9808 matches found
CVE-2024-25092
CVE-2024-25092 Exploit Überblick CVE-2024-25092 ist eine Schwachstelle mit hohem Schweregrad, die das WordPress-Plugin NextMove Lite Versionen = 2.17.0 betrifft. Diese Schwachstelle ermöglicht es einem Benutzer mit Subscriber-Rechten oder höher, beliebige Plugins auf einer WordPress-Website zu...
CVE-2024-10629
CVE-2024-10629 GPX Viewer = 2.2.8 - Autenticato Subscriber+ Creazione arbitraria di file Descrizione: Il plugin GPX Viewer per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità e della convalida del tipo di file nella funzione...
CVE-2024-10728
CVE-2024-10728 PostX var ultpoptionpanel =...
CVE-2023-36531
CVE-2023-36531 LiquidPoll – Sondaggi Avanzati per Creatori e Marchi = 3.3.68 - Autorizzazione Mancante tramite activateaddon Informazioni Richiede un utente di livello abbonato e il plugin deve essere disabilitato. Questo attiverà il plugin che fornisci. Utilizzo root@kitploit: usage:...
CVE-2023-46197
CVE-2023-46197 Popup by Supsystic = 1.10.19 - Mancata autorizzazione all'esposizione di informazioni sensibili Descrizione "Il plugin Popup by Supsystic per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 1.10.19 inclusa tramite l'azione...
CVE-2025-1639
🔓 Script di Exploit per CVE-2025-1639 📝 Descrizione Il plugin Animation Addons for Elementor Pro per WordPress è vulnerabile all'installazione non autorizzata di plugin arbitrari a causa di un mancato controllo delle capability nella funzione installelementorpluginhandler in tutte le versioni fin...
CVE-2023-45657
CVE-2023-45657 Nexter = 2.0.3 - Iniezione SQL autenticata Subscriber+ tramite 'to' e 'from' Descrizione: Il tema Nexter per WordPress è vulnerabile a Iniezione SQL tramite i parametri 'to' e 'from' nelle versioni fino alla 2.0.3 inclusa, a causa di un insufficiente escaping del parametro fornito...
CVE-2022-1051
CVE-2022-1051 WPQA 5.2 - Cross-Site Scripting Stored Subscriber+ tramite i campi del profilo Descrizione Il plugin, utilizzato come plugin complementare per i temi Discy e Himer, non sanitizza e non esegue l'escape dei campi città, telefono o credenziali del profilo quando li restituisce nella...
WordPress CBX Bookmark & Favorite Plugin <= 2.0.4 - SQL Injection
CBX Bookmark & Favorite WordPress plugin = 2.0.4 contains a SQL injection caused by insufficient escaping of the 'orderby' parameter, letting authenticated attackers with Subscriber-level access extract sensitive database information id: CVE-2025-13652 info: name: WordPress CBX Bookmark & Favorit...
CVE-2021-21389
CVE-2021-21389 BuddyPress 7.2.1 - Escalation dei privilegi tramite REST API fino a RCE PoC Completo Versione interessata: dalla 5.0.0 alla 7.2.0 Requisito utente: utente Subscriber Metodo: escalation dei privilegi ad Administrator e innesco di RCE tramite REST API Endpoint: l'endpoint...
CVE-2026-18233
The MStore API WordPress plugin prior to 4.21.1 suffers from a missing authorization check in one of its delivery endpoints. The endpoint does not verify that the targeted order belongs to the requesting user, so any authenticated user—including low-privilege Subscribers —can mark arbitrary order...
CVE-2026-16600
CVE-2026-16600 affects the SmartAIPress WordPress plugin through version 1.2.0 . The vulnerability is a full-read Server-Side Request Forgery (SSRF) caused by a missing capability check on the AJAX action smartaipress_openai_upload_and_set_featured_image combined with the absence of validation on...
EUVD-2026-68043
The SmartAIPress WordPress plugin through 1.2.0 does not perform a capability check on one of its AJAX actions and does not validate a user-supplied URL before fetching it server-side, allowing users with subscriber-level access and above to make the site retrieve arbitrary internal or external...
Malicious code in ux-metrics-client-interaction-subscriber (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6066e87b7b0822678d3514839bc7eba18d46ff1d034c12ea169f4c3513df132b package.json line 11 declares a dependency whose key equals the package's own name ux-metrics-client-interaction-subscriber and whose value is a bare...
MAL-2026-15545 Malicious code in ux-metrics-client-interaction-subscriber (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6066e87b7b0822678d3514839bc7eba18d46ff1d034c12ea169f4c3513df132b package.json line 11 declares a dependency whose key equals the package's own name ux-metrics-client-interaction-subscriber and whose value is a bare...
CVE-2026-52134-libiec61850
CVE-2026-52134: gestione del replay GOOSE e della freschezza dei messaggi in libiec61850 v1.6 Stato CVE-2026-52134 è stato assegnato. La pubblicazione del corrispondente record CVE è in sospeso. Prodotto interessato Fornitore: MZ Automation GmbH Prodotto: libiec61850 Versione testata: 1.6 Stato...
CVE-2024-7135
CVE-2024-7135 Il plugin Tainacan per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capability sulla funzione 'getfile' in tutte le versioni fino alla 0.21.7 inclusa. La funzione è inoltre vulnerabile al directory traversal. Ciò consente ad...
CVE-2024-12558
CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...
