275503 matches found
CVE-2026-15013
CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Authentifizierungs-Bypass PoC Proof-of-concept für CVE-2026-15013 : nicht authentifizierter Authentifizierungs-Bypass über Signaturalgorithmus-Verwechslung HMAC-SHA1 im miniOrange SAML Single Sign On – SSO Login WordPress-Plugin Versionen bis...
CVE-2024-1813-POC
CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...
CVE-2026-9830
Indagine su CVE-2026-9830 Panoramica Questa directory contiene report di intelligence sulle minacce per CVE-2026-9830, una vulnerabilità di bypass dell'autenticazione nel plugin WordPress BookingPress Appointment Booking Pro. File...
CVE-2025-6934
CVE-2025-6934 🛡️ CVE-2025-6934 - Nicht authentifizierte Privilegienerweiterung in Opal Estate Pro 📝 Beschreibung Das Opal Estate Pro – Property Management and Submission Plugin für WordPress, verwendet im FullHouse - Real Estate Responsive WordPress Theme, ist anfällig für Privilegienerweiterung i...
CVE-2026-60137_CVE-2026-63030
CVE-2026-60137 + CVE-2026-63030 — WordPress-RCE ohne Authentifizierung Schwachstelle: REST-Batch-Routenkonfusion + WPQuery SQL Injection → Vollständige RCE CVSS v3.1: 10.0 / 10.0 — KRITISCH | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Behoben: 6.9.5, 7.0.2...
CVE-2024-45590-PoC
CVE-2024-45590 - WordPress Plugin RCE PoC Dettagli della vulnerabilità CVE: CVE-2024-45590 CVSS: 9.8 Critico Tipo: RCE non autenticata tramite caricamento arbitrario di file Interessato: Plugin WordPress Prova di concetto Dimostra lo sfruttamento sicuro della RCE con due comandi: 1. id - Prova...
CVE-2026-15981
CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass dell'autenticazione non autenticato tramite il parametro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass dell'autenticazione non autenticato Exploit Proof-of-Concept Firma malformata → opensslverify restituisce -1 → cast lasco P...
CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass
CVE-2026-1729 - PoC di bypass dell'autenticazione WordPress AdForest Descrizione Semplice Proof of Concept per CVE-2026-1729 PoC - Vulnerabilità di bypass dell'autenticazione nel tema WordPress AdForest. Autore: f3ds cr3w est 2oo2 blog Caratteristiche ✅ Accesso admin diretto senza credenziali ✅...
CVE-2026-1357
CVE-2026-1357 — WPvivid Backup & Migration RCE Caricamento arbitrario di file senza autenticazione → Esecuzione di codice remoto...
CVE-2026-1405
CVE-2026-1405 Slider Future = 1.0.5 - Caricamento Arbitrario di File Non Autenticato 🚀 CVE-2026-1405.py — Strumento di Exploit di Massa per Slider Future 🩸 Panoramica della Vulnerabilità Componente: Slider Future plugin WordPress Versioni interessate: ≤ 1.0.5 Vulnerabilità: Caricamento Arbitrario...
CVE-2025-9286
CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata tramite resetuserpassword 📝...
CVE-2025-8359
CVE-2025-8359 AdForest Repo: Nxploited/CVE-2025-8359 Script di exploit: CVE-2025-8359.py 📋 Descrizione CVE: CVE-2025-8359 Tipo di vulnerabilità: Bypass dell'autenticazione Prodotto interessato: AdForest - Tema WordPress per Annunci Classificati Versioni interessate: Fino alla 6.0.9 inclusa...
CVE-2025-6758
Real Spaces - Tema de Diretório de Propriedades para WordPress ≤ 3.6 Escalação de Privilégios Não Autenticada para Administrador via imicagentregister 📝 Descrição CVE-2025-6758 Pontuação CVSS: 9.8 Crítica O Real Spaces - Tema de Diretório de Propriedades para WordPress é vulnerável à escalada de...
CVE-2025-48148
CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Caricamento Arbitrario di File Non Autenticato 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit di Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin StoreKeeper for WooCommerce per WordPress è vulnerabile a caricamenti...
CVE-2025-4796
CVE-2025-4796 Eventin Depois que o e-mail é alterado para um endereço controlado pelo atacante, o fluxo padrão de redefinição de senha do WordPress pode ser usado para assumir a conta. 🧰 Script...
CVE-2025-10041
CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Upload Arbitrario di File Non Autenticato 🚨 Flex QR Code Generator ≤ 1.2.5 - Upload Arbitrario di File Non Autenticato 📝 Descrizione Il plugin Flex QR Code Generator per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata...
CVE-2026-82227
Contributor SQL Injection in WPBulky = 1.2.2 versions...
CVE-2026-81761
Subscriber Broken Access Control in WpEvently = 5.5.0 versions...