CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file. Descrizione Questo script sfrutta una vulnerabilità CVE-2024-52380 nel plugin Picsmize per WordPress, consentendo ad attaccanti non autenticati di effettuare caricamenti arbitrari di file. La...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Exploit-Skript für ScottCart 🧑‍💻 Von Nxploit – Khaled Alenazi 📌 Beschreibung Das ScottCart -Plugin für WordPress Versionen ≤ 1.1 ist anfällig für Remote Code Execution RCE. Dadurch können nicht authentifizierte Angreifer über einen verwundbaren AJAX-Endpunkt beliebige...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Übersicht Dieses Repository enthält einen Exploit für die als CVE-2024-10674 identifizierte Sicherheitslücke im WordPress-Theme Th Shop Mania. Die Sicherheitslücke erlaubt authentifizierten Benutzern mit mindestens Abonnenten-Zugriff...

CVE-2024-10673

🔥 Panoramica Questo script sfrutta CVE-2024-10673 , una vulnerabilità critica presente nel Top Store WordPress Theme = 1.5.4. La falla consente a utenti autenticati con accesso a livello di abbonato o superiore di installare e attivare plugin arbitrari tramite richieste AJAX non protette. ⚠️...

CVE-2024-10629

🛠️ GPX Viewer एक्सप्लॉइट CVE-2024-10629 यह रिपॉजिटरी वर्डप्रेस के GPX Viewer प्लगइन के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो मनमानी फ़ाइल निर्माण CVE-2024-10629 के लिए संवेदनशील है। यह कमजोरी प्रमाणित हमलावरों को सब्सक्राइबर-स्तर और उससे ऊपर की पहुंच के साथ प्रभावित साइट के सर्वर पर मनमानी...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint = 1.3.1 plugin per WordPress Arbitrary File Upload Descrizione Il plugin Post Saint per WordPress versioni fino alla 1.3.1 inclusa è vulnerabile al caricamento arbitrario di file a causa della mancanza di controlli delle capacità e della validazione del tipo di file...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - Esecuzione di codice remoto Descrizione Il plugin SEO LAT Auto Post per WordPress è vulnerabile alla sovrascrittura di file a causa di una mancata verifica delle capability sull'azione AJAX remoteupdate in tutte le versioni fino alla 2.2.1 inclusa. Ciò consente ad...

log4jcheck

Northwave Log4j CVE-2021-44228 checker Venerdì 10 dicembre 2021 è stata pubblicata una nuova Proof-of-Concept 1 relativa a una vulnerabilità di esecuzione remota di codice RCE nella libreria Java 'log4j' 2. Questa vulnerabilità non era stata divulgata preventivamente agli sviluppatori del softwar...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Am 30. Mai 2022 identifizierte eine Organisation namens Volexity eine nicht authentifizierte RCE-Schwachstelle Bewertung 9.8 bei NIST in Atlassians Confluence Server und Data Center Editionen...

CVE-2026-5027

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aYahia Hamza, che ha segnalato e analizzato questa vulnerabilità. CVE-2026-5027 ★ CVE-2026-5027 PoC di Path Traversal / Scrittura Arbitraria di File in Langflow ★ Descrizione CVE-2026-5027 : Vulnerabilità di Scrittura Arbitraria d...

CVE-2024-36401

CVE-2024-36401 Vulnerabilità di Remote Code Execution RCE nella valutazione delle espressioni dei nomi delle proprietà GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Nelle versioni precedenti alla 2.23.6, 2.24.4 e 2.25.2, diversi parametri...

CVE-2026-18080

The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the saveattachments function. This is due to missing file extension validation and missing path normalization whe...

EUVD-2026-66408

The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the saveattachments function. This is due to missing file extension validation and missing path normalization whe...

CVE-2026-18080

The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce WordPress plugin (versions ≤ 1.17.8) is vulnerable to an unauthenticated arbitrary file upload via the CRM Email Connect IMAP attachment processing. The root cause is missing file extension validation and path normalization in the...

CVE-2026-77532

A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX EdgeSwitch to initiate a Remote Code Execution on such device...

CVE-2026-77532

A Buffer Overflow vulnerability in the DHCPv6 functionality of Ubiquiti EdgeMAX EdgeSwitch devices allows an unauthenticated actor on an adjacent network to achieve Remote Code Execution . The CNA-assigned CVSS 3.1 score is 9.6 (CRITICAL) , with low attack complexity, no required privileges or us...

EUVD-2026-66405

A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX EdgeSwitch to initiate a Remote Code Execution on such device...

CVE-2021-23639

Panoramica md-to-pdf è uno strumento CLI per convertire file Markdown in PDF. Le versioni affette di questo pacchetto sono vulnerabili all'Esecuzione Remota di Codice RCE a causa dell'utilizzo della libreria gray-matter per analizzare il contenuto del front matter, senza disabilitare il motore JS...

pwnacle-fusion

pwnacle-fusion Automatisierter Exploit für Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Credits an @misssudo für die Veröffentlichung Verwendung: ./pwnacle.rb targeturl payloadurl Dieser Exploit nutzt beide CVEs aus, um eine .jsp-Shell von Ihrer payloadurl hochzuladen, die dann unter...