autenticada Descrição O plugin LTL Freight Quotes – TForce Edition para WordPress é vulnerável a Injeção SQL através dos parâmetros 'dropshipeditid' e 'editid' em todas as versões até, e incluindo, 3.6.4 devido à fuga...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - Autorizzazione mancante per l'aggiornamento delle opzioni Descrizione: Il plugin HT Mega – Absolute Addons For Elementor per WordPress è vulnerabile alla modifica non autorizzata dei dati|perdita di dati a causa di una mancata verifi...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - Iniezione SQL non autenticata Descrizione Il plugin RSVP ME per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.9.9 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una sufficiente preparazione...

CVE-2024-50488

CVE-2024-50488 Token Login...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses = 3.2.21 - Autorizzazione mancante per l'aggiornamento arbitrario dei meta utente da parte di utenti autenticati Subscriber+ Descrizione Il plugin WP Courses LMS – Online Courses Builder...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - Injeção de SQL não autenticada Descrição O plugin WP Hotel Booking para WordPress é vulnerável a Injeção de SQL por meio do parâmetro 'roomtype' do endpoint da API REST /wphb/v1/rooms/search-rooms em todas as versões até 2.1.0, inclusive, devido ao escape...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - Bypass dell'autenticazione tramite furto dell'account Descrizione: Il plugin Meetup per WordPress è vulnerabile al bypass dell'autenticazione in tutte le versioni fino alla 0.1 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'identità di un...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Bypass dell'autenticazione tramite Account Takeover Descrizione: Il plugin 1-Click Login: Passwordless Authentication per WordPress è vulnerabile al bypass dell'autenticazione nella versione 1.4.5. Ciò è dovuto al fatto che il plug...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Old Dominion Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 4.2.10...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - Autorizzazione mancante per l'aggiornamento limitato delle opzioni da parte di utenti autenticati Subscriber+ Descrizione Il plugin NitroPack per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di un controllo delle capacità mancante...

CVE-2024-11396

CVE-2024-11396 Event Monster = 1.4.3 - Esposizione di informazioni tramite l'esportazione della lista dei visitatori Descrizione Il plugin Event Monster – Event Management, Tickets Booking, Upcoming Event per WordPress è vulnerabile all'esposizione di informazioni in tutte le versioni fino alla...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusione locale di file PHP non autenticata tramite 'ajaxify' Descrizione Il plugin Swift Performance Lite per WordPress è vulnerabile all'inclusione locale di file PHP in tutte le versioni fino alla 2.3.7.1 inclusa, tramite la funzione 'ajaxify...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 hist...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Bypass dell'autenticazione Descrizione Il plugin Relais 2FA per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.0 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione e delle capacità nella funzione 'rldoajax'. Questo...

CVE-2024-13800

CVE-2024-13800 Plugin Popup per WordPress - ConvertPlus = 3.5.30 - Autorizzazione Mancante per Aggiornamento Limitato delle Opzioni per Autenticati Subscriber+ Descrizione Il plugin ConvertPlus per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a un denial of...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Autorizzazione mancante per l'installazione/attivazione arbitraria di plugin da parte di utenti autenticati Abbonato+ Descrizione: Il tema ColorMag per WordPress è vulnerabile ad accessi non autorizzati a causa di una mancata verifica delle capacità nella funzione...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Autorizzazione mancante per l'installazione/attivazione arbitraria di plugin da parte di utenti autenticati Abbonati+ Descrizione: Il plugin Qode Essential Addons per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa della mancan...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - SQL Injection non autenticata Descrizione: Il plugin RSVPMarker per WordPress è vulnerabile a SQL Injection tramite il parametro 'email' nelle versioni fino alla 10.6.6 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - Esposizione di informazioni sensibili tramite file di log root@kitploit: Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including,...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Mancanza di autorizzazione per l'installazione/attivazione arbitraria di plugin per utenti autenticati Subscriber+ Descrizione Il plugin 10Web AI Assistant – AI content writing assistant per WordPress è vulnerabile alla...