Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

CVE-Informationen werden geladen

Schwachstellenkatalog wird geladen

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-Informationen werden geladen

CVE-2026-10735: ShapedPlugin Multiple Pro Plugins - Hintertür über kompromittierten Vendor-Update-Server | Kitploit

Zurück zu Exploits

CVE-2026-10735

HochVeröffentlicht

ShapedPlugin Multiple Pro Plugins - Hintertür über kompromittierten Vendor-Update-Server

Veröffentlicht: 24.06.2026
Aktualisiert: 24.06.2026
CNA zuweisen: WPScan
Beweise beobachtet: 15.08.2026

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

0,4 %

Niedrig · nächste 30 Tage

Perzentil: 37,1 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere Shapedsmart-post-show-pro WordPress-Plugins vor 4.0.2, Real Testimonials Pro WordPress-Plugins vor 3.2.5, Product Slider for WooCommerce Pro WordPress-Plugins vor 3.5.3 Pro smart-post-show-pro WordPress-Plugins vor 4.0.2, Real Testimonials Pro WordPress-Plugins vor 3.2.5, Product Slider for WooCommerce Pro WordPress-Plugins vor 3.5.3 wurden über den kompromittierten Update-Server des Anbieters mit schädlichem Code verbreitet, wodurch nicht authentifizierte Angreifer eine Second-Stage-Payload einsetzen konnten, die Anmeldedaten und andere sensible Daten exfiltriert und volle Kontrolle über betroffene Websites gewährt.

Quellen

CVE-2026-49777-CVE-2026-10735PoC
Proof-of-concept-Exploit-Repository für die Schwachstellen CVE-2026-49777 und CVE-2026-10735, das Exploit-Code und technische Details für Sicherheitstests bereitstellt.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.