CVE-2025-2266

🚨 CVE-2025-2266 — 워드프레스 플러그인 익스플로잇 🔍 취약점 요약 워드프레스용 Checkout Mestres do WP for WooCommerce 플러그인은 8.6.5부터 8.7.5까지의 버전에서 인증되지 않은 임의 옵션 업데이트 취약점 의 영향을 받습니다. 취약한 함수 cwmpUpdateOptions는 적절한 권한 검사를 수행하지 않아 인증되지 않은 공격자 가 임의의 워드프레스 옵션을 업데이트할 수 있게 합니다. ⚠️ 위험 및 악용 공격자는 다음을 수행할 수 있습니다: 사용자 등록 활성화 기본 역할을...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Reset Password Arbitrario Non Autenticato CVE-2025-15030 User Profile Builder — Reset Password Non Autenticato → Compromissione Admin + Upload Shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / ||...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 🚨 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 📝 Beschreibung Das JAY Login & Register-Plugin für WordPress ist in Versionen bis einschließlich 2.4.01 anfällig für eine...

CVE-2025-13342

CVE-2025-13342 Frontend Admin di DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit für beliebigen Datei-Upload 📌 Übersicht Dieser Exploit zielt auf eine kritische Schwachstelle CVE-2024-9698 im Plugin Crafthemes Demo Import für WordPress ab. Die Schwachstelle ermöglicht es authentifizierten Administratoren, beliebige Dateien...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF dell'immagine del profilo 🛠️ Descrizione Questo script sfrutta una vulnerabilità CSRF nel plugin WordPress pz-frontend-manager versioni = 1.0.5 per modificare l'immagine del profilo di un utente autenticato senza il suo consenso. 🔴 CVE-2024-6244 Il...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673: Inclusão de Arquivo Local no Plugin Web Directory Free WordPress antes da versão 1.7.3 Visão Geral CVE-2024-3673 descreve uma vulnerabilidade crítica no plugin Web Directory Free WordPress versões anteriores a 1.7.3. O plugin não valida um parâmetro antes de...

Drupalgeddon-Python3

Drupalgeddon Python3 Ausgabe Ein neu geschriebener POC zur CVE-2014-3704, erstellt im Rahmen meiner CPTS-Ausbildung auf HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704, bekannt als Drupalgeddon, betrifft die Versionen 7.0 bis 7.31 und wurde in Version 7.32 behoben. Es...

CVE-2026-54477

CVE-2026-54477: Im Admin-Panel fehlende Security-Header Clickjacking / XSS Advisory Feld| Wert ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 Mittel Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Vector 4.0|...

CVE-2026-28767

CVE-2026-28767: Autenticazione mancante sull'endpoint di notifiche amministrative Avviso Campo| Valore ---|--- CVE| CVE-2026-28767 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 5.3 Medio Vettore| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-306 Autenticazione mancante per funzione criti...

CVE-2025-1242

CVE-2025-1242: Offenlegung von Administrator-Zugangsdaten für IoT Hub Sicherheitshinweis Feld| Wert ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Kritisch Vektor| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Verwendung fest codierter Anmeldedaten Forscher| Michael...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 Exploit-Tool Erstellung nicht authentifizierter Administratorkonten im WordPress-Plugin Opal Estate Pro Vollständig erstellt und entwickelt von mejbankadir SMH tech and Mejban HackSheild Under NexoAmicus 📋 Beschreibung CVE-2025-6934 ist eine kritische Schwachstelle im...

CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilità di Remote Code Execution RCE nel meccanismo di serializzazione delle sessioni. Un amministratore autenticato può iniettare codice Lua arbitrario attraverso il campo mydirectory basefolder dell'amministratore del dominio, che viene eseguito lato...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

wordpress-CVE-2024-10924--exploit

🚀 Vulnerabilità del plugin Really Simple Security per WordPress CVE-2024-10924 📌 Panoramica WordPress è uno dei sistemi di gestione dei contenuti CMS open-source più popolari, che alimenta milioni di siti web in tutto il mondo—dai blog personali alle piattaforme e-commerce complete. Tuttavia, nel...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 prima della versione 11.3.757 è vulnerabile a un'iniezione HTML persistente nel pannello di amministrazione di CrushFTP Reports / "Who Created Folder", consentendo l'esecuzione persistente di HTML nelle sessioni di amministrazione. CWE CWE-79 — Neutralizzazione impropria...

CVE-2025-57310

CVE-2025-57310 Eine Cross-Site Request Forgery CSRF-Schwachstelle in Salmen2/Simple-Faucet-Script v1.07 über eine manipulierte POST-Anfrage an admin.php?p=ads&c=1, die es Angreifern ermöglicht, beliebigen Code auszuführen. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Basis-Score: 8.8 Ho...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 Exploit Zusammenfassung Ein Angreifer kann das batch-requests-Plugin missbrauchen, um Anfragen zu senden, die die IP-Einschränkung der Admin-API umgehen. Eine Standardkonfiguration von Apache APISIX mit Standard-API-Schlüssel ist anfällig für...

CVE-2020-24033

Die neueste Version von fs.com S3900 24T4S 1.7.1 und alle vorherigen Versionen, CSRF Backstage Admin Das Formular verfügt über keine Authentifizierungs- oder Token-Authentifizierungsmechanismen, daher besteht eine Cross-Site-Request-Forgery Benutzerkonto hinzufügen, um einen Benutzer mit...