CVE-2026-14280 Events Manager <= 7.3.7.4 - Authenticated (Administrator+) Local File Inclusion via 'dbem_data[updates]' Array Keys

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the emoptionssave function. This makes it possible for authenticated attackers, with administrator-level access and above, to...

CVE-2022-40470

CVE-2022-40470 Cross Site Scripting nel Blood Donor Management System Using CodeIgniter - 1.0 Descrizione suggerita Phpgurukul Blood Donor Management System 1.0 consente Cross Site Scripting tramite la funzione Aggiungi nome gruppo sanguigno. Informazioni aggiuntive PoC:...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Autor: Subhodeep Baroi CVE-2024-40119: Vulnerabilidade CSRF no Roteador Wi-Fi Nepstech NTPL-XPON1GFEVN v1.0 Descrição CVE-2024-40119 é uma vulnerabilidade de Cross-Site Request Forgery CSRF no roteador Wi-Fi Nepstech xpon NTPL-XPON1GFEVN v1.0, firmware v2.0.1...

CVE-2022-36432

CVE-2022-36432 Cross-site Scripting XSS nella funzionalità di anteprima in Amasty Blog Pro per Magento 2 Descrizione La funzionalità di anteprima nel plugin Amasty Blog Pro 2.10.3 per Magento 2 utilizza eval in modo non sicuro. Ciò consente agli aggressori di effettuare attacchi Cross-site...

CVE-2021-39475

CVE-2021-39475 XSS auf der Admin-Bewertungsseite https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 🚨 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 📝 Beschreibung Das JAY Login & Register-Plugin für WordPress ist in Versionen bis einschließlich 2.4.01 anfällig für eine...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity प्रमाणीकरण बाईपास और RCE PoC लेखक: EynaExp क्षेत्र: शोध / रक्षात्मक सत्यापन / केवल अधिकृत परीक्षण अवलोकन इस रिपॉजिटरी में JetBrains TeamCity इंस्टेंस को लक्षित करने वाला एक प्रूफ-ऑफ-कॉन्सेप्ट मास स्कैनर शामिल है, जो CVE-2024-27198 से प्रभावित हैं — यह एक...

Vmware-ESXI

CVE-2024-37085 upload di shell non autenticato fino a diventare amministratore completo su hypervisor esxi appartenenti a un dominio. Scarica ESXIVORTEX Dettagli: un bypass dell'autenticazione che porta all'upload di una shell nel contesto di vpxuser, consentendo di ottenere pieni permessi...

CVE-2022-38813

CVE-2022-38813 Escalation verticale dei privilegi tramite il parametro utente in Blood Donor Management System Using Codeigniter v 1.0 Descrizione tecnica: Blood Donor Management System 1.0 non limita correttamente l'accesso a admin/dashboard.php, consentendo agli attaccanti di accedere a tutti i...

CVE-2022-36433

CVE-2022-36433 Cross-site Scripting XSS nella funzionalità di creazione di post del blog in Amasty Blog Pro per Magento 2 Descrizione La funzionalità di creazione di post del blog nel plugin Amasty Blog Pro 2.10.3 per Magento 2 consente l'iniezione di codice JavaScript nei campi shortcontent e...

CVE-2022-35501

CVE-2022-35501 Cross-site Scripting XSS memorizzato nella funzionalità di creazione dei post del blog in Amasty Blog Pro per Magento 2 Descrizione La funzionalità di creazione dei post nel plugin Amasty Blog Pro 2.10.3 e 2.10.4 per Magento 2 consente l'iniezione di codice JavaScript nel campo...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers Schwachstelle zur Privilegienerweiterung Ausnutzung von CVE-2025-27007, einer kritischen Schwachstelle bei der unbefugten Privilegienerweiterung im OttoKit-Plugin ehemals SureTriggers für WordPress. Dieses Repository beschreibt, wie ein Angreifer auf einer...

CVE-2019-18818_CVE-2019-19609

Exploit per CVE-2019-18818 e CVE-2019-19609 Questo repository contiene uno script Python per sfruttare due vulnerabilità: CVE-2019-18818 e CVE-2019-19609. CVE-2019-18818 Questa vulnerabilità consente a un attaccante di reimpostare la password di un utente amministratore nel CMS Strapi. Utilizzo 1...

PT-2026-81273

The Media Sweep – WordPress Media Cleaner plugin for WordPress is vulnerable to generic SQL Injection via the 'fields' parameter in all versions up to, and including, 1.1.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

PT-2026-81911

Kimai versions before 2.56.0 fail to restrict the config Twig function in sandboxed invoice and export templates, allowing administrators to access arbitrary configuration keys. Attackers with admin privileges can upload malicious templates to exfiltrate server-wide secrets including LDAP bind...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Ricognizione e Sfruttamento: Vulnerabilità del Server HTTP Apache - CVE-2021-41773 e CVE-2021-42013 In questo progetto, ho documentato un processo dettagliato di penetration testing mirato alle vulnerabilità del server HTTP Apache, in particolare CVE-2021-41773 e CVE-2021-42013, che coinvolgono...

CVE-2021-39409

CVE-2021-39409 O registro de conta de administrador é possível no Online Student Rate System v1.0, permitindo que um ator malicioso crie uma conta de administrador e acesse o painel de administração. Vulnerabilidade root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent:...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred QUESTO \space EXPLOIT \space POTREBBE \space VIOLARE \space LA \space LEGGE.$$ $$\colorred\space SEI \space RESPONSABILE \space DELLE \space TUE \space AZIONI.$$ $$\colorred SOLO \space A \space SCOPO \space DIMOSTRATIVO.$$ DESCRIZIONE RCE da parte di utenti non...

CVE-2022-23378

CVE-2022-23378 : XSS riflesso in TastyIgniter v3.2.2 CMS per ristoranti Nella dashboard Admin di TastyIgniter versione v3.2.2 è presente una XSS riflessa autenticata. URL Mitre: https://vulners.com/cve/CVE-2022-23378 URL NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Prova di concetto POC:...

CVE-2026-55468

Wagtail is an open source content management system built on Django. Prior to versions 7.0.9, 7.3.4, 7.4.3, and 8.0rc2 on their respective release lines, the internal Pages admin API returns page fields declared in apifields without sufficient access control, allowing a user with Wagtail admin...