EUVD-2026-63813

The NewPath WildApricotPress Add-on WordPress plugin through 1.0.0 does not enforce its members-only field privacy on an unauthenticated REST route, allowing anonymous visitors to read member email addresses and phone numbers that are configured to be visible to members only...

EUVD-2026-63815

The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not escape one of its settings before using it as an HTML tag name in front-end output, allowing users with administrator access to inject arbitrary web scripts that execute on any front-end page...

CVE-2026-13736 NewPath WildApricotPress Add-on – Member Directory <= 1.0.0 - Unauthenticated Member PII Disclosure via REST API

The NewPath WildApricotPress Add-on WordPress plugin through 1.0.0 does not enforce its members-only field privacy on an unauthenticated REST route, allowing anonymous visitors to read member email addresses and phone numbers that are configured to be visible to members only...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - Неавторизованная SQL-инъекция Описание Плагин CF Internal Link Shortcode для WordPress уязвим к SQL-инъекциям через параметр 'posttitle' во всех версиях вплоть до 1.1.0 включительно из-за недостаточного экранирования пользовательского параметра ...

CVE-2024-9047

POC - плагин WordPress File Upload, в файле wfufiledownloader.php до версии = 4.24.11 - CVE-2024-9047 Обзор Плагин WordPress File Upload уязвим из-за неправильной проверки входных данных в файле wfufiledownloader.php, что затрагивает версии = 4.24.11. Эта уязвимость позволяет неаутентифицированны...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp、GetResponse、ActiveCampaign 統合 = 3.2.6 - 未認証SQLインジェクション 説明 WordPress用プラグイン「Popup – MailChimp、GetResponse、ActiveCampaign 統合」は、3.2.6 以前のすべてのバージョンにおいて、'upcdeletedbrecord' AJAXアクションの 'id'...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 — Отсутствие авторизации для неаутентифицированного скачивания файлов резервных копий Описание Плагин Super Backup & Clone - Migrate for WordPress для WordPress уязвим к несанкционированному доступу из-за отсутствия проверки прав доступа в функции во всех...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Fancy Product Designer 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리에 대한 사전 준비가 충분하지 않아 버전 6.4.3 이하에서 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 :...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion 이 플러그인은 REST API를 통해 템플릿을 렌더링할 때 인증되지 않은 공격자가 로컬 변수를 덮어쓰는 것을 방지하지 않으며, 이로 인해 로컬 파일 포함Local File Inclusion 공격이 발생할 수 있습니다. 사용법: root@kitploit: usage: PoC.py -h -u URL -p PAYLOAD Essential Blocks 4.4.3 - Unauthenticated Local File...

wordpress-php-object-helper

wordpress-php-object-helper 소개 PHP 객체 익스플로잇이 있는 알려진 플러그인이 있습니까?, 하지만 문제를 악용하고 phpggc로 실행하는 데 사용할 라이브러리를 결정해야 합니다. 이것이 도움이 될 것입니다. 예제 출력 root@kitploit: $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

CVE-2026-8181

| 인증 필요 💥 CVE-2026-8181 - Burst Statistics 인증 우회 MainWP 인증 우회를 통한 비인증 권한 상승 👨‍💻 작성자 !0xTerrorhttps://assets.kitploit.com/production/public/readmes/50604/f036bd5517ab1ec023381e336e314b53384b618d5a934600f6128bbcc120a17f/e194c1d16ab6bf9d8e1e2e72b5aefe2482a37d8f3ddb259e82effd798bc6ac99-displ...

simple-file-list-rce

simple-file-list-rce Simple File List 4.2.3 - Неаутентифицированная произвольная загрузка файлов RCE root@kitploit: usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1...

freemius-exploit

freemius-exploit Freemius Library 2.2.4 - Произвольное обновление опций Subscriber+ Описание Библиотека, используемая во множестве плагинов, не выполняет надлежащую проверку прав доступа при обновлении опций блога, что позволяет любому аутентифицированному пользователю, например, подписчику,...

learning-management-system

learning-management-system Masteriyo - WordPress用LMS = 1.6.7 - 機密情報の露出 プラグイン情報 root@kitploit: Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected Version 1.6.8 Patched Version 1.6...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2024-12558

CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 — Отсутствие авторизации, приводящее к раскрытию конфиденциальной информации без аутентификации Описание Плагин linkID для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав при подключении функции 'phpinfo' во всех версиях до 0.1...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Неаутентифицированная SQL-инъекция Описание Плагин Navayan CSV Export для WordPress уязвим к SQL-инъекциям в версиях до 1.0.9 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия надлежащей подготовки существующего...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Share Buttons – Social Media 플러그인은 버전 1.0.2까지포함 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비preparation 부족으로 인해 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL-инъекция без аутентификации Описание Плагин Nabz Image Gallery для WordPress подвержен SQL-инъекции в версиях до v1.00 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующего...