WordPress CBX Bookmark & Favorite Plugin <= 2.0.4 - SQL Injection

CBX Bookmark & Favorite WordPress plugin = 2.0.4 contains a SQL injection caused by insufficient escaping of the 'orderby' parameter, letting authenticated attackers with Subscriber-level access extract sensitive database information id: CVE-2025-13652 info: name: WordPress CBX Bookmark & Favorit...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalation dei privilegi tramite REST API fino a RCE PoC Completo Versione interessata: dalla 5.0.0 alla 7.2.0 Requisito utente: utente Subscriber Metodo: escalation dei privilegi ad Administrator e innesco di RCE tramite REST API Endpoint: l'endpoint...

CVE-2026-16600

CVE-2026-16600 affects the SmartAIPress WordPress plugin through version 1.2.0 . The vulnerability is a full-read Server-Side Request Forgery (SSRF) caused by a missing capability check on the AJAX action smartaipress_openai_upload_and_set_featured_image combined with the absence of validation on...

CVE-2026-18233

The MStore API WordPress plugin prior to 4.21.1 suffers from a missing authorization check in one of its delivery endpoints. The endpoint does not verify that the targeted order belongs to the requesting user, so any authenticated user—including low-privilege Subscribers —can mark arbitrary order...

EUVD-2026-68043

The SmartAIPress WordPress plugin through 1.2.0 does not perform a capability check on one of its AJAX actions and does not validate a user-supplied URL before fetching it server-side, allowing users with subscriber-level access and above to make the site retrieve arbitrary internal or external...

MAL-2026-15545 Malicious code in ux-metrics-client-interaction-subscriber (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6066e87b7b0822678d3514839bc7eba18d46ff1d034c12ea169f4c3513df132b package.json line 11 declares a dependency whose key equals the package's own name ux-metrics-client-interaction-subscriber and whose value is a bare...

CVE-2026-52134-libiec61850

CVE-2026-52134: gestione del replay GOOSE e della freschezza dei messaggi in libiec61850 v1.6 Stato CVE-2026-52134 è stato assegnato. La pubblicazione del corrispondente record CVE è in sospeso. Prodotto interessato Fornitore: MZ Automation GmbH Prodotto: libiec61850 Versione testata: 1.6 Stato...

CVE-2024-7135

CVE-2024-7135 Il plugin Tainacan per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capability sulla funzione 'getfile' in tutte le versioni fino alla 0.21.7 inclusa. La funzione è inoltre vulnerabile al directory traversal. Ciò consente ad...

CVE-2024-12558

CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...

CVE-2026-81761

Subscriber Broken Access Control in WpEvently = 5.5.0 versions...

CVE-2026-81299

Subscriber Insecure Direct Object References IDOR in WP Job Portal = 2.5.9 versions...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 – Fehlende Autorisierung für authentifizierte Abonnent+ Benutzer führt zu beliebigen Options-Updates Beschreibung Das Minterpress-Plugin für WordPress ist anfällig für unbefugte Datenänderungen, die zu einer Privilegienausweitung führen können, da in allen...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ Installazione/Attivazione Arbitraria di Plugin Descrizione: Il plugin NextMove Lite – Thank You Page for WooCommerce per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di controllo delle capacità sulla funzion...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Mancanza di autorizzazione per l'installazione/attivazione arbitraria di plugin per utenti autenticati Subscriber+ Descrizione Il plugin 10Web AI Assistant – AI content writing assistant per WordPress è vulnerabile alla...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - Iniezione SQL autenticata Subscriber+ tramite shortcode Descrizione: Il plugin Image horizontal reel scroll slideshow per WordPress è vulnerabile a SQL Injection tramite lo shortcode del plugin nelle versioni fino alla 13.2 inclusa a...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Fehlende Autorisierung für authentifizierte Abonnenten+ beliebige Plugin-Installation/-Aktivierung Beschreibung: Das Qode Essential Addons-Plugin für WordPress ist anfällig für unbefugte Änderungen von Daten aufgrund einer fehlenden...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Sondaggi Avanzati per Creatori e Marchi = 3.3.68 - Autorizzazione Mancante tramite activateaddon Informazioni Richiede un utente di livello abbonato e il plugin deve essere disabilitato. Questo attiverà il plugin che fornisci. Utilizzo root@kitploit: usage:...