CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free，= 3.13.4 Core，远程代码执行 描述 Chevereto 1.1.4 Free 及之前版本，以及 3.13.4 Core 及之前版本中的 installer.php 允许远程认证管理员通过将任意 PHP 代码注入安装过程并覆盖 settings.php 文件来执行该代码，settings.php 随后将包含被注入的代码。由于 settings.php 被覆盖，应用程序也会被重置并进入拒绝服务状态，直到设置被恢复。 参考...

EKC Tournament Manager WordPress plugin - Path Traversal

EKC Tournament Manager WordPress plugin 2.2.2 contains a path traversal caused by insufficient validation, letting logged in admin users download system files outside the WordPress directory. id: CVE-2024-9765 info: name: EKC Tournament Manager WordPress plugin - Path Traversal author: Sourabh-Sa...

CVE-2023-50564

CVE-2023-50564 📌 描述 此漏洞允许 Pluck CMS v4.7.18 中经过认证的管理员上传一个包含 PHP 后门的恶意 ZIP 模块，从而导致远程代码执行 RCE。 ⚙️ 功能特点 使用有效的用户名和密码对目标进行身份验证 自动从提供的 PHP 文件创建 ZIP 压缩包 将模块上传到存在漏洞的 installmodule 端点 触发载荷并显示输出 支持自定义目标、端口、凭据和 shell 路径 🚀 使用方法 git clone https://github.com/glynzr/CVE-2023-50564.git cd CVE-2023-50564 pip3...

CVE-2020-2038

CVE-2020-2038 用于利用 CVE-2020-2038 漏洞的 Exploit。 根据 Palo Alto Networks： PAN-OS 管理界面中的一个操作系统命令注入漏洞，允许经过身份验证的管理员以 root 权限执行任意操作系统命令。 该漏洞影响： 早于 9.0.10 的 PAN-OS 9.0 版本 早于 9.1.4 的 PAN-OS 9.1 版本 早于 10.0.1 的 PAN-OS 10.0 版本 演示 致谢 所有荣誉归于 Positive Technologies 的研究人员 Mikhail Klyuchnikov 和 Nikita...

CVE-2021-21014

PoC 有限 CVE-2021-21014 Magento 版本 2.4.1（及更早）、2.4.0-p1（及更早）和 2.3.6（及更早）存在文件上传限制绕过漏洞。成功利用该漏洞可能导致经过身份验证的攻击者执行任意代码。 受影响版本：= Magento 2.4.1 用户要求：仅拥有媒体库 +- 产品权限的管理员账户 Web 服务器：Apache 2 结果：RCE 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2021-21014 https://helpx.adobe.com/security/products/magento/apsb21-08.h...

CVE-2022-23046

CVE-2022-23046 原始发现和手动PoC来自Fluidattacks: PhpIPAM v1.4.4 允许经过身份验证的管理员用户在通过 app/admin/routing/edit-bgp-mapping-search.php 搜索子网时，在“subnet”参数中注入 SQL 语句。 此PoC执行一些简单的SQL注入以获取如下信息： 基础服务器信息 SMTP设置 其他身份验证方法（如AD/LDAP/Radius） PHPIpam用户和哈希 MySQL数据库用户 其他可用模式...

CVE-2026-66493

Path Traversal en operaciones de archivos Eliminar / Copiar / Mover PhocaCommander ≤ 6.1.3 — Administrador autenticado manipula archivos fuera de la raíz web RESUMEN El manejador de acciones de archivos en PhocaCommander construye rutas de origen y destino a partir de parámetros codificados en...

CVE-2026-66491

Lectura arbitraria de archivos mediante getSource en PhocaCommander PhocaCommander ≤ 6.1.3 — Path Traversal autenticado de administrador, sin CSRF requerido RESUMEN Existe una vulnerabilidad de lectura arbitraria de archivos en el endpoint del editor de archivos de PhocaCommander. La función...

CVE-2025-10307

漏洞利用：通过Backuply实现任意文件删除（tarfile路径遍历） 浏览器控制台PoC（已验证管理员） async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...

CVE-2026-12948

CVE-2026-12948 Resumen de la vulnerabilidad Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en la interfaz de gestión web del Digi PortServer TS 4 H MEI. Una solicitud autenticada especialmente manipulada permite que un payload de script se escriba permanentemente en el...

Weblate-CVE-2026-24126

Weblate — Lectura Arbitraria de Archivos mediante Inyección de Argumentos en el Host SSH Descubierto por: Alejandro Baño · Enero 2026 Reconocido por: Notas de la versión 5.16 de Weblate Resumen El endpoint de gestión de claves de host SSH de Weblate pasa el parámetro host proporcionado por un...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

EUVD-2026-88561

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in admin.users.php that allows attackers to delete user groups without token verification. Attackers can craft malicious links or pages that trick authenticated administrators into deleting custom groups and their associate...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 注入 phpIPAM v1.4.4 允许已认证的管理员用户通过 app/admin/routing/edit-bgp-mapping-search.php 搜索子网时，在子网参数中注入 SQL 语句。该项目目前会输出数据库信息和主机版本信息。它还可以尝试读取文件并写入服务器。 开始入门 执行程序 检查是否存在漏洞。 python3 phpipam1.4.4.py -t http://phpipam.com/ -u username -p password 测试文件读取 python3 phpipam1.4.4.py -...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 包含一个远程代码执行（RCE）漏洞，该漏洞存在于会话序列化机制中。经过身份验证的管理员可以通过域管理员 mydirectory（基础文件夹）字段注入任意 Lua 代码，这些代码会通过 loadfile 在服务器端执行。 此漏洞与 CVE-2025-47812 不同。在 v7.4.4 中针对 CVE-2025-47812 的修复仅处理了用户名字段中的空字节注入向量。底层不安全的会话序列化问题并未修复，并且在 v8.1.2 中仍可通过管理员的 basefolder 字段利用。 SessionModule.lua（第 103 行）和...

cve-2025-4615

CVE-2025-4615 — 技术分析与概念验证 漏洞类型： PAN-OS 管理 Web 界面中的输入中和不当 厂商公告： https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0： 6.9（中危）—— 完整性：高，可用性：高 CWE： CWE-83（Web 页面中属性内脚本的中和不当） CAPEC： CAPEC-165（文件操纵） 致谢： Visa Inc. 分析日期： 2026-03-26 1. 摘要 CVE-2025-4615 是 Palo Alto Networks PAN-OS 中...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE 利用工具 Shortcode Addons = 3.2.5 – 已认证（管理员+）任意文件上传 CVE ID: CVE-2024-31114 CVSS 评分： 9.1（严重） 🛠️ 漏洞描述 Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension WordPress 插件由于缺少文件类型验证 ，在所有版本 直至 3.2.5（含） 中存在任意文件上传漏洞。...

CVE-2026-100617

Cap-go capgo.app fails to validate that principals in channelpermissionoverrides belong to the organization, allowing authenticated app/org admins to grant channel permissions to non-member users. Attackers with admin privileges can insert override rows with arbitrary external user UUIDs to grant...

CVE-2026-100710 Froxlor before 2.3.12 DKIM Private Key Disclosure via API

Froxlor through 2.3.10 does not filter sensitive columns from API responses: Domains::get, Domains::listing, SubDomains::get, and the admin branch of SubDomains::listing perform a wildcard SELECT over the paneldomains table and return the row unmodified, including the paneldomains.dkimprivkey...