CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - ثغرة في تفويض الوصول تؤدي إلى كشف معلومات حساسة الوصف إضافة Popup by Supsystic لووردبريس معرضة لخطر كشف معلومات حساسة في جميع الإصدارات حتى 1.10.19 عبر إجراء getWpCsvList. وهذا يسمح للمهاجمين المُوثَّقين بمستوى وصول المشترك أو أعلى باستخراج بيانات حسا...

poc-cve-xss-inventory-press-plugin

تحديث - 6-23-2023 تم حجز معرف CVE-2023-2579 ونشر الإثبات المفاهيمي في موقع WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe التفاصيل العنوان: ثغرة برمجة نصية عبر المواقع XSS منعكسة وموثقة في إضافة InventoryPress لنظام إدارة المحتوى ووردبريس التاريخ: 2023-04-21 المؤلف:...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - تحديث خيارات عشوائي غير مصدق الوصف إضافة Matix Popup Builder لووردبريس معرضة لتعديل غير مصرح به للبيانات يمكن أن يؤدي إلى تصعيد الصلاحيات بسبب عدم وجود فحص صلاحية في دالة في جميع الإصدارات حتى الإصدار 1.0.0. وهذا يسمح للمهاجمين غير المصادقين بتحديث...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - حقن كائن PHP بدون مصادقة الوصف إضافة DS.DownloadList لووردبريس معرضة لحقن كائن PHP في جميع الإصدارات حتى 1.3 بما في ذلك، وذلك من خلال إلغاء تسلسل المدخلات غير الموثوقة. وهذا يجعل من الممكن للمهاجمين غير المصادقين حقن كائن PHP. لا توجد سلسلة POP معروفة في...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - ثغرة تجاوز المصادقة عبر الاستيلاء على الحساب الوصف: إن إضافة Stacks Mobile App Builder – وهي أقوى إضافة لبناء تطبيقات الجوال بالسحب والإفلات لووردبريس – تحتوي على ثغرة تسمح بتجاوز المصادقة في جميع الإصدارات حتى 5.2.3. يرجع ذلك إلى أن الإضافة لا...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - ثغرة في التحقق من الصلاحية تؤدي إلى تثبيت/تفعيل إضافات تعسفي غير مصادق عليه الوصف إضافة Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce لووردبريس عرضة للتثبيت والتفعيل التعسفي غير المصرح به للإضافات بسب...

WordPress Broken Link Notifier plugin 1.3.1-2.0.0.0 - Unauthenticated SSRF vulnerability

Unauthenticated SSRF vulnerability discovered by Amin Guliyev in WordPress Plugin Broken Link Notifier versions 1.3.1-2.0.0.0...

WordPress Download Monitor plugin <= 5.2.10 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by whale120 in WordPress Plugin Download Monitor versions = 5.2.10...

WordPress Magic Tooltips For Contact Form 7 plugin <= 1.0.34 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Afifudin Maarif in WordPress Plugin Magic Tooltips For Contact Form 7 versions = 1.0.34...

WordPress WPMobile.App – Android and iOS App Builder plugin <= 11.84 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Kevin Whelan in WordPress Plugin WPMobile.App versions = 11.84...

CVE-2026-94238

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

CVE-2026-88783

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so the wider set is applied when filtering content submitted by unauthenticated users as well, allowing them to store markup which the Kubio AI Page Builder...

CVE-2026-103514

The WP 2FA WordPress plugin before 4.1.0 does not invalidate a time-based one-time passcode once it has been used, allowing an attacker who knows an account's password and has observed a valid code within its validity window to replay it and bypass two-factor authentication, including on...

CVE-2026-103293

The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role an...

CVE-2026-101161

The WP Ultimate Review WordPress plugin before 2.4.4 does not prevent unauthenticated users from storing crafted review content that makes the reviewed page fail with a fatal error on every subsequent visit, resulting in a persistent denial of service when the WP Ultimate Review WordPress plugin...

CVE-2026-101160

The WP Ultimate Review WordPress plugin before 2.4.4 does not validate that a submitted review rating is numeric before storing it and later using it in numeric operations when rendering reviews, allowing unauthenticated users to make the reviewed content fail with a fatal error for all visitors...

CVE-2026-94239 Loco Translate < 2.8.9 - Translator+ Stored XSS via Bundle Configuration

The Loco Translate WordPress plugin before 2.8.9 does not sanitise and escape some bundle configuration values before outputting them back in an admin page, allowing users with the translator capability and above to perform Stored Cross-Site Scripting attacks against high privilege users such as...

CVE-2026-89236 SaveTo Wishlist Lite < 1.1.5 - Unauthenticated SQLi via 'sort_column' and 'sort_order' Parameters

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

CVE-2026-94238 Loco Translate < 2.8.9 - Translator+ Limited File Read via 'path' Parameter

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

CVE-2026-94238

The Loco Translate WordPress plugin versions prior to 2.8.9 is vulnerable to a Path Traversal flaw (CWE-22) because it fails to restrict file paths used by its translation file routes. An attacker with the translator capability can exploit this to retrieve the contents of various file types from ...