CVE-2026-13736 NewPath WildApricotPress Add-on – Member Directory <= 1.0.0 - Unauthenticated Member PII Disclosure via REST API

The NewPath WildApricotPress Add-on WordPress plugin through 1.0.0 does not enforce its members-only field privacy on an unauthenticated REST route, allowing anonymous visitors to read member email addresses and phone numbers that are configured to be visible to members only...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए CF Internal Link Shortcode प्लगइन 1.1.0 तक और 1.1.0 सहित सभी संस्करणों में 'posttitle' पैरामीटर के माध्यम से SQL इंजेक्शन की चपेट में है, क्योंकि उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए Popup – MailChimp, GetResponse और ActiveCampaign Intergrations प्लगइन 'upcdeletedbrecord' AJAX एक्शन के 'id' पैरामीटर के माध्यम से SQL इंजेक्शन के लिए...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - बिना प्रमाणीकरण के बैक-अप फ़ाइल डाउनलोड हेतु अनुमति जाँच का अभाव विवरण WordPress के लिए Super Backup & Clone - Migrate for WordPress प्लगइन, संस्करण 2.3.3 तक 2.3.3 सहित के सभी संस्करणों में एक फ़ंक्शन पर क्षमता जाँच capability check की कमी के कारण अनधिकृत...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - अप्रमाणित SQL इंजेक्शन विवरण WordPress के लिए Appsplate प्लगइन, संस्करण 2.1.3 तक 2.1.3 सहित, SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी का अभाव है। यह...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - बिना प्रमाणीकरण SQL इंजेक्शन विवरण WordPress के लिए Fancy Product Designer प्लगइन, संस्करण 6.4.3 तक 6.4.3 सहित SQL इंजेक्शन के लिए संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्...

CVE-2024-49699

CVE-2024-49699 ARPrice...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Injection d'objet PHP non authentifiée Description Le plugin GiveWP – Donation Plugin and Fundraising Platform pour WordPress est vulnérable à une injection d'objet PHP dans toutes les versions jusqu'à la 3.19.2 incluse,...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input typ...

simple-file-list-rce

simple-file-list-rce Simple File List 4.2.3 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड RCE root@kitploit: usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1...

learning-management-system

learning-management-system Masteriyo - LMS for WordPress = 1.6.7 - كشف المعلومات الحساسة معلومات الإضافة root@kitploit: Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected Version...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2024-12594

CVE-2024-12594 إضافة ALL In One Custom Login Page...

CVE-2024-12558

CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - अनधिकृत संवेदनशील जानकारी प्रकटीकरण के लिए लापता प्राधिकरण विवरण WordPress के लिए linkID प्लगइन, 0.1.2 तक के सभी संस्करणों में, 'phpinfo' फ़ंक्शन को शामिल करते समय क्षमता जाँच की कमी के कारण डेटा की अनधिकृत पहुँच के प्रति संवेदनशील है। इससे बिना प्रमाणीकरण वाले...

CVE-2024-12535

CVE-2024-12535 إضافة Host PHP Info = 1.0.4 - نقص فحص الصلاحيات يؤدي إلى كشف معلومات حساسة دون مصادقة الوصف إضافة Host PHP Info الخاصة بووردبريس معرضة لوصول غير مصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات عند تضمين دالة 'phpinfo' في جميع الإصدارات حتى 1.0.4. وهذا يتيح للمهاجمين غير المصادَق...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए Navayan CSV Export प्लगइन, संस्करण 1.0.9 तक और इसमें शामिल SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर पर्याप्त escaping नहीं की जाती है और मौजूदा SQL...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - अनप्रमाणित SQL इंजेक्शन विवरण WordPress के लिए Share Buttons – Social Media प्लगइन, संस्करण 1.0.2 तक 1.0.2 सहित, उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी की कमी के कारण SQL इंजेक्...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - حقن SQL بدون مصادقة الوصف إضافة معرض صور Nabz لـ WordPress معرضة لثغرة حقن SQL في الإصدارات حتى v1.00 شاملاً، بسبب عدم كفاية التهريب escaping للمعامل المقدم من المستخدم وعدم كفاية الإعداد لاستعلام SQL الموجود. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए Wr Age Verification प्लगइन, संस्करण 2.0.0 तक 2.0.0 सहित सभी संस्करणों में SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL...