EUVD-2026-72644

Unauthenticated Privilege Escalation in Product Catalog Enquiry for WooCommerce by MultiVendorX = 6.1.4 versions...

CVE-2026-81792

Unauthenticated privilege escalation in the WordPress plugin Product Catalog Enquiry for WooCommerce by MultiVendorX , affecting versions ≤ 6.1.4 . An attacker with no prior access (no credentials, no user interaction) can escalate privileges over the network with low complexity. The CVSS 3.1 sco...

CVE-2026-81792 WordPress Product Catalog Enquiry for WooCommerce by MultiVendorX plugin <= 6.1.4 - Privilege Escalation vulnerability

Unauthenticated Privilege Escalation in Product Catalog Enquiry for WooCommerce by MultiVendorX = 6.1.4 versions...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - Обход аутентификации для захвата учетной записи администратора Обзор Этот инструмент является доказательством концепции эксплойта для CVE-2026-10580 , уязвимости обхода аутентификации, затрагивающей плагин WordPress Hippoo Mobile App for...

PT-2026-86995

Allocation of Resources Without Limits or Throttling vulnerability in Automattic WooCommerce allows HTTP DoS. This issue affects WooCommerce: from n/a before 11.1.0...

PT-2026-86988

Missing Authorization vulnerability in Viszt Péter Csomagpontok és szállítási címkék WooCommerce-hez allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Csomagpontok és szállítási címkék WooCommerce-hez: from n/a before 4.2.8...

PT-2026-86989

Unauthenticated Privilege Escalation in Product Catalog Enquiry for WooCommerce by MultiVendorX = 6.1.4 versions...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 認証なしファイルアップロード RCE Nonce リーク → certificatecrtpath アップロード → コード実行 概要 CVE-2026-3891 は、Pix for WooCommerce WordPress プラグイン（linknacional 製）バージョン ≤ 1.5.0 における、CVSS 9.8 の重大度を持つ認証なし の任意ファイルアップロード脆弱性です。 lknpixforwoocommercec6savesettings AJAX ハンドラーには、以下の問題があります： 1...

CVE-2023-2986

Оригинальное доказательство концепции для CVE-2023-2986 Доказательство концепции уязвимости CVE-2023-2986 в плагине 'Abandoned Cart Lite для WooCommerce' на WordPress. Связанные детали Ссылка NVD : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Исходный код плагина :...

CVE-2025-2266

🚨 CVE-2025-2266 — 워드프레스 플러그인 익스플로잇 🔍 취약점 요약 워드프레스용 Checkout Mestres do WP for WooCommerce 플러그인은 8.6.5부터 8.7.5까지의 버전에서 인증되지 않은 임의 옵션 업데이트 취약점 의 영향을 받습니다. 취약한 함수 cwmpUpdateOptions는 적절한 권한 검사를 수행하지 않아 인증되지 않은 공격자 가 임의의 워드프레스 옵션을 업데이트할 수 있게 합니다. ⚠️ 위험 및 악용 공격자는 다음을 수행할 수 있습니다: 사용자 등록 활성화 기본 역할을...

CVE-2025-10897

CVE-2025-10897 WooCommerce는 웹사이트를 온라인 스토어로 전환해 주는 WordPress용 오픈소스 전자상거래 플러그인입니다. WooCommerce Designer Pro는 JMA Plugins에서 개발한 WordPress 플러그인으로, 고객이 WooCommerce 스토어에서 직접 제품을 디자인하고 맞춤 설정할 수 있게 해 줍니다. 중요 : WooCommerce와 WooCommerce Designer Pro는 완전히 다른 제품입니다. WooCommerce Designer Pro는 명함, 엽서, 전단지, 포스터...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts Plugin 개요 이 저장소는 WordPress WooCommerce Dynamic Pricing & Discounts 플러그인에 영향을 미치는 인증되지 않은 파일 업로드 취약점 을 테스트하기 위한 Python PoCproof-of-concept 스크립트를 포함합니다. ⚠️ 이 프로젝트는 승인된 보안 테스트 , 연구 및 교육 목적 으로만 엄격하게 사용하도록 제작되었습니다. 취약점 정보 CVE ID:...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce 부적절한 권한 할당 / 권한 상승 요약 이 저장소는 WordPress 플러그인 Hippoo Mobile App for WooCommerce 에 영향을 미치는 부적절한 권한 할당 취약점인 CVE-2026-49060을 재현 및 검증하기 위한 로컬 Docker 실습 환경을 포함하고 있습니다. 취약한 동작은 Hippoo의 복제된 REST API 네임스페이스를 통해 노출됩니다:text /wc-hippoo/v1/ext/ root@kitploit:...

CVE-2026-10104-POC

CVE-2026-10104: Хранимая межсайтовая скриптовая уязвимость XSS в Product Video Gallery for WooCommerce Сводка...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Практическая эксплуатация критической уязвимости в WordPress с использованием плагина WooCommerce Payments. 📌 Краткое описание CVE-2023-28121 позволяет создавать администраторов без аутентификации через REST API. Серьезность: Критическая CVSS 9.8...

CVE-2025-30772

🚨 CVE-2025-30772 - WooCommerce용 WPC Smart Upsell Funnel 📅 게시일: 2025년 3월 27일 🔐 CVSS 점수: 8.8 높음 🔥 CWE-862: 권한 부여 누락 🐞 취약점 요약 WPC Smart Upsell Funnel for WooCommerce 플러그인의 권한 부여 누락Missing Authorization 취약점으로 인해 최소 권한예: subscriber만 가진 인증된 사용자 가 취약한 AJAX 엔드포인트를 통해 임의의 WordPress 옵션을 수정하여 자신의 권한을 상승 시킬 ...

CVE-2021-34646

CVE-2021-34646 PoC Описание уязвимости от NVD Versions up to, and including, 5.4.3, of the Booster for WooCommerce WordPress plugin are vulnerable to authentication bypass via the processemailverification function due to a random token generation weakness in the resetandmailactivationlink functio...

CVE-2025-47577

CVE-2025-47577 CVE-2025-47577を悪用するために開発された概念実証です。PatchStackの記事に基づいています。 Usage root@kitploit: usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH base path of the wish list PRODUCTID ID o...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ 권한으로 임의 플러그인 설치/활성화 설명: WordPress용 NextMove Lite – Thank You Page for WooCommerce 플러그인은 2.17.0 이하의 모든 버전에서 'xladdoninstallation' 함수에 대한 기능 권한 검사가 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 구독자Subscriber 이상의 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. root@kitploit:...

CVE-2021-34646

CVE-2021-34646 PoC для CVE-2021-34646 Название эксплойта: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Обход аутентификации Дата: 2021-09-16 Автор эксплойта: Sebastian Kriesten 0xB455 Контакт: https://twitter.com/0xB455 Уязвимый плагин: Booster for WooCommerce Плагин Slug:...