SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Un outil pour détecter et exploiter une vulnérabilité critique de téléchargement de fichier non authentifié dans SAP NetWeaver Visual Composer. Description SAP NetWeaver Visual Composer inclut un composant appelé Metadata Uploader qui manque de contrôles d'autorisation...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder — неаутентифицированное локальное включение файлов LFI Краткое описание CVE-2026-12227 — критическая CVSS 9.8 неаутентифицированная уязвимость локального включения файлов LFI в плагине Visual Composer Website Builder для WordPress, затрагивающая все...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder — неаутентифицированное локальное включение файлов LFI Краткое описание CVE-2026-12227 — критическая CVSS 9.8 неаутентифицированная уязвимость локального включения файлов LFI в плагине Visual Composer Website Builder для WordPress, затрагивающая все...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...

CVE-2026-40176

CVE-2026-40176 — Injection de commande dans le pilote Perforce de Composer Preuve de concept Une preuve de concept autonome, orientée objet en PHP, qui démontre et vérifie différentiellement une vulnérabilité d'injection de commande dans le pilote de dépôt Perforce de Composer. Le PoC exécute le...

tagDiv Composer < 4.2 - Stored Cross-Site Scripting

tagDiv Composer plugin versions before 4.2 for WordPress are vulnerable to unauthenticated stored XSS via the /wp-json/tdw/savecss endpoint. An attacker can inject malicious JavaScript code through the compiledcss parameter, which gets stored and executed when the CSS is loaded. id: CVE-2023-3169...

Nette Framework - Remote Code Execution

Nette Framework versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, and 3.0.6 are vulnerable to a code injection attack via specially formed parameters being passed to a URL. Nette is a PHP/Composer MVC Framework. id: CVE-2020-15227 info: name: Nette Framework - Remote Code Execution author:...

WordPress tagDiv Composer < 3.5 - Authentication Bypass

The tagDiv Composer WordPress plugin before 3.5, required by the Newspaper WordPress theme before 12.1 and Newsmag WordPress theme before 5.2.2, does not properly implement the Facebook login feature, allowing unauthenticated attackers to login as any user by just knowing their email address id:...

Visual Composer <= 45.16.0 - Unauthenticated LFI

Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Доказательство концепции для CVE-2025-31324: Неавторизованная загрузка в SAP NetWeaver Visual Composer Metadata Uploader Данный скрипт выполняет: 1. Загрузку файла на уязвимую конечную точку через хост/порт загрузки 2. Опциональный запуск через HTTP GET через хост/порт триггера ...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2025-31324

Analyseur SAP CVE-2025-31324 Un scanner de sécurité basé sur Python pour identifier la vulnérabilité CVE-2025-31324 dans les systèmes SAP Visual Composer, et détecter les indicateurs de compromission IOC connus tels que les .jsp malveillants. 🚀 Fonctionnalités Détecte les points d'accès Visual...

EUVD-2026-80863

Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin path...

CVE-2021-43503

Avertissement La vulnérabilité a été révoquée Override Ceci concerne CVE-2021-43503, je ne peux pas reproduire cette vulnérabilité via exp Prérequis PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer Unauthenticated LFI via vcv-template Validation Lab Материалы для исследования безопасности, позволяющие воспроизвести и подтвердить CVE-2026-12227 : неаутентифицированное локальное включение файлов LFI в механизме разрешения шаблонов страниц Visual Composer Websi...

CVE-2026-84361-poc

CVE-2026-84361: PoC выполнения команд через Composer Perforce P4PORT English version Запуск в Docker С помощью Docker Compose можно провести проверку в изолированной среде, включающей уязвимый Composer 2.10.2 и клиент Perforce p4. Контейнер запускается с отключённой сетью, в режиме только для...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION ЭТОТ РЕПОЗИТОРИЙ СОДЕРЖИТ КОД КОНЦЕПЦИИ PROOF-OF-CONCEPT ДЛЯ УЯЗВИМОСТЕЙ CVE-2026-40261 И CVE-2026-40176 В COMPOSER. !CAUTION КОД ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ТЕСТОВЫХ ЦЕЛЕЙ. !CAUTION НЕ ИСПОЛЬЗУЙТЕ ЭТОТ КОД В ПРОИЗВОДСТВЕННЫХ СРЕДАХ ИЛИ ПРОТИВ СИСТЕМ БЕЗ СООТВЕТСТВУЮЩЕГО...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Удаленное выполнение кода RCE в Perforce-репозитории Composer 📋 Краткое описание Уязвимость внедрения команд Command Injection в драйвере Perforce-репозитория Composer, позволяющая выполнить удаленный код RCE из-за недостаточной проверки входных данных при обработке URL-адресов...