CVE-2025-15260

CVE-2025-15260: Autorizzazione Mancante / Controllo di Accesso Interrotto nel Plugin - MyRewards – Loyalty Points and Rewards for WooCommerce Disclaimer: Questo repository è creato solo per scopi educativi e divulgazione etica. La vulnerabilità è stata segnalata responsabilmente al fornitore e...

CVE-2024-7703

Exploit CVE-2024-7703: Cross-Site Scripting XSS Memorizzato tramite Caricamento di File SVG nel Plugin WordPress ARMember Panoramica Questo repository contiene un proof-of-concept PoC per la vulnerabilità identificata come CVE-2024-7703. La vulnerabilità riguarda il Plugin WordPress ARMember, in...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC Il plugin InfiniteWP Client per WordPress, nelle versioni fino alla 1.11.1 inclusa, è vulnerabile a un difetto di esposizione di informazioni sensibili. Questa vulnerabilità consente ad aggressori autenticati con permessi a livello di abbonato o superiori di estrar...

CVE-2023-47504-POC

CVE-2023-47504 POC Exploit für CVE-2023-47504. Laut NIST sollte diese Schwachstelle nicht authentifizierten Benutzern den Zugriff auf Funktionen des Elementor Website Builder Plugins ermöglichen. Basierend auf meiner Recherche zu der Schwachstelle und auch anhand der URL von Patchstack, die die...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Autorizzazione mancante per l'aggiornamento arbitrario delle opzioni a utenti autenticati Subscriber+ Descrizione Il plugin Minterpress per WordPress è vulnerabile alla modifica non autorizzata dei dati che può portare all'escalation dei privilegi a causa dell...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Autorizzazione mancante per l'installazione/attivazione arbitraria di plugin da parte di utenti autenticati Abbonati+ Descrizione: Il plugin Qode Essential Addons per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa della mancan...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Mancanza di autorizzazione per l'installazione/attivazione arbitraria di plugin per utenti autenticati Subscriber+ Descrizione Il plugin 10Web AI Assistant – AI content writing assistant per WordPress è vulnerabile alla...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Controlli di accesso impropri nelle chiamate AJAX Subscriber+ Descrizione: Alcune chiamate AJAX del plugin non verificano correttamente le capacità e i token CSRF, portando a problemi come lettura arbitraria di post, esportazione della lista ...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - Aggiornamento arbitrario delle opzioni da Subscriber+ Descrizione Il plugin WordPress Content Mask precedente alla versione 1.8.4.1 non dispone di controlli di autorizzazione e CSRF in varie azioni AJAX e non valida nemmeno l'opzione da aggiornare per garantire...

CVE-2025-1304

🚨 Tema WordPress NewsBlogger = 0.2.5.1 - Caricamento File Arbitrario CVE-2025-1304 Punteggio CVSS: 8.8 Alto Tipo di Vulnerabilità: Caricamento File Arbitrario Componente: Tema WordPress ID CVE: CVE-2025-1304 🔥 Panoramica della Vulnerabilità Il tema WordPress NewsBlogger versioni = 0.2.5.1 è...

CVE-2024-30485

CVE-2024-30485 Exploit 📌 Übersicht CVE-2024-30485 ist eine Schwachstelle mit hohem Schweregrad, die im Finale Lite -Plugin für WordPress Versionen = 2.18.0 gefunden wurde. Die Schwachstelle ermöglicht authentifizierten Benutzern Subscriber+ das Installieren und Aktivieren beliebiger Plugins ohne...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint = 1.3.1 plugin per WordPress Arbitrary File Upload Descrizione Il plugin Post Saint per WordPress versioni fino alla 1.3.1 inclusa è vulnerabile al caricamento arbitrario di file a causa della mancanza di controlli delle capacità e della validazione del tipo di file...

WordPress InfusedWoo Pro plugin <= 5.1.17 - Authenticated (Subscriber+) Privilege Escalation vulnerability

Authenticated Subscriber+ Privilege Escalation vulnerability discovered by Osvaldo Noe Gonzalez Del Rio Os in WordPress Plugin InfusedWoo Pro versions = 5.1.17...

CVE-2024-3217-POC

CVE-2024-3217-POC Mitre Beschreibung Das WP Directory Kit Plugin für WordPress ist anfällig für SQL-Injection über die Parameter 'attributevalue' und 'attributeid' in allen Versionen bis einschließlich 1.3.0. Dies liegt an unzureichender Maskierung der benutzergesteuerten Parameter und fehlender...

WordPress Mang Board WP plugin <= 2.3.7 - Authenticated (Subscriber+) Privilege Escalation to Forged Authentication Cookie vulnerability

Authenticated Subscriber+ Privilege Escalation to Forged Authentication Cookie vulnerability discovered by daroo in WordPress Plugin Mang Board WP versions = 2.3.7...

WordPress Simple Newsletter Plugin plugin < 4.3.3 - Unauthenticated Subscriber PII and confirm_key Disclosure vulnerability

Unauthenticated Subscriber PII and confirmkey Disclosure vulnerability discovered by Shivamani Vastrala in WordPress Plugin Noptin versions 4.3.3...

CVE-2026-75977

Mang Board WP WordPress plugin (all versions ≤ 2.3.7 ) suffers from a Missing Authorization vulnerability via authentication cookie forgery. The root cause is flawed HMAC generation in mbw_get_hash_key(), which uses the current user's identity instead of the cookie's username parameter when a Wor...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC di eliminazione arbitraria di file ★ Descrizione CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Mancanza di autorizzazione per l'eliminazione arbitraria di file da parte di utenti autenticati Subscriber+ Ricercatore ...

WordPress Project Manager plugin 2.1.0-4.0.6 - Unauthenticated Subscriber Account Creation vulnerability

Unauthenticated Subscriber Account Creation vulnerability discovered by Usama Arshad in WordPress Plugin WP Project Manager versions 2.1.0-4.0.6...