CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए Navayan CSV Export प्लगइन, संस्करण 1.0.9 तक और इसमें शामिल SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर पर्याप्त escaping नहीं की जाती है और मौजूदा SQL...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - Injeção SQL não autenticada Descrição O plugin Share Buttons – Social Media para WordPress é vulnerável a Injeção SQL em versões até, e incluindo, 1.0.2 devido à sanitização insuficiente do parâmetro fornecido pelo usuário e à falta de...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - حقن SQL بدون مصادقة الوصف إضافة معرض صور Nabz لـ WordPress معرضة لثغرة حقن SQL في الإصدارات حتى v1.00 شاملاً، بسبب عدم كفاية التهريب escaping للمعامل المقدم من المستخدم وعدم كفاية الإعداد لاستعلام SQL الموجود. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Injeção SQL não autenticada Descrição O plugin Wr Age Verification para WordPress é vulnerável a Injeção SQL em todas as versões até a 2.0.0, inclusive, devido a escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação suficiente...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए Code Generator Pro प्लगइन, संस्करण 1.2 तक 1.2 सहित, उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी में पर्याप्त तैयारी की कमी के कारण SQL इंजेक्शन के प्रति...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Injection SQL sans authentification Description Le plugin Critical Site Intel pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0 incluse, en raison d'un échappement insuffisant sur le paramètre fourni par l'utilisateur et d'...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Injection SQL non authentifiée Description Le plugin eTemplates pour WordPress est vulnérable à une injection SQL dans les versions jusqu'à la version 0.2.1 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manque de...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - تزوير الطلبات من جانب الخادم دون مصادقة الوصف إضافة Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player لوردبريس معرّضة لثغرة تزوير الطلبات من جانب الخادم Server-Side Request Forgery في جميع الإصدارات حتى 2.0.82 وضمنه. وهذا يتيح للمهاجمين غير...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusion locale de fichier non authentifiée Description Le plugin Sogrid pour WordPress est vulnérable à l'inclusion locale de fichiers dans les versions jusqu'à la 1.5.6 incluse. Cela permet à des attaquants non authentifiés d'inclure et d'exécuter des fichiers...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Autorisation manquante permettant une lecture arbitraire de fichiers sans authentification Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichiers dans toutes les versions jusqu'à...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URL पथ के माध्यम से बिना प्रमाणीकरण के SQL इंजेक्शन विवरण WordPress के लिए Ally – Web Accessibility & Usability प्लगइन, संस्करण 4.0.3 तक 4.0.3 सहित के सभी संस्करणों में URL पथ के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है। इसका कारण...

CVE-2025-12585

MxChat Basic = 2.5.1 - WordPress के लिए MxChat – AI Chatbot = 2.5.1 - बिना प्रमाणीकरण के सूचना प्रकटीकरण MxChat Basic प्लगइन mxchatfetchconversationhistory AJAX एंडपॉइंट में सत्र स्वामित्व सत्यापित नहीं करता है, जिससे अनधिकृत उपयोगकर्ता असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ IDOR कमजोरियों के माध्यम...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Upload Arbitrário de Arquivos Autenticado Admin+ O plugin Alex Reservations do WordPress versões 2.2.3 e anteriores contém uma vulnerabilidade de upload arbitrário de arquivos que permite que administradores autenticados do WordPress enviem...

CVE-2025-12189

Bread & Butter: Gate content + Capture leads + Collect first-party data + Nurture with Ai agents = 7.10.1321 - Cross-Site Request Forgery para Upload Arbitrário de Arquivos O plugin Bread & Butter IO contém uma vulnerabilidade na sua funcionalidade de upload de imagens que permite que qualquer...

Exploit for CVE-2026-18315

CVE-2026-18315-PoC Proof-of-concep...

Critical Arbitrary File Upload Vulnerability Patched in Elementor Pro WordPress Plugin

On July 24th, 2026, we received a submission for an Unauthenticated Arbitrary File Upload vulnerability in Elementor Pro, a WordPress plugin with an estimated 6,000,000 active installations. This vulnerability makes it possible for unauthenticated attackers to upload arbitrary files, including...

WordPress Events Made Easy plugin <= 3.2.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by sequenceX0 in WordPress Plugin Events Made Easy versions = 3.2.5...

WordPress Social Media & Share Icons plugin <= 2.9.9 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Bonds in WordPress Plugin Social Media & Share Icons versions = 2.9.9...