CVE-2026-93941 WordPress Edema theme <= 1.2.2.2 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a through 1.2.2.2...

CVE-2026-93938 WordPress Hogwords theme <= 1.2.7 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Hogwords hogwords allows Object Injection.This issue affects Hogwords: from n/a through 1.2.7...

CVE-2026-93934

The ThemeREX Group Partiso WordPress theme is vulnerable to a PHP Object Injection vulnerability in versions up to and including 1.1.13 . This issue stems from the deserialization of untrusted data , which can allow an attacker to inject objects into the application. The impact is rated as CRITIC...

CVE-2026-93936

The WordPress IPharm theme (versions

CVE-2026-93935 WordPress Let's Play theme <= 1.1.15 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15...

CVE-2026-93934 WordPress Partiso theme <= 1.1.13 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13...

CVE-2026-93931

The Smash theme by ThemeREX Group for WordPress is vulnerable to a PHP Object Injection vulnerability in versions

CVE-2026-93933

The ThemeREX Group Rosalinda WordPress theme is vulnerable to PHP Object Injection in versions

CVE-2026-93933 WordPress Rosalinda theme <= 1.2.4 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4...

CVE-2026-93931 WordPress Smash theme <= 1.12.0 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0...

CVE-2026-93929

The ThemeREX Group Travesia WordPress theme is vulnerable to a PHP Object Injection flaw in versions 1.1.16 and below . This vulnerability arises from the deserialization of untrusted data , which may allow an attacker to inject objects into the application. The impact is rated as CRITICAL with a...

exploit_cve-2021-29447

exploitcve-2021-29447 교육 목적으로만 사용하세요. 이 익스플로잇은 WordPress 5.6.2 및 PHP 8을 실행하는 서버에서 모든 파일을 가져올 수 있는 매우 편리한 도구입니다. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 참조 필요한 것은 기본 wp-admin 접근 권한과 미디어 파일 업로드 기능뿐입니다. 이 익스플로잇은 wp-admin을 사용해 업로드할 .wav 파일 페이로드를 생성합니다. 그런 다음 익스플로잇의 백 서버를...

CVE-2024-7954-RCE

설명 SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 개념 증명 POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URL...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 事前認証RCEエクスプロイト＆検証ツール ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 許可のないコンピュータシステムへのアクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の同様の法律 に基づき違法です。 📖 脆弱性の概要 CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおけ...

hiphp

🚨 새 빌드가 출시되었습니다! WebHole 이 이제 모든 주요 웹 언어 를 지원합니다. GitHub에서 확인하세요: WebHole on GitHub Hiphp PHP 기반 웹사이트를 제어하기 위한 백도어를 만드는 무료 오픈 소스 프로젝트입니다. !Push To Dockerhttps://github.com/yasserbdj96/hiphp/act...

exploit-CVE-2017-6090

컨테이너화된 CVE-2017-6090 취약점 이 프로젝트는 CVE-2017-6090에 명시된 원격 코드 실행 취약점을 포함하는 PhpCollab 2.5.1을 실행하는 컨테이너를 빌드합니다. 추가로, 데모를 위해 해당 컨테이너와 mysql을 시작하는 docker-compse 파일이 있으며, 악용 방법은 아래에 있습니다. 빌드 docker build -t 컨테이너이름 . 또는 jlkinsel/exploit-cve-2017-6090 이미지를 사용하세요. 실행 및 구성 이것을 실행하는 가장 쉬운 방법은 포함된...

CVE-2026-12626

The Bookly plugin for WordPress (versions up to and including 28.2 ) is vulnerable to PHP Object Injection due to the deserialization of untrusted input via the 'value' parameter . This flaw allows authenticated attackers with custom-level access or higher to inject a PHP Object. While a vulnerab...

EUVD-2026-96221

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 28.2 via deserialization of untrusted input via the ‘value’ parameter. This makes it possible for authenticated attackers, with custom-lev...

CVE-2026-12626 Online Scheduling and Appointment Booking System <= 28.2 - Authenticated (Custom+) PHP Object Injection via 'value' Parameter

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 28.2 via deserialization of untrusted input via the ‘value’ parameter. This makes it possible for authenticated attackers, with custom-lev...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일 목차 1. 프로젝트 소개 2. 시작하기 사전 요구사항 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트는 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일을 포함합니다. Apache 2.4 서버, PHP 5.3, MySQL 5.6 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 프로젝트에는...