CVE-2026-4327

The The Welcomizer plugin for WordPress is vulnerable to Remote Code Execution in all versions up to and including 2.8.1. This is due to missing authorization checks on the twizajaxcallback AJAX action's 'savesection' handler combined with the use of eval to execute user-supplied 'custom logic'...

CVE-2026-4327 The Welcomizer <= 2.8.1 - Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via 'twiz_custom_logic' Parameter

The The Welcomizer plugin for WordPress is vulnerable to Remote Code Execution in all versions up to and including 2.8.1. This is due to missing authorization checks on the twizajaxcallback AJAX action's 'savesection' handler combined with the use of eval to execute user-supplied 'custom logic'...

EUVD-2026-83548

The The Welcomizer plugin for WordPress is vulnerable to Remote Code Execution in all versions up to and including 2.8.1. This is due to missing authorization checks on the twizajaxcallback AJAX action's 'savesection' handler combined with the use of eval to execute user-supplied 'custom logic'...

perl_spreadsheet_excel_rce_poc

Уязвимость безопасности ParseExcel TL;DR: Удаленное выполнение кода RCE из-за логики разбора строк форматирования. Краткое объяснение эксплуатации Коренная причина эксплуатации заключается в вызове eval для непроверенного пользовательского ввода в Utility.pm...

CVE-2021-27928-POC

CVE-2021-27928 POC Description Un problème d'exécution de code à distance a été découvert dans MariaDB 10.2 avant 10.2.37, 10.3 avant 10.3.28, 10.4 avant 10.4.18 et 10.5 avant 10.5.9 ; Percona Server jusqu'au 2021-03-03 ; et le patch wsrep jusqu'au 2021-03-03 pour MySQL. Un chemin de recherche no...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — RCE non authentifiée dans GeoServer Une étude complète et reproductible de CVE-2024-36401 , une faille d'exécution de code à distance non authentifiée dans GeoServer — le serveur open-source le plus déployé pour les données géospatiales. Le bug est une injection d'évaluation : vi...

mpDNS

mpDNS aka serveur DNS polyvalent Serveur DNS simple, configurable, avec plusieurs fonctionnalités utiles Python 3 names.db - contient tous les enregistrements personnalisés voir exemples Wildcards simples comme .example.com Capture des requêtes DNS unicode Actions personnalisées alias macro:...

LotusCMS 3.0 - Remote Code Execution

LotusCMS 3.0 is susceptible to remote code execution via the Router function. This is done by embedding PHP code in the 'page' parameter, which will be passed to a eval call and allow remote code execution. id: CVE-2011-0518 info: name: LotusCMS 3.0 - Remote Code Execution author: pikpikcu...

MaxSite CMS <=109.1 - Remote Code Execution

MaxSite CMS through 109.1 allows unauthenticated remote attackers to execute arbitrary code via the MarkItUp editor preview AJAX endpoint, preview-ajax.php. The endpoint insufficiently authenticates the request, failing to ensure the user is logged in, and processes the attacker's input via unsaf...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

PrestaShop - SQL Injection to Eval Injection

PrestaShop versions from 1.6.0.10 and before 1.7.8.7 contain an SQL injection caused by unsanitized user input, letting attackers chain the vulnerability to call PHP's Eval function, exploit requires attacker to send malicious input. id: CVE-2022-31181 info: name: PrestaShop - SQL Injection to Ev...

Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

CVE-2025-54322

CVE-2025-54322 - Scanner RCE Pré-Auth XSpeeder SXZOS Un scanner de vulnérabilité multi-threadé pour CVE-2025-54322, une vulnérabilité d'exécution de code à distance non authentifiée dans le firmware XSpeeder SXZOS affectant environ 70 000+ hôtes dans le monde. 📋 Table des matières À propos de la...

ccs-eval

Оценивает хосты на уязвимость CVE-2014-0224 https://vulners.com/cve/CVE-2014-0224 Использование: ccs-eval.py list-of-hosts.txt -Принимает список хостов, разделённых построчно. Проверяет хост на наличие распространённых SSL-портов с помощью nmap. Выполняет PoC-тест инъекции, предоставленный RedHat...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 Exploit RCE de expr-eval Un outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-12735 dans les packages npm expr-eval et expr-eval-fork. ⚠️ Avertissement Cet outil est destiné uniquement aux tests de sécurité autorisés et à des fins éducatives. L'accès...

CVE-2020-15778

Разбор CVE id CVE-2020-15778. Обнаружил: Chinmay Pandya Электронная почта: [email protected] LinkedIn: www.linkedin.com/in/chinmay-pandya Название уязвимости: scp в OpenSSH 8.3p1 позволяет внедрение eval. Продукт: Openssh Затронутый компонент: SCP...

phpunit-brute

phpunit-brute Outil pour essayer plusieurs chemins pour PHPunit RCE CVE-2017-9841 et il enregistrera les chemins trouvés dans found.txt dans le répertoire. Il utilise la liste de chemins suivante https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt si vous avez un...

CVE-2024-53924

CVE-2024-53924 Описание: Pycel до версии 1.0b30 при работе с недоверенной электронной таблицей позволяет выполнить код через специально сформированную формулу в ячейке, например, начинающуюся с подстроки =IFA1=200, eval"import'os'.system. Автор: Adham Elmosalamy @aelmo Дата раскрытия: 23 ноября...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE и повышение привилегий до Domain Admin для Mailcow. POC для CVE-2022-31245 может быть изменен для работы с этой уязвимостью. Сообщено и исправлено: 2022-06 Code Injection, RCE Тип: Code Injection CWE-94, RCE, Domain Takeover Затронутые версии: начиная с 2019 по 2022-06a...

Reproduce-CVE-2024-21513

Reproduire-CVE-2024-21513 Aperçu Ce projet démontre la vulnérabilité CVE-2024-21513 dans le package langchain-experimental, spécifiquement dans les versions =0.0.15 et 0.0.21. La vulnérabilité permet l'exécution de code arbitraire via le composant VectorSQLDatabaseChain lors de la récupération de...