CVE-2022-40471

CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Caricamento di file arbitrario non autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento di file arbitrari a causa della mancata validazione del tipo di file e...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin My Geo Posts Free per WordPress è vulnerabile all'iniezione di oggetti PHP nelle versioni fino alla 1.2 inclusa, tramite deserializzazione di input non attendibili. Ciò consente ad attaccanti n...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Esecuzione di codice remoto Apache Solr tramite dataImportHandler Versione Solr target: 1.3 – 8.2 Requisiti: DataImportHandler deve essere abilitato, cosa che non avviene per impostazione predefinita. Ho testato sulla versione 6.2 python python solrRCE.py...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Caricamento file arbitrario non autenticato Descrizione Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente a utenti non...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Caricamento arbitrario di file non autenticato Descrizione: Il plugin Ajar in5 Embed per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 3.1.3 inclusa. Ciò...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Caricamento Non Autenticato di File Arbitrari Descrizione: Il plugin WP Dropbox Dropins per WordPress è vulnerabile al caricamento di file arbitrari in tutte le versioni fino alla 1.0 inclusa. Ciò consente a attaccanti non autenticati di caricare file...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusione locale di file PHP non autenticata tramite 'ajaxify' Descrizione Il plugin Swift Performance Lite per WordPress è vulnerabile all'inclusione locale di file PHP in tutte le versioni fino alla 2.3.7.1 inclusa, tramite la funzione 'ajaxify...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit exploit.in से CVE-2024-6387 के लिए निजी x64 RCE एक्सप्लॉइट Python 02.07.2024 यह रिपॉज़िटरी CVE-2024-6387 भेद्यता एक्सप्लॉइट का एक कार्यशील वैरिएंट प्रदान करती है, जिसमें रियल-टाइम एक्टिव शेल, मल्टीथ्रेडिंग, फ़ाइल से टारगेट दर्ज करना और रंगीन आउटपुट का समर्थन शामिल है।...

CVE-2021-25646-GUI

CVE-2021-25646-GUI Un piccolo demo realizzato in C, con implementazioni parziali del codice ispirate da fonti online...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen mit Erlang-basierten SSH-Servern zu testen Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, ...

CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin WPBookit per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file nella funzione imageuploadhandle, che viene agganciata tramite la route...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE per WordPress PDF 2 Post Vulnerabilità CRITICA CVE-ID: CVE-2025-32583 Gravità: 9.9 CRITICA Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descrizione Una vulnerabilità nel plugin WordPress PDF 2 Post sviluppato da termel consente l'inclusione remota di...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 تؤثر هذه الثغرة على إضافة لديها أكثر من700,000+ عملية تثبيت 📝 تفاصيل CVE CVE: CVE-2025-5961 CVSS: 7.2 عالية نُشرت: 3 يوليو 2025 🔍 الوصف الإضافة Migration, Backup, Staging – WPvivid Backup & Migration الخاصة بووردبريس معرّضة لـ رفع ملفات...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF إلى RCE في إضافة WordPress Custom CSS, JS & PHP الإصدار = 2.4.1 🧠 الوصف ثغرة Cross-Site Request Forgery CSRF في إضافة WPFactory Custom CSS, JS & PHP تسمح بـ تنفيذ التعليمات البرمجية عن بُعد RCE عن طريق حقن كود PHP خبيث عبر طلبات POST غير مصرح بها. يؤثر هذا على جميع الإصدار...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit de RCE no Plugin CMP do WordPress 🔍 Título: WordPress CMP – plugin Coming Soon & Maintenance = 4.1.13 - Execução Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Upload irrestrito de arquivo com tipo perigoso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Caricamento Arbitrario di File CVE-2025-39538 Pubblicato: 2025-04-16 Tipo di vulnerabilità: Caricamento Arbitrario di File Caricamento senza restrizioni di file con tipo pericoloso Plugin interessato: WP-Advanced-Search di Mathieu Chartier...