CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — फ्रंटएंड फ़ाइल मैनेजर = 23.6 में मनमाना पोस्ट विलोपन अवलोकन वर्डप्रेस प्लगइन Frontend File Manager nmedia-user-file-uploader के संस्करण = 23.6 में एक गंभीर प्राधिकरण दोष पाया गया। इस कमजोरी के कारण, प्रमाणित उपयोगकर्ता कम विशेषाधिकारों के साथ AJAX विलोपन एंडपॉइंट में...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

CVE-2026-49049

CVE-2026-49049 — Plugin Helix3 per Joomla JoomShaper Handler AJAX non autenticato — Scanner di vulnerabilità sola lettura Panoramica CVE-2026-49049 colpisce il framework template Helix3 per Joomla versioni da 1.0 a 3.1.0. Il gestore onAjaxHelix3, raggiungibile tramite il dispatcher comajax di...

CVE-2026-39492

CVE-2026-39492 — WP Maps Blind SQL Injection Scanner Pre-Auth Time-Based Blind SQLi via Backtick-Bypass → DB-Extraktion Übersicht CVE-2026-39492 ist eine kritische CVSS 9.3 nicht authentifizierte blinde SQL-Injection-Schwachstelle im WP Maps -Plugin wp-google-map-plugin in Versionen ≤ 4.9.1. Der...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce RCE tramite Caricamento File Non Autenticato Fuga di Nonce → Upload certificatecrtpath → Esecuzione di Codice Panoramica CVE-2026-3891 è una vulnerabilità di upload arbitrario di file non autenticato di gravità critica CVSS 9.8 nel plugin WordPress Pix for...

CVE-2026-15282

CVE-2026-15282 — Exploit di massa RCE per Instant Appointment filegetcontents + fileputcontents pre-autenticazione → PHP Webshell Panoramica CVE-2026-15282 è una vulnerabilità critica CVSS 9.8 di upload arbitrario di file senza autenticazione nel plugin WordPress Instant Appointment ≤ 1.2. L'azio...

CVE-2024-11728

CVE-2024-11728 KiviCare – Klinik- & Patientenverwaltungssystem EHR WordPress-Plugin: PoC für nicht authentifizierte SQL-Injection Dieses Repository enthält ein Proof-of-Concept-Skript PoC zur Ausnutzung einer SQL-Injection-Schwachstelle im KiviCare – Klinik- & Patientenverwaltungssystem EHR...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

CVE-2023-4771

Vulnerabilità di cross-site scripting in CKEditor nell'esempio AJAX CVE-2023-4771 PoC CKEditor 4 Vulnerabilità di cross-site scripting XSS nell'esempio AJAX Questo documento descrive come eseguire una vulnerabilità XSS CVE-2023-4771 utilizzando CKEditor. Assicurati di eseguire i seguenti passaggi...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce Checkout: Laboratorio di Stored XSS Laboratorio Docker locale per riprodurre CVE-2026-47100 in modo sicuro e con il minimo danno. Questo laboratorio confronta una versione vulnerabile di FunnelKit con una versione corretta e verifica il...

RAU_crypto

RAUcrypto Exploit combinato per Telerik UI per ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Ora supporta il test della capacità del target di recuperare payload remoti da un servizio SMB ospitato...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – AI Chatbot for WordPress = 2.5.1 - Esposizione di Informazioni Non Autenticata Il plugin MxChat Basic non verifica la proprietà della sessione nell'endpoint AJAX mxchatfetchconversationhistory, consentendo a utenti non autenticati di accedere alla cronologia delle...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Esecuzione del codice da /core/shortcodes/class-wpbookit-shortcode-abstract.php:...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus Arbitrary Shortcode Execution CVE-2024-10958 Codice PoC per la vulnerabilità di esecuzione arbitraria di shortcode non autenticata presente nel plugin WordPress WP Photo Album Plus. Dettagli Versioni interessate: = 8.8.08.007 Punteggio CVSS: 7.3 Alto Tipo di...

CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Startdatum: 26/06/2024. Inhaltsverzeichnis: 1. CVE-Zusammenfassung 2. Voraussetzungen 3. CVE-Analyse 4. Gegenmaßnahmen CVE-Zusammenfassung Ein Angreifer könnte eine Drupal-Form-API-Ajax-Anfrage aufrufen, die die Funktion calluserfunc...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python-Exploit CVE-2018-7600 Dieses Repository enthält einen Python-basierten Proof-of-Concept-Exploit für die kritische Remote-Codeausführungsschwachstelle in Drupal, bekannt als Drupalgeddon2 CVE-2018-7600. Dieses Skript ist für Bildungszwecke und für Sicherheitsexperten zur...

CVE-2025-4380

CVE-2025-4380 - Plugin Ads Pro = 4.89 - Exploit di Local File Inclusion LFI Descrizione Questo exploit in Python prende di mira il plugin Ads Pro ≤ 4.89 per WordPress, vulnerabile a Local File Inclusion LFI tramite l'azione AJAX bsapreviewcallback. Un attaccante non autenticato può sfruttare ques...

CVE-2025-51529

CVE-2025-51529: DoS-Schwachstelle im WordPress-Plugin „Cookies and Content Security Policy“ Eine falsche Zugriffskontrolle in der AJAX-Endpunkt-Funktionalität im Plugin „Cookies and Content Security Policy“ von jonkastonka bis Version 2.29 ermöglicht es entfernten Angreifern, einen...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Installa le librerie richieste con: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTI...

cve-2021-38314

CVE-2021-38314 Exploit Python Dettagli Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress registrava diverse azioni AJAX disponibili agli utenti non autenticati nella funzione includes in redux-core/class-redux-core.php, uniche per un dato sito ma deterministiche e...