9812 matches found
CVE-2024-7135
CVE-2024-7135 Il plugin Tainacan per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capability sulla funzione 'getfile' in tutte le versioni fino alla 0.21.7 inclusa. La funzione è inoltre vulnerabile al directory traversal. Ciò consente ad...
CVE-2024-12558
CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...
CVE-2026-81761
Subscriber Broken Access Control in WpEvently = 5.5.0 versions...
CVE-2026-81299
Subscriber Insecure Direct Object References IDOR in WP Job Portal = 2.5.9 versions...
CVE-2024-54379
CVE-2024-54379 Minterpress = 1.0.5 – Fehlende Autorisierung für authentifizierte Abonnent+ Benutzer führt zu beliebigen Options-Updates Beschreibung Das Minterpress-Plugin für WordPress ist anfällig für unbefugte Datenänderungen, die zu einer Privilegienausweitung führen können, da in allen...
CVE-2024-52429
CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...
CVE-2024-50427
CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...
CVE-2024-25092
CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ Installazione/Attivazione Arbitraria di Plugin Descrizione: Il plugin NextMove Lite – Thank You Page for WooCommerce per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di controllo delle capacità sulla funzion...
CVE-2023-6985
CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Mancanza di autorizzazione per l'installazione/attivazione arbitraria di plugin per utenti autenticati Subscriber+ Descrizione Il plugin 10Web AI Assistant – AI content writing assistant per WordPress è vulnerabile alla...
CVE-2023-5412
CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - Iniezione SQL autenticata Subscriber+ tramite shortcode Descrizione: Il plugin Image horizontal reel scroll slideshow per WordPress è vulnerabile a SQL Injection tramite lo shortcode del plugin nelle versioni fino alla 13.2 inclusa a...
CVE-2023-47840
CVE-2023-47840 Qode Essential Addons = 1.5.2 - Fehlende Autorisierung für authentifizierte Abonnenten+ beliebige Plugin-Installation/-Aktivierung Beschreibung: Das Qode Essential Addons-Plugin für WordPress ist anfällig für unbefugte Änderungen von Daten aufgrund einer fehlenden...
CVE-2023-2877
CVE-2023-2877 Formidable Forms 6.3.1 - Esecuzione Remota di Codice per Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this he...
CVE-2023-0630
CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - SQL Injection Subscriber+ Requisiti sqlmap installato e un nome utente e password validi con privilegi di Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help...
CVE-2022-1203
CVE-2022-1203 Content Mask 1.8.4 - Aggiornamento arbitrario delle opzioni da Subscriber+ Descrizione Il plugin WordPress Content Mask precedente alla versione 1.8.4.1 non dispone di controlli di autorizzazione e CSRF in varie azioni AJAX e non valida nemmeno l'opzione da aggiornare per garantire...
CVE-2022-0439
CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Blind SQL injection da subscriber+ Requisiti sqlmap installato e un nome utente e password validi con subscriber+ Utilizzo root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this...
CVE-2020-36730
CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Controlli di accesso impropri nelle chiamate AJAX Subscriber+ Descrizione: Alcune chiamate AJAX del plugin non verificano correttamente le capacità e i token CSRF, portando a problemi come lettura arbitraria di post, esportazione della lista ...
CVE-2026-81761 WordPress WpEvently plugin <= 5.5.0 - Broken Access Control vulnerability
Subscriber Broken Access Control in WpEvently = 5.5.0 versions...
EUVD-2026-67733
Subscriber Broken Access Control in WpEvently = 5.5.0 versions...
CVE-2026-81761
WpEvently is a WordPress plugin affected by a Broken Access Control vulnerability in versions ≤ 5.5.0 . The flaw allows a Subscriber -level user to perform actions beyond their intended permissions, resulting in a low confidentiality impact with no integrity or availability loss. The CVSS 3.1 sco...