CVE-2026-19704 Comments – wpDiscuz < 7.6.66 - Unauthenticated Comment Disclosure via SQLi

The Comments WordPress plugin before 7.6.66 does not validate a value used to build a database query, allowing unauthenticated users to inject SQL and read comments they are not entitled to see, including comments awaiting moderation, comments marked as spam or trashed, and comments on private an...

CVE-2026-19116 WP User Frontend < 4.3.11 - Subscriber+ PHP Object Injection via Frontend Post Edit Form

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2026-19116

The User Frontend WordPress plugin before 4.3.11 allows PHP Object Injection via its frontend post editing form. When a submitted post is reopened, user-supplied field values are deserialized without proper sanitization, enabling any authenticated user with subscriber-level access or above to inj...

EUVD-2026-69865

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2025-15664 BEAF < 4.7.19 - Author+ Stored XSS via Before Label

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's before-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser ...

CVE-2025-15663 BEAF < 4.7.19 - Author+ Stored XSS via After Label

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's after-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser o...

CVE-2025-15663

The Ultimate Before After Image Slider & Gallery (BEAF) WordPress plugin, in versions before 4.7.19 , suffers from a Stored XSS due to improper escaping of the slider's after-label value before the bundled client-side script re-injects it into the DOM. Users with the Author role or above can stor...

EUVD-2025-210823

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's after-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser o...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 Тестовый скрипт Инструмент тестирования безопасности на Python для обнаружения уязвимости к инъекции переменных окружения в telnetd-серверах через telnet-опцию NEW-ENVIRON. Обзор Этот скрипт проверяет telnetd-серверы на наличие CVE-2026-24061 — уязвимости, которая позволяет...

CVE-2025-1094-Lab-Setup

🛠️ Лабораторная среда CVE-2025-1094 ⚠️ Дисклеймер Данная лабораторная работа предназначена только для образовательных и исследовательских целей. НЕ используйте информацию или методы, продемонстрированные здесь, на системах, которыми вы не владеете или на тестирование которых у вас нет явного...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382 : Réinitialisation de mot de passe QNAP menant à une prise de contrôle de compte URL de réinitialisation de mot de passe contrôlée par un attaquant non authentifié dans /cgi-bin/resetpassword.cgi. Testé contre QuTScloud c5.2.4.3041 build 20250211 en laboratoire. QNAP a ensuite publ...

CVE-2012-2982

CVE-2012-2982 Описание file/show.cgi в Webmin 1.590 и более ранних версиях позволяет удаленным аутентифицированным пользователям выполнять произвольные команды через недопустимый символ в пути, что продемонстрировано с помощью символа | вертикальной черты. Установка 1. git clone...

CVE-2025-25706

CVE-2025-25706 説明項目: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明: この脆弱性は、ユーザーが ping...

CVE-2025-25705

CVE-2025-25705 Элемент описания: root@kitploit: Производитель продукта: freebsdbrasil Элемент: ProApps - Enterprise Appliance Создатель редактора: DreamWeaver PHP: PHP Version 7.3.18 Библиотека Java Script: Jquery UI 1.6 | Jquery 1.2.6 Сервер: NGINX Операционная система: FreeBDS Unix Тип...

CVE-2024-4577

CVE-2024-4577 @watchTowr이가 개발한 개념 증명으로, PHP CGI 인자 주입 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361이가 발견했습니다. 그의 뛰어난 연구를 반드시 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고 개발하는 것뿐이었습니다. 영향을 받는 버전 원래 DEVCORE...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Внедрение аргументов PHP CGI в Windows "WorstFit" Обзор CVE-2024-4577 — это критическая уязвимость удаленного выполнения кода в реализации PHP CGI на Windows. Она обходит исправление для оригинальной CVE-2012-1823, используя преобразование кодовой страницы "Best-Fit" в Windows для...

BadBlue

BadBlue Windows CVE-2024-21306 Реализация BadBlue с использованием DuckyScript Неаутентифицированное пирингование, приводящее к выполнению кода с использованием клавиатуры HID Это реализация CVE, обнаруженного marcnewlin И некоторый код из BlueDucky Введение BadBlue — это мощный инструмент для...

CVE-2025-46418

Westermo WeOS 5.x starting from 5.24 allows OS command injection via a media definition...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...

CVE-2022-40634

CVE-2022-40634: Server-Side Template Injection в FreeMarker в CrafterCMS Вставляя вредоносное содержимое в шаблон FTL, злоумышленник может выполнить атаки SSTI Server-Side Template Injection, которые могут использовать раскрытые объекты FreeMarker для обхода ограничений и получения RCE удаленное...