19299 matches found
CVE-2023-28121
CVE-2023-28121 root@kitploit: usage: CVE-2023-28121.py -h -v RHOST RPORT WooCommerce Payments WordPress plugin = 5.6.1 CVE-2023-28121 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2023-28121 positional arguments: RHOST remote host RPORT remote port optional arguments: -h, --help show this...
CVE-2021-32789
💣 CVE-2021-32789 Exploit di dump degli utenti di Wordpress WooCommerce Dump utente admin root@kitploit: woo -u http://example.com Dump di tutti gli utenti root@kitploit: woo -u http://example.com -dump...
CVE-2026-3891
CVE-2026-3891 — Pix for WooCommerce RCE tramite Caricamento File Non Autenticato Fuga di Nonce → Upload certificatecrtpath → Esecuzione di Codice Panoramica CVE-2026-3891 è una vulnerabilità di upload arbitrario di file non autenticato di gravità critica CVSS 9.8 nel plugin WordPress Pix for...
CVE-2025-1661
CVE-2025-1661 - Inclusione Locale di File LFI non autenticata in HUSKY – Products Filter Professional per WooCommerce Descrizione Il plugin HUSKY – Products Filter Professional for WooCommerce per WordPress è vulnerabile a Local File Inclusion LFI in tutte le versioni fino alla 1.3.6.5 inclusa...
CVE-2025-6440
CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...
CVE-2026-49060-Lab
CVE-2026-49060 - Hippoo Mobile App for WooCommerce Atribuição Incorreta de Privilégios / Escalada de Privilégios Resumo Executivo Este repositório contém um laboratório Docker local para reproduzir e validar a CVE-2026-49060, uma vulnerabilidade de Atribuição Incorreta de Privilégios que afeta o...
CVE-2026-47100-Analysis-Lab
CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce Checkout: Laboratorio di Stored XSS Laboratorio Docker locale per riprodurre CVE-2026-47100 in modo sicuro e con il minimo danno. Questo laboratorio confronta una versione vulnerabile di FunnelKit con una versione corretta e verifica il...
Mass-CVE-2023-28121-kdoec
CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalation dei privilegi non autenticata Aggiunta in massa utenti amministratori Come usare Questo script usa Python3. Installa i requisiti pip install -r requirements.txt Riferimenti https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...
CVE-2024-8289
CVE-2024-8289 CVE-2024-8289 https://vulners.com/cve/CVE-2024-8289, Anbieter wcmp Produkt MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution...
CVE-2018-20966
CVE-2018-20966: XSS in woocommerce-jetpack 3.8.0 Banco di prova per la vulnerabilità sopra menzionata...
CVE-2024-43917
CVE-2024-43917 Dieses Skript demonstriert eine SQL-Injection-Schwachstelle, die im TI WooCommerce Wishlist Plugin für WordPress bis Version 2.8.2 CVE-2024-43917 gefunden wurde. Die Schwachstelle ermöglicht es nicht authentifizierten Benutzern, beliebige SQL-Befehle auf der Datenbank der Website...
CVE-2021-34646
CVE-2021-34646 PoC Diese Schwachstellen-Details von NVD Versionen bis einschließlich 5.4.3 des WordPress-Plugins Booster for WooCommerce sind anfällig für einen Authentifizierungs-Bypass über die Funktion processemailverification. Ursache ist eine Schwachstelle bei der Zufallstoken-Generierung in...
hdwebmobile-photo-video-reviews
HDWebmobile Avaliações com Foto e Vídeo Um plugin WooCommerce que permite aos clientes anexar fotos e vídeos curtos às suas avaliações de produtos, exibidos diretamente na lista de avaliações na página do produto. WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/...
CVE-2026-81277
Contributor SQL Injection in Suggestion Engine for WooCommerce = 2.0.11 versions...
CVE-2026-78283
Unauthenticated Cross Site Scripting XSS in Music Player for WooCommerce = 1.8.9 versions...
CVE-2026-27330
Unauthenticated Broken Access Control in Mobile App for WooCommerce = 0.4.62 versions...
CVE-2026-81277
Contributor-level SQL Injection vulnerability affects the Suggestion Engine for WooCommerce WordPress plugin in versions
EUVD-2026-66954
Contributor SQL Injection in Suggestion Engine for WooCommerce = 2.0.11 versions...
