CVE-2026-49049

CVE-2026-49049 — Helix3 Joomla Plugin JoomShaper Nicht authentifizierter AJAX-Handler — Nur-Lese-Schwachstellen-Scanner Übersicht CVE-2026-49049 betrifft das Helix3-Template-Framework für Joomla Versionen 1.0 bis 3.1.0. Der onAjaxHelix3-Handler, der über Joomlas comajax-Dispatcher erreichbar ist,...

CVE-2026-39492

CVE-2026-39492 — WP Maps Blind SQL Injection Scanner Pre-Auth Time-Based Blind SQLi via Backtick-Bypass → DB-Extraktion Übersicht CVE-2026-39492 ist eine kritische CVSS 9.3 nicht authentifizierte blinde SQL-Injection-Schwachstelle im WP Maps -Plugin wp-google-map-plugin in Versionen ≤ 4.9.1. Der...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment Massen-RCE-Exploit Pre-Auth filegetcontents + fileputcontents → PHP Webshell Übersicht CVE-2026-15282 ist eine kritische CVSS 9.8 nicht authentifizierte Schwachstelle für willkürlichen Dateiupload im Instant Appointment WordPress-Plugin ≤ 1.2. Die AJAX-Aktion...

CVE-2024-11728

CVE-2024-11728 KiviCare – Klinik- & Patientenverwaltungssystem EHR WordPress-Plugin: PoC für nicht authentifizierte SQL-Injection Dieses Repository enthält ein Proof-of-Concept-Skript PoC zur Ausnutzung einer SQL-Injection-Schwachstelle im KiviCare – Klinik- & Patientenverwaltungssystem EHR...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts Plugin Übersicht Dieses Repository enthält ein Python Proof-of-Concept PoC-Skript zum Testen einer nicht authentifizierten Datei-Upload-Sicherheitslücke , die das WordPress WooCommerce Dynamic Pricing & Discounts Plugin betrifft. ⚠️...

CVE-2023-4771

CKEditor Cross-Site-Scripting-Sicherheitslücke im AJAX-Beispiel CVE-2023-4771 PoC CKEditor 4 Cross-Site-Scripting XSS Sicherheitslücke im AJAX-Beispiel Dieses Dokument beschreibt, wie eine XSS-Sicherheitslücke CVE-2023-4771 unter Verwendung von CKEditor ausgeführt wird. Stellen Sie sicher, dass d...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — FunnelKit / Funnel Builder für WooCommerce Checkout Stored-XSS-Lab Lokales Docker-Lab zur Reproduktion von CVE-2026-47100 auf sichere, möglichst risikoarme Weise. Dieses Lab vergleicht eine verwundbare FunnelKit-Version mit einer gepatchten Version und verifiziert das Verhalten...

RAU_crypto

RAUcrypto Kombinierter Exploit für Telerik UI für ASP.NET AJAX. Datei-Upload für CVE-2017-11317 und CVE-2017-11357 – lädt die Datei automatisch hoch .NET-Deserialisierung für CVE-2019-18935 Unterstützt nun das Testen der Fähigkeit des Ziels, Remote-Payloads von einem angreifergehosteten SMB-Diens...

CVE-2025-12585

MxChat Basic = 2.5.1 - WordPress के लिए MxChat – AI Chatbot = 2.5.1 - बिना प्रमाणीकरण के सूचना प्रकटीकरण MxChat Basic प्लगइन mxchatfetchconversationhistory AJAX एंडपॉइंट में सत्र स्वामित्व सत्यापित नहीं करता है, जिससे अनधिकृत उपयोगकर्ता असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ IDOR कमजोरियों के माध्यम...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Codeausführung aus /core/shortcodes/cla...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus Beliebige Shortcode-Ausführung CVE-2024-10958 PoC-Code für die Schwachstelle zur nicht authentifizierten beliebigen Shortcode-Ausführung im WordPress-Plugin WP Photo Album Plus. Details Betroffene Versionen: = 8.8.08.007 CVSS-Score: 7.3 Hoch Schwachstellentyp:...

CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Startdatum: 26/06/2024. Inhaltsverzeichnis: 1. CVE-Zusammenfassung 2. Voraussetzungen 3. CVE-Analyse 4. Gegenmaßnahmen CVE-Zusammenfassung Ein Angreifer könnte eine Drupal-Form-API-Ajax-Anfrage aufrufen, die die Funktion calluserfunc...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python-Exploit CVE-2018-7600 Dieses Repository enthält einen Python-basierten Proof-of-Concept-Exploit für die kritische Remote-Codeausführungsschwachstelle in Drupal, bekannt als Drupalgeddon2 CVE-2018-7600. Dieses Skript ist für Bildungszwecke und für Sicherheitsexperten zur...

CVE-2025-4380

CVE-2025-4380 - إضافة Ads Pro = 4.89 - استغلال إدراج الملفات المحلية LFI الوصف يستهدف هذا الاستغلال بلغة بايثون إضافة Ads Pro للإصدار ≤ 4.89 في ووردبريس، والتي تعاني من ثغرة إدراج الملفات المحلية LFI عبر إجراء AJAX الخاص بـ bsapreviewcallback. يمكن للمهاجم غير المصادق استغلال هذه الثغرة لقراءة أي...

CVE-2025-51529

CVE-2025-51529: DoS-Schwachstelle im WordPress-Plugin „Cookies and Content Security Policy“ Eine falsche Zugriffskontrolle in der AJAX-Endpunkt-Funktionalität im Plugin „Cookies and Content Security Policy“ von jonkastonka bis Version 2.29 ermöglicht es entfernten Angreifern, einen...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Installieren Sie die benötigten Bibliotheken mit: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOT...

cve-2021-38314

CVE-2021-38314 Python-Exploit Details Das Plugin „Gutenberg Template Library & Redux Framework“ = 4.2.11 für WordPress registrierte mehrere AJAX-Aktionen, die nicht authentifizierten Benutzern in der Funktion includes in redux-core/class-redux-core.php zur Verfügung standen. Diese Aktionen waren...

CVE-2022-1421

CVE-2022-1421 Uma Prova de Conceito para CVE-2022-1421 Discy Referências https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcap è uno scanner per applicazioni web in grado di effettuare il crawling ricorsivo di applicazioni a pagina singola SPA intercettando chiamate ajax e modifiche del DOM. CARATTERISTICHE PRINCIPALI Motore di crawling ricorsivo del DOM Scopre richieste ajax/fetch/jsonp/websocket Supporta...