CVE-2026-62107

Unauthenticated PHP Object Injection in Masteriyo - LMS = 3.4.0 versions...

CVE-2026-62105

Unauthenticated PHP Object Injection in ThemeREX Addons 2.45.0 versions...

CVE-2026-62103

Unauthenticated PHP Object Injection in Everest Forms = 3.6.0 versions...

EUVD-2026-76212

Unauthenticated PHP Object Injection in Masteriyo - LMS = 3.4.0 versions...

CVE-2026-62107 WordPress Masteriyo - LMS plugin <= 3.4.0 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in Masteriyo - LMS = 3.4.0 versions...

CVE-2026-62107

Masteriyo – LMS is a WordPress LMS plugin affected by an unauthenticated PHP Object Injection vulnerability in versions ≤ 3.4.0 . The flaw allows an attacker to inject a malicious serialized PHP object, potentially leading to full compromise of the site. The Patchstack CVSS 3.1 score is 8.8 (HIGH...

EUVD-2026-76197

Unauthenticated PHP Object Injection in ThemeREX Addons 2.45.0 versions...

CVE-2026-62105

CVE-2026-62105 affects the ThemeREX Addons WordPress plugin in versions prior to 2.45.0 , introducing an unauthenticated PHP Object Injection vulnerability. The flaw is exploitable over the network with low complexity, requires no privileges or user interaction, and is scored CVSS 3.1: 9.8 (Criti...

CVE-2026-62103

CVE-2026-62103 affects the WordPress Everest Forms plugin in versions 3.6.0 and earlier . The vulnerability is an unauthenticated PHP Object Injection , rated CVSS 9.8 (Critical) by Patchstack, with high impact on confidentiality, integrity, and availability. No user interaction is required. A si...

CVE-2026-62105 WordPress ThemeREX Addons plugin < 2.45.0 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in ThemeREX Addons 2.45.0 versions...

CVE-2026-62103 WordPress Everest Forms plugin <= 3.6.0 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in Everest Forms = 3.6.0 versions...

CVE-2025-22510

CVE-2025-22510 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WC Price History for Omnibus 受影响版本 要激活此插件，必须首先安装并激活 WooCommerce 插件。 2. 要测试 PHP 对象注入漏洞，请将以下 PoCPOPChainObject 类添加到 wp-config.php 文件的末尾。 root@kitploit: class PoCPOPChainObject public $message = ""; public function destruct echo "Success PoP Chain";...

CVE-2025-43960

CVE-2025-43960 - Adminer 如果崩溃 Adminer 同时影响其他服务/租户（例如容器或共享进程），则可能应用 范围：已变更 ： 向量： AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 分数： 8.6（高） 附加信息 潜在的缓解措施 避免在 Adminer 和 Monolog 中对未受信任的数据使用 unserialize。 在 PHP 中强制设置内存限制（memorylimit）以防止资源过度消耗。 在 unserialize 中使用 allowedclasses 限制未经授权类的反序列化。 产品供应商 Adminer 受影响的产品代码库...

CVE-2018-20718

CVE-2018-20718 这是CVE-2018-20718的概念验证（POC）。它是一个PHP对象注入漏洞，影响Pydio 8.2.1之前的所有版本，并导致未认证远程代码执行。该漏洞最初由RIPS发现。 我在Pydio\Core\Controller\ShutdownScheduler中发现了一个gadget，如果与已知的GuzzleHttp\Psr7\FnStream gadget结合使用，可以实现远程代码执行。 利用示例 技术细节 https://blog.ripstech.com/2018/pydio-unauthenticated-remote-code-execution/...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - 未認証のPHPオブジェクトインジェクション 説明: WordPressのFormidable...

CVE-2026-54806

WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...

CVE-2024-8353

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias acuokon, quien descubrió esta vulnerabilidad. Introducción Análisis adicional de CVE-2024-5932 EQST Insight R&Tarchivo PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353...

CVE-2019-6340

CVE-2019-6340 仅供教育目的 运行 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 利用 GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2025-7384

CVE-2025-7384 — PHP 对象注入到远程代码执行（RCE） 插件： Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS： 9.8（严重） CWE： CWE-502 — 不可信数据反序列化 认证要求： 无（未认证） 影响： 远程代码执行 目录 1. 漏洞概述 2. 相关概念 3. 根因分析（源码 + 调试） 4. 攻击链 5. 分步复现（POC） 6. 影响评估 7. 修复措施 1. 漏洞概述 “Database for Contact Form...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP对象注入 → RCE 未认证远程代码执行 —— 通过JoomShaper SP LMS comsplms ≤ 4.1.3 for Joomla CMS中的PHP对象注入实现。 作者： Amin İsayev / Proxima Cyber Security 概述 SP LMS 是JoomShaper开发的一款流行的Joomla学习管理系统扩展，拥有超过10万次安装。版本≤ 4.1.3将 lmsOrders cookie 直接传递给 unserialize...