CVE-2019-15107

Exploit de Webmin CVE-2019-15107 CVE-2019-15107 Se descubrió un problema en Webmin =1.920. El parámetro old en passwordchange.cgi contiene una vulnerabilidad de inyección de comandos. NVD Compilación $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make Ejemplo de u...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 该漏洞存在于 Webmin 的 'passwordchange.cgi' 文件中的 'old' 参数。它容易受到命令注入攻击，允许恶意行为者通过利用该应用程序的这个弱点来执行任意命令。 🚨 免责声明 请注意，此漏洞利用仅供教育和研究目的。您使用此代码所采取的任何行动完全由您自己负责。本仓库的作者对任何滥用或造成的损害不承担责任。 🔐 请负责任地使用此漏洞利用，并且仅在具有适当权限的授权系统上使用。 🤝 贡献 我们非常欢迎贡献！如果您遇到任何问题或有改进建议，请随时提出 issue 或提交 pull request。...

CVE-2026-14372 Bit Form <= 3.1.1 - Authenticated (Subscriber+) Arbitrary File Deletion via '_old' Parameter

The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deleteFiles function in all versions up to, and including, 3.1.1 This makes it possible for...

CVE-2026-14372

The Bit Form WordPress plugin (Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder) is affected up to version 3.1.1 due to insufficient file path validation in deleteFiles, enabling authenticated users with subscriber+ to delete arbitrary server files (poten...