EUVD-2026-62385

Unauthenticated Sensitive Data Exposure in Pay with Contact Form 7 = 1.0.4 versions...

EUVD-2026-62384

Customer PHP Object Injection in Flexible Subscriptions = 1.8.1 versions...

CVE-2026-73354 WordPress SimplyRETS Real Estate IDX plugin <= 3.2.8 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in SimplyRETS Real Estate IDX = 3.2.8 versions...

CVE-2026-73347

The WordPress TrueBooker appointment booking plugin (versions ≤ 1.2.6) allows unauthenticated remote attackers to escalate privileges, scoring CVSS 9.8 (CRITICAL). No patch version or exploit details are provided in the documents; users should upgrade once a patched release is available.

EUVD-2026-62381

Unauthenticated Privilege Escalation in TrueBooker = 1.2.6 versions...

EUVD-2026-62379

Unauthenticated Cross Site Scripting XSS in Global Gallery = 11.1.2 versions...

EUVD-2026-62380

Unauthenticated SQL Injection in NGG Smart Image Search 4.0.0 versions...

EUVD-2026-62373

Unauthenticated Cross Site Scripting XSS in Contest Gallery = 30.0.5 versions...

WordPress SmartSMTP plugin <= 1.2.0 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Jorgson in WordPress Plugin SmartSMTP versions = 1.2.0...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes Plugin = 5.0.12 AND time-based blind query SLEEP Payload: action=mylikesdislikesaction&post=1 AND SELECT 7318 FROM SELECTSLEEP5OIPg&state=dislike ---...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - 認証欠如：認証済みユーザー（Subscriber以上）による任意のオプション更新 説明 WordPress用プラグインMinterpressは、バージョン1.0.5までのすべてのバージョンにおいて、関数に対する機能チェック（capability...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 인증되지 않은 임의 옵션 업데이트로의 권한 누락 설명 WordPress용 Eyewear prescription form 플러그인은 4.0.18 이하의 모든 버전에서 adminSetting 함수에 대한 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 무단 데이터 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점을 악용하여 등록 기본 역할을 관리자로 변경...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 인증된 Subscriber+ 임의 파일 업로드 설명: 다양한 복잡도의 여러 양식을 생성, 스타일 지정, 삽입할 수 있는 WordPress용 플러그인인 SurveyJS: Drag & Drop WordPress Form Builder는 1.9.136까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - 인증되지 않은 임의 파일 다운로드 설명 WordPress용 Woocommerce Product Design 플러그인은 1.0.0 버전까지포함의 모든 버전에서 디렉터리 트래버설에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 여기에는 민감한 정보가 포함될 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : woo-product-design 영향을 받는 버전 : 1.0.0 CVSS 점수 ...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonc...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - 通过访客列表导出造成信息泄露 描述 Event Monster – 事件管理、门票预订、即将举办活动的WordPress插件在所有版本（包括1.4.3）中，通过访客列表导出文件存在信息泄露漏洞。在导出过程中，CSV文件会以硬编码的文件名创建在wp-content文件夹中，且该文件可公开访问。这使得未认证的攻击者能够提取事件访客的数据，包括名字、姓氏、电子邮件和电话号码。 详情 类型 : plugin Slug : event-monster 受影响版本 : 1.4.3 CVSS分数 : 5.3 CVSS等级 :...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 인증되지 않은 로컬 PHP 파일 포함 via 'ajaxify' 설명 Swift Performance Lite 워드프레스 플러그인은 2.3.7.1 버전까지포함 'ajaxify' 함수를 통해 로컬 PHP 파일 포함 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의의 파일을 포함 및 실행할 수 있으며, 해당 파일의 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하고, 민감한 데이터를 획득하거나, 이미지 및 기타...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 로그 파일을 통한 민감한 정보 노출 root@kitploit: Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.2.2 via a log file with a predictab...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - 구독자+ 임의 옵션 업데이트 설명 1.8.4.1 이전 버전의 Content Mask WordPress 플러그인은 다양한 AJAX 동작에서 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 검증하지 않습니다. 그 결과 구독자와 같은 모든 인증된 사용자가 임의의 블로그 옵션을 수정할 수 있습니다. 사용 방법 익스플로잇 root@kitploit: $ python3 CVE-2022-1203.py -u http://wordpress.lan -...

CVE-2023-5360

CVE-2023-5360 一款针对 Royal Elementor Addons and Templates WordPress 插件（1.3.79 版本之前）的开源利用工具。该插件未能正确验证上传文件，导致未认证用户能够上传任意文件（如 PHP 文件）并实现远程代码执行（RCE）。 目录 简介 功能 使用方法 前提条件 安装 运行利用脚本 结果与日志 免责声明 许可证 作者 捐赠 简介 本仓库包含一个 Python 脚本，用于检测并利用在使用 Royal Elementor Addons 插件的 WordPress 网站上的 CVE-2023-5360...