PT-2026-104087

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not escape an icon value before concatenating it into an HTML attribute in its shared widget-parameter processor, allowing users with Contributor access who do not hold unfiltered html to store a payload that executes when t...

PT-2026-104120

The Relevanssi Premium plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ' rt' parameter in all versions up to, and including, 2.31.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

PT-2026-104126

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection via the 'order by' parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint in versions up to and including 5.0.18. This is due to insufficient escaping on the user supplied parameter and lack of...

PT-2026-104116

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 2.9.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary...

PT-2026-104080

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'lang' parameter in all versions up to, and including, 7.16.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

PT-2026-104082

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.73.2 via the 'theme' parameter parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary...

PT-2026-104146

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'lsdremark' Parameter in all versions up to, and including, 6.1.1 due to insufficient input sanitization and output escaping. This makes it possible for...

cve-2025-6907

CVE‑2025‑6907 Инструмент эксплойта SQLi Файл: exploit.c Автор: Byte Reaper Целевой сервис: CODEPROJECT Тип: SQL Injection 🔎 Обзор Это автономный эксплойт SQL-инъекции на C, нацеленный на уязвимость CVE‑2025‑6907 в сервисе CODEPROJECT. Он сочетает несколько передовых техник: Автоматический перебор...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC d'injection SQL Auteur : Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnérabilité : Injection SQL non authentifiée, basée sur le temps 🔍 Aperçu Une vulnérabilité critique d'injection SQL existe dans Online Appointment Booking System 1.0 Code‑Projects dans ...

CVE-2025-32429

CVE-2025-32429 XWiki Injection SQL PoC Auteur : Byte Reaper Telegram : @ByteReaper0 CVE : CVE‑2025‑32429 Vulnérabilité : Injection SQL aveugle dans l'API REST XWiki LiveData Fichier affecté : getdeleteddocuments.vm paramètre sort Description : Une vulnérabilité d'injection SQL aveugle existe dans...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Auteur : Byte Reaper Description CVE-2025-10046 est une vulnérabilité d'injection SQL dans le plugin ELEX WooCommerce Google Shopping Product Feed pour WordPress, versions 1.4.3 et antérieures. Le problème se trouve dans le fichier...

CVE-2025-7840

Exploit XSS pour CVE-2025-7840 Auteur : Byte Reaper @ByteReaper0 Description Exploit de preuve de concept pour CVE-2025-7840 , ciblant un point de terminaison d'application web vulnérable qui ne nettoie pas les entrées utilisateur sur le paramètre Firstname d'un formulaire de réservation. En...

CVE-2025-54589

CVE-2025-54589 – Copyparty 반사형 XSS 저자: Byte Reaper 설명 : 이 저장소는 CVE-2025-54589 , 즉 Copyparty ≤ 1.18.6 의 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC 및 간단한 익스플로잇을 제공합니다. 조작된 JavaScript 페이로드를 filter 매개변수에 주입함으로써 이 도구는 취약점 탐지를 자동화하고 성공적인 반사를 기록합니다. 기능 : HTTP 및 HTTPS 대상 지원 선택적 사용자 정의 쿠키 및 CA 파일 지원 터미널의 자동 색상...

CVE-2025-41373

CVE-2025-41373 – Injection SQL dans Gandia Integra Total Auteur : Byte Reaper CVE : CVE-2025-41373 Vulnérabilité : Injection SQL authentifiée Chemin affecté : /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Description : Ce point de terminaison concatène le paramètre...

CVE-2025-8550

CVE-2025-8550 – Exploit XSS atjiu pybbs Description Ce dépôt héberge un exploit automatisé de preuve de concept PoC pour CVE-2025-8550 , une vulnérabilité de Cross‑Site Scripting XSS réfléchie dans atjiu pybbs ≤ v6.0.0. Il cible le paramètre username du point de terminaison /admin/topic/list, qui...

CVE-2025-8471

CVE-2025-8471 SQL Injection PoC Auteur : Byte Reaper CVE : CVE-2025-8471 Vulnérabilité : Injection SQL dans « projectworlds Online Admission System v1.0 » Description : Une injection SQL aveugle existe dans adminlogin.php?aid=. Ce PoC envoie une série de requêtes GET avec diverses charges utiles ...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281 : Cross-Site Scripting XSS Réfléchi Aperçu Identifiant CVE : CVE-2023-34836 Type de vulnérabilité : Cross-Site Scripting Réfléchi XSS Produit concerné : Microworld Technologies eScan Management Console Version concernée : 14.0.1400.2281...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Un write-up sur la chambre THM Vulnerability Capstone & le script d'exploitation pour CVE-2018-16763. CRÉDITS Je ne prends pas le crédit pour la découverte de cette vulnérabilité. Merci aux personnes suivantes. Découverte de la vulnérabilité : 0xd0ff9 Sall...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnérabilité d'indexation de répertoire Description L'indexation de répertoire dans le portail de connexion de TOTOLINK-A702R-V1.0.0-B20161227.1023 permet à un attaquant d'accéder aux répertoires /icons/ via un paramètre GET. Informations...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Un write-up sur la machine Steel Mountain de TryHackMe.com et un exploit pour CVE-2014-6287 Crédits Je ne prends aucun crédit pour la découverte originale et l'exploitation de cette vulnérabilité. Merci aux personnes suivantes ! Découverte : Daniele Linguaglossa...