EUVD-2026-63813

The NewPath WildApricotPress Add-on WordPress plugin through 1.0.0 does not enforce its members-only field privacy on an unauthenticated REST route, allowing anonymous visitors to read member email addresses and phone numbers that are configured to be visible to members only...

CVE-2026-13736

The NewPath WildApricotPress Add-on WordPress plugin (Member Directory) through 1.0.0 fails to enforce members-only field privacy on an unauthenticated REST route. This allows anonymous visitors to read member email addresses and phone numbers that are configured to be visible only to authenticat...

EUVD-2026-63815

The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not escape one of its settings before using it as an HTML tag name in front-end output, allowing users with administrator access to inject arbitrary web scripts that execute on any front-end page...

CVE-2026-13736 NewPath WildApricotPress Add-on – Member Directory <= 1.0.0 - Unauthenticated Member PII Disclosure via REST API

The NewPath WildApricotPress Add-on WordPress plugin through 1.0.0 does not enforce its members-only field privacy on an unauthenticated REST route, allowing anonymous visitors to read member email addresses and phone numbers that are configured to be visible to members only...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - Nicht authentifizierte SQL-Injection Beschreibung Das CF Internal Link Shortcode-Plugin für WordPress ist in allen Versionen bis einschließlich 1.1.0 anfällig für SQL-Injection über den Parameter 'posttitle'. Dies ist auf unzureichendes Escaping...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Iniezione SQL non autenticata Descrizione Il plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations per WordPress è vulnerabile a SQL Injection tramite il parametro 'id' dell'azione AJAX...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - Autorizzazione mancante per il download non autenticato di file di backup Descrizione Il plugin per WordPress Super Backup & Clone - Migrate for WordPress è vulnerabile ad accesso non autorizzato a causa di un controllo delle capability mancante su una...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Nicht authentifizierte SQL-Injection Beschreibung Das WordPress-Plugin Appsplate ist in Versionen bis einschließlich 2.1.3 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter nicht ausreichend maskiert wird und es an einer ausreichenden...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - Iniezione SQL non autenticata Descrizione Il plugin Fancy Product Designer per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 6.4.3 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di...

CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 - Iniezione di oggetti PHP autenticata Subscriber+ Descrizione Il plugin ARPrice per WordPress è vulnerabile all'iniezione di oggetti PHP nelle versioni fino alla 4.0.3 inclusa, tramite deserializzazione di input non attendibile. Ciò consente ad attaccanti...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 3.19.2 inclusa,...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" na...

simple-file-list-rce

simple-file-list-rce Simple File List 4.2.3 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड RCE root@kitploit: usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1...

learning-management-system

learning-management-system Masteriyo - LMS for WordPress = 1.6.7 - Esposizione di Informazioni Sensibili Informazioni sul Plugin root@kitploit: Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input...

CVE-2024-12558

CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Mancanza di autorizzazione per l'esposizione non autenticata di informazioni sensibili Descrizione Il plugin linkID per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancata verifica delle capacità quando include la funzione 'phpinfo' in...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - Mancanza di autorizzazione alla divulgazione non autenticata di informazioni sensibili Descrizione Il plugin Host PHP Info per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancanza di un controllo delle capacità quando include la...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - SQL Injection non autenticata Descrizione Il plugin Navayan CSV Export per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.9 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...