CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" na...

simple-file-list-rce

simple-file-list-rce Simple File List 4.2.3 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड RCE root@kitploit: usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1...

learning-management-system

learning-management-system Masteriyo - LMS for WordPress = 1.6.7 - Esposizione di Informazioni Sensibili Informazioni sul Plugin root@kitploit: Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input...

CVE-2024-12558

CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Mancanza di autorizzazione per l'esposizione non autenticata di informazioni sensibili Descrizione Il plugin linkID per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancata verifica delle capacità quando include la funzione 'phpinfo' in...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - Mancanza di autorizzazione alla divulgazione non autenticata di informazioni sensibili Descrizione Il plugin Host PHP Info per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancanza di un controllo delle capacità quando include la...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - SQL Injection non autenticata Descrizione Il plugin Navayan CSV Export per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.9 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - SQL Injection non autenticata Descrizione Il plugin Share Buttons – Social Media per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.2 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL Injection non autenticata Descrizione Il plugin Nabz Image Gallery per WordPress è vulnerabile a SQL Injection nelle versioni fino alla v1.00 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload:...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Nicht authentifizierte SQL-Injection Beschreibung Das WordPress-Plugin Code Generator Pro ist in Versionen bis einschließlich 1.2 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehende...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Iniezione SQL non autenticata Descrizione Il plugin Critical Site Intel per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Iniezione SQL non autenticata Descrizione Il plugin eTemplates per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 0.2.1 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione adegua...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - تزوير الطلبات من جانب الخادم دون مصادقة الوصف إضافة Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player لوردبريس معرّضة لثغرة تزوير الطلبات من جانب الخادم Server-Side Request Forgery في جميع الإصدارات حتى 2.0.82 وضمنه. وهذا يتيح للمهاجمين غير...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusione Locale di File non autenticata Descrizione Il plugin Sogrid per WordPress è vulnerabile all'Inclusione Locale di File nelle versioni fino alla 1.5.6 inclusa. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server,...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer di WP Guru = 1.0.1.3 - Autorizzazione mancante per la lettura arbitraria di file senza autenticazione Descrizione Il plugin Error Log Viewer di WP Guru per WordPress è vulnerabile alla lettura arbitraria di file in tutte le versioni fino alla 1.0.1.3 inclusa, trami...