CVE-2026-94067

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

CVE-2026-94064

The BuddhaThemes Neo | Barber Shop WordPress Theme (neocut) is vulnerable to PHP Object Injection due to the Deserialization of Untrusted Data (CWE-502). This vulnerability affects versions up to and including 3.5 . Successful exploitation can lead to significant impacts on confidentiality , inte...

CVE-2026-94067 WordPress The Voux theme <= 6.9.5 - Local File Inclusion vulnerability

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

CVE-2026-94067

The Fuelthemes The Voux WordPress theme (versions ≤ 6.9.5 ) is vulnerable to a PHP Local File Inclusion (LFI) flaw. The root cause is the Improper Control of Filename for Include/Require Statement in PHP Program (CWE-98). While the specific component or function is not detailed in the provided do...

EUVD-2026-95788

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

CVE-2026-94062

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - PHP स्थैतिक विश्लेषण उपकरण PHPStan आपके कोड को वास्तव में चलाए बिना उसमें त्रुटियाँ खोजने पर ध्यान केंद्रित करता है। यह कोड के लिए परीक्षण लिखने से पहले ही बगों की पूरी श्रेणियों को पकड़ लेता है। यह PHP को संकलित भाषाओं के करीब लाता है, इस अर्थ में कि प्रत्येक पंक्ति की शुद्धता को...

EUVD-2026-95762

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

CVE-2026-94062

The Fuelthemes Werkstatt WordPress theme (versions ≤ 4.8.3 ) is vulnerable to a PHP Local File Inclusion (LFI) flaw. The root cause is the Improper Control of Filename for Include/Require Statement in PHP Program (CWE-98). This vulnerability allows an attacker to include local files on the server...

CVE-2026-94062 WordPress Werkstatt theme <= 4.8.3 - Local File Inclusion vulnerability

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

CVE-2023-36845

CVE-2023-36845 تسمح ثغرة تعديل متغيرات خارجية في PHP في J-Web بنظام Junos OS من Juniper Networks على سلسلتَي EX وSRX لمهاجم غير مصادَق عبر الشبكة بالتحكم في بعض متغيرات البيئة. استخدام السكربت $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

CVE-2020-5844

CVE-2020-5844 تنفيذ أوامر عن بعد بصلاحية مصادقة RCE في PandoraFMS 7.0-NG 742 يمكن للمهاجمين الذين لديهم صلاحية المسؤول رفع مستندات PHP ضارة. عن طريق فك ترميز موقع الملف base64 يمكن للمستخدمين الحصول على شل Shell كمستخدم apache. اكتشفه TheCyberGeek سكريبت بايثون للإثبات العملي PoC Usage: python3...

CVE-2022-27414

CVE-2022-27414 - SQL-इंजेक्शन कॉलेज वेबसाइट CMS v1.0 - CVE-2022-27414 - SQL इंजेक्शन CVE url https://vulners.com/cve/CVE-2022-27414 PoC नीचे असुरक्षित कोड "cwms\departments\index.php" में पंक्ति 9 से शुरू होता है query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by name...

CVE-2026-54806

WP Activity Log PHP ऑब्जेक्ट इंजेक्शन CVE-2026-54806 PoC 📜 विवरण CVE-2026-54806, WP Activity Log वर्डप्रेस प्लगइन wp-security-audit-log में Melapress द्वारा एक गंभीर CVSS 9.8 अनप्रमाणित PHP ऑब्जेक्ट इंजेक्शन भेद्यता है। एक अनप्रमाणित हमलावर किसी भी अनुरोध पर User-Agent हेडर के माध्यम से...

CVE-2025-49132

CVE-2025-49132 - تنفيذ الأوامر عن بُعد بدون مصادقة في Pterodactyl Panel / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| استغلال لثغرة Pterodactyl Panel ≤ 1.11.10 - تحويل LFI غير المصادق عليه إلى RCE. الثغرة يقبل مسار...

hostscan

hostscan 0.2 Hostscan एक PHP टूल है जो आपको होस्ट के एक विशिष्ट रेंज को स्कैन करने की अनुमति देता है, मुख्य रूप से सूचना संग्रह और कमजोर पासवर्डों के परीक्षण के लिए। मेरा अनुमान है कि यह एक पेंटेस्ट टूल है, मैंने इसे उन कुछ परीक्षणों को स्वचालित करने के लिए बनाया था जो मैं अक्सर करता हूँ। चूँकि य...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 यह PHP शेल सिस्टम या वेब एडमिनिस्ट्रेटर के लिए cpanel, ssh, ftp आदि का उपयोग किए बिना रिमोट मैनेजमेंट करने का एक उपयोगी उपकरण है। सभी क्रियाएँ वेब ब्राउज़र के भीतर होती हैं। Features : फ़ाइल प्रबंधक देखें, संपादित करें, नाम बदलें, हटाएं, अपलोड करें, डाउनलोड करें, संग्रहकर्ता, आदि...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 PHP Code Evaluation की अनुमति देता है pages/select/ filter parameter या preview/ data parameter के माध्यम से। यह Pre-Auth Remote Code Execution की ओर ले जा सकता है। Exploit यह PHP filter parameter का शोषण करके काम करता है जो आपको system...