WordPress eCommerce Product Catalog plugin <= 3.6.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin eCommerce Product Catalog versions = 3.6.0...

WordPress Cost of Goods for WooCommerce plugin <= 3.5.2 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Cost of Goods for WooCommerce versions = 3.5.2...

WordPress Media Library Folders plugin <= 8.4.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Media Library Folders versions = 8.4.1...

WordPress Content Egg plugin <= 6.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Content Egg versions = 6.3.1...

CVE-2026-82222

CVE-2026-82222 — GiveWP Автор: Rx019 CVSS: 10.0 Critical Тип: Неаутентифицированная PHP Object Injection → Remote Code Execution Плагин: GiveWP give — Donation Plugin and Fundraising Platform Затронутые версии: Исправлено в: 4.16.8 Описание GiveWP сохраняет lastname донора в PHP-сессии без...

CVE-2015-8562

CVE-2015-8562 - Обратная оболочка на Python Эксплойт: Joomla 1.5 - 3.4.5 Object Injection RCE через заголовок X-Forwarded-For: Дата уязвимости: 17.12.2015 Автор эксплойта: anarc0der Версия: Joomla 1.5 - 3.4.5 CVE: CVE-2015-8562 Как использовать: Откройте один терминал и слушайте с помощью nc: $ n...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP Object Injection PoC Безопасный локальный proof of concept для проблемы инъекции PHP-объектов, выявленной в реализации CommentsWidget в Cotonti. Уязвимость Проект: Cotonti Уязвимый компонент: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — десериализация...

CVE-2022-24087

CVE-2022-24086-RCE 및 CVE-2022-24086-RCE CVE 설명 CVE-2022-24086 및 CVE-2022-24087 - Magento Open Source 및 Adobe Commerce의 연락처 양식에서 부적절한 입력 검증 취약점 - CVSS 점수 9.8/10을 받았으며, 사전 인증 문제로 분류되어 자격 증명 없이 악용될 수 있습니다. 취약한 버전: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - Неаутентифицированная PHP-инъекция объектов Описание Плагин GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвим для PHP-инъекции объектов во всех версиях до 3.19.3 включительно через десериализацию...

cve-2026-82222-poc

CVE-2026-82222 Неаутентифицированная PHP-инъекция объектов до RCE в GiveWP & %; пробелы заменяются на $IFS. Передайте идентификатор формы, если обнаружение пропустило её. Передайте -g, если скрипт не может найти включённый шлюз. Запрос пожертвования часто возвращает HTTP 500 или истекает по...

CVE-2025-61505

CVE-2025-61505 – Внедрение PHP-объектов в e107 CMS 2.x Сообщено: 18 сентября 2025 г. CVE присвоен: 9 октября 2025 г. Опубликовано: 2 февраля 2026 г. Идентификатор CVE: CVE-2025-61505 Обнаружил: Анас Абдеррахман Бенбарек Краткое описание Уязвимость внедрения PHP-объектов CWE-502: Десериализация...

CVE-2019-9081_PoC

CVE-2019-9081poc PoC для CVE-2019-9081, эта CVE представляет собой новую POP-цепочку. Проект представляет собой предварительно настроенное уязвимое приложение Laravel 5.7.x с точкой входа для уязвимости POI по URI /deserialize POST-запрос. Настройка лаборатории: Запуск уязвимого приложения: $ git...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPress Плагин Неавторизованное RCE Критическое неавторизованное удалённое выполнение кода CVSS 9.8 — GiveWP ≤ 4.16.7.1 Этот инструмент эксплуатирует CVE-2026-82222 , уязвимость в плагине WordPress GiveWP , которая позволяет неавторизованным атакующим выполнять...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

WordPress Online Scheduling and Appointment Booking System plugin 23.2-28.2 - Bookly Administrator+ PHP Object Injection vulnerability

Bookly Administrator+ PHP Object Injection vulnerability discovered by Muni Nitish Kumar Yaddala in WordPress Plugin Bookly versions 23.2-28.2...

EUVD-2026-87891

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-86841

The Online Scheduling and Appointment Booking System (Bookly) WordPress plugin, versions 23.2 through 28.2 , is vulnerable to a PHP Object Injection vulnerability. The root cause is the failure to prevent the deserialization of untrusted input and the improper restriction of a privileged maintena...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Неаутентифицированная инъекция PHP-объектов 🎥 Демо Proof-of-Concept Полный цикл: гость сохраняет сериализованный PHP-объект через публичную форму приложения, администратор открывает список кандидатов, и цепочка гаджетов создаёт веб-шелл...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Интеграция для ActiveCampaign и Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 Неавторизованное внедрение PHP-объектов PoC, анализ исправлений и правило...