CVE-2026-94375 Order Export & Order Import for WooCommerce <= 2.7.8 - Unauthenticated Sensitive File Exposure via Missing Directory Guard Re-verification in get_file_path()

The Order Export & Order Import for WooCommerce plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.8 via the getfilepath. This makes it possible for unauthenticated attackers to extract download exported order CSV files containing custom...

CVE-2026-94375

The Order Export & Order Import for WooCommerce plugin for WordPress (versions

CVE-2026-104763

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to and including 1.17.1 . An authenticated attacker with administrator-level access can perform an arbitrary file read by exploiting the file_path parameter within a media_metadata.json ...

EUVD-2026-96096

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2026-104763 Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_path' Parameter in media_metadata.json

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2021-46365

CVE-2021-46365 : Analyse XML non sécurisée dans Magnolia CMS Un problème dans la fonction Export de Magnolia v6.2.3 et versions antérieures permet aux attaquants d'exécuter des attaques par entité externe XML via un fichier XLF spécialement conçu. Divulgation du fournisseur : La divulgation du...

Nessus_Map

خريطة Nessus محلل XML لنيسوس المتطلبات Python3 Django تم الاختبار على Ubuntu 18.04 Windows 11 Pro PowerShell ما يفعله تحليل قائم على الثغرات تحليل قائم على الخدمات تحليل قائم على المضيف تحليل أنظمة التشغيل غير المدعومة إنشاء ملخص تنفيذي للمسح تصدير ملفات .nessus المحللة إلى ملف JSON استيراد ملف...

forensic-msvpn

Analyse forensique du VPN Microsoft Remote Access Ce dépôt contient des ressources liées à l'analyse forensique effectuée sur le VPN Microsoft Remote Access et disponibles dans cet article de blog : https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html. un...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

EUVD-2026-96030

ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped...

CVE-2026-101947

The ExifTool for photo and video 5.0.1-gms by CellHubs is vulnerable to a Local OS command injection (CWE-78). The flaw exists in the CSV-export path because the application constructs shell command strings from file paths and invokes /system/bin/sh -c without properly escaping embedded single qu...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Une vulnérabilité d'extraction de données non authentifiée dans les imprimantes Kyocera, qui permet la récupération en clair du carnet d'adresses et des mots de passe de domaine. Aperçu de la vulnérabilité En 2021, lors d'un test d'intrusion, je bidouillais l'application...

prithvi

Prithvi أداة إنشاء تقارير للتقييم الأمني الاستخدام يمكن استخدام هذا المشروع الخاص بنا لإنشاء التقارير وهو سهل الاستخدام للغاية. يتضمن الميزات التالية 1. يمكننا إضافة أنواع OWASP والتوصيات مع التفاصيل. 2. يمكننا إضافة مشاريع متعددة والعمل عليها بشكل منفصل. 3. يمكننا إضافة ثغرات متعددة في مشاريع...

CVE-2024-24135

CVE-2024-24135: Управление запасами товаров с экспортом в Excel - Межсайтовый скриптинг Доказательство концепции PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md Доказательство концепции PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...

Relevanssi (A Better Search) <= 4.22.0 - Query Log Export

The Relevanssi Search plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check in all versions up to, and including, 4.22.0. This makes it possible for unauthenticated attackers to export the query log data. id: CVE-2024-1380 info: name: Relevanssi A...

skype-log-viewer

skype-log-viewer Téléchargez et consultez l'historique Skype sans Skype Ce programme vous permet de consulter tous vos journaux de chat Skype et de les exporter facilement sous forme de fichiers texte. Il les organise correctement par conversation et s'assure que les conversations de groupe ne se...

kcmapper

KcMapper KcMapper est un outil permettant d'exporter les données de configuration de Keycloak vers une base de données graphe Neo4j. Cette représentation permet d'analyser les relations entre les realms, les clients, les utilisateurs, les groupes et les rôles. L'outil inclut une interface web pou...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Reproduction de KeePass CVE-2023-24055 Reproduction de KeePass CVE-2023-24055 1. Préparer la machine : kali 192.168.232.129, windows10 192.168.232.128 2. Version de KeePass : 2.53 2. Principe : en modifiant le fichier de configuration KeePass.config.xml, ajouter une...

RazerEoP

RazerEoP Preuve de concept pour la suppression/déplacement arbitraire de fichiers dans le module Macro de Razer Synapse 3. Ce module permet à l'utilisateur d'exporter des macros créées vers un fichier sur le disque, et l'opération sur les fichiers est effectuée via le service Razer qui s'exécute ...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi هو تطبيق واجهة سطر أوامر CLI لنظام ويندوز يتيح لك جمع البيانات من وسائل التواصل الاجتماعي وتحويلها إلى مجموعة بيانات بصيغة CSV يمكن استخدامها مع Gephi. يدعم حالياً Twitter Reddit Youtube نطاقات WWW / روابط URL سيتم إضافة المزيد من منصات التواصل الاجتماعي...