CVE-2026-102827 simple-git: unsafe-operations plugin bypass via git long-option abbreviation (--receive-p/--exe) -> command execution (residual of CVE-2026-28291)

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin compares parsed option names with literal dangerous option spellings while Git accepts unambiguous...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF 플러그인 시간 기반 블라인드 SQL 인젝션 GLPI PDF 플러그인에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점인 CVE-2026-61797 에 대한 개념 증명Proof of Concept입니다. 이 취약점은 다음을 통해 도달할 수 있습니다: /marketplace/pdf/front/preference.form.php 취약한 구현에서는 item POST 배열에서 사용자가 제어하는 값이 적절한 매개변수화 없이 SQL 쿼리에 삽입됩니다. 인증된 낮은 권한의 GLPI 사용자...

jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013

Pipeline: Multibranch 소개 Pipeline 플러그인이 서로 다른 브랜치의 빌드를 자동으로 그룹화하여 브랜치를 더 잘 처리할 수 있도록 향상시킵니다. 새 브랜치가 소스 코드 저장소에 푸시될 때마다 새 Jenkins 작업을 자동으로 생성합니다. 다른 플러그인은 Git 브랜치, Subversion 브랜치, GitHub Pull Request 등 다양한 브랜치 유형을 정의할 수 있습니다. 자세한 내용은 이 블로그 게시물을 참조하세요:...

CVE-2023-29384

CVE-2023-29384 Автоэксплоитер для CVE-2023-29384 в плагине WordPress Job Board and Recruitment Тип уязвимости: Произвольная загрузка файлов...

CVE-2021-21972

CVE-2021-21972 Загрузка файлов без авторизации в VMware vSphere Client с удаленным выполнением кода RCE Веб-клиент vSphere HTML5 по сути является административным интерфейсом, который позволяет управлять установкой vSphere. Клиент vSphere предоставляет администратору доступ к основным функциям...

CVE-2026-67406

A flaw was found in rabbitmq-server. When the Shovel plugin worker process crashes due to network or connection failures, it fails to sanitize its internal state before logging error reports. As a result, sensitive connection details and unencrypted credentials, including plaintext passwords, are...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer: отсутствие авторизации в эндпоинтах плагинов Docker → RCE на хосте Proof-of-concept для CVE-2026-44848 , уязвимости отсутствия аутентификации CWE-862 в Portainer, которая позволяет не-администратору с доступом к эндпоинту Docker выполнять привилегированные операции с...

CVE-2020-13424

Название эксплойта: Joomla! Плагин XCloner Backup 3.5.3 - Локальное включение файла требуется аутентификация Дата: 2020-05-10 Автор эксплойта: Mehmet Kelepçe / Gais Cyber Security ID автора Exploit-Db: 8763 Ссылка:...

CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2: хранимый XSS через Cookie CVE-2026-5513 — Bookly ≤ 27.2: хранимый XSS через Cookie CVE CVSS Тип Auth https://t.me/FreeToolsCpa Файл CVE в группе Обзор Поле Значение CVE ID CVE-2026-5513 Уязвимость Хранимая межсайтовая подмена...

CVE-2021-42561

CVE-2021-42561: Внедрение команд через плагин Human в MITRE Caldera В Caldera версии =2.8.1 плагин Human передаёт несанитизированный параметр name в функцию python "os.system". Это позволяет злоумышленникам использовать метасимволы оболочки например, обратные кавычки "" или долларовые скобки "$" ...

GrafTraverse-CVE-2021-43798

GrafTraverse - Мини-фреймворк эксплуатации CVE-2021-43798 Инструмент автоматизации командной строки для авторизованного тестирования безопасности уязвимости обхода каталогов Grafana CVE-2021-43798. Обзор CVE-2021-43798 — это неаутентифицированная уязвимость обхода каталогов в Grafana 8.x, которая...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Неаутентифицированная произвольная загрузка файлов Описание : Плагин User Registration Advanced Fields для WordPress версии до 1.6.20 включительно уязвим к неаутентифицированной произвольной загрузке файлов через AJAX-действие...

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon Проект для курсовых работ NT205.P21.ANTT Кибератака Эксплуатирует Windows server 2019, уязвимый к Zerologon, с помощью Garble, Chisel, Evil-WinRM, Impacket и уязвимого плагина Wordpress на клиентской машине Видео-демонстрация:...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 Уязвимость, обнаруженная мной CVE-2019-15053 Консультация: advisory.txt Основная информация Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Test...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQL-инъекция Time-Based Blind Отказ от ответственности: Этот репозиторий предназначен только для авторизованного тестирования на проникновение, исследований в области безопасности и образовательных целей. Несанкционированный доступ к компьютерным системам незаконен и...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 — это критическая уязвимость PHP Object Injection с рейтингом CVSS 9.8 без аутентификации в плагине WordPress Everest Forms CVE-2026-3296 — Everest Forms PHP Object Injection Scanner Плагин: Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784: CSRF к произвольной перезаписи файлов в плагине Optimole для WordPress Краткое описание Уязвимость типа Cross-Site Request Forgery CSRF в плагине Optimole для WordPress версии = 4.2.5 позволяет неаутентифицированным злоумышленникам незаметно перезаписывать существующие ресурсы...

CVE-2023-6063-PoC

CVE-2023-6063-PoC Эксплуатация уязвимости SQL-инъекции в WP Fastest Cache CVE-2023-6063...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 WordPress BookingPress Plugin 1.0.11 Неаутентифицированная SQL-инъекция Начало работы Запуск программы С помощью python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Справка Для справки: python3 sqli.py -h Отказ от ответственности Весь код,...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 인증되지 않은 임의 파일 업로드 CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator의 위험한 유형의 파일 무제한 업로드 취약점. 이 문제는 Copymatic – AI Content Writer & Generator: n/a부터 1.6까지에 영향을 미칩니다. 더 많은 익스플로잇과 독점 익스플로잇은 텔레그램 @KtN1990으로 연락하세요. 사용법 이...