CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Injection d'objets PHP non authentifiée Description Le plugin DS.DownloadList pour WordPress est vulnérable à l'injection d'objets PHP dans toutes les versions jusqu'à la version 1.3 incluse, via la désérialisation d'entrées non fiables. Cela permet à des...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injection d'objet PHP non authentifiée Description Le plugin VRPConnector pour WordPress est vulnérable à l'injection d'objet PHP dans les versions jusqu'à 2.0.1 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifi...

CVE-2018-20718

CVE-2018-20718 Это PoC для CVE-2018-20718. Это уязвимость PHP Object Injection. Уязвимость затрагивает все версии Pydio до 8.2.1 и приводит к неаутентифицированному удаленному выполнению кода. Уязвимость была первоначально обнаружена компанией RIPS. Я нашел гаджет в...

CVE-2025-7384

CVE-2025-7384 — PHP Object Injection до RCE Плагин: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Critical CWE: CWE-502 — Десериализация недоверенных данных Требование аутентификации: Отсутствует без аутентификации Воздействие: Удалённое выполнение кода Оглавление 1. Обзор...

CVE-2024-8353

Cet article est une publication de recherche de EQSTLab. Merci àcuokon, qui a découvert cette vulnérabilité. Introduction Analyse complémentaire de CVE-2024-5932 EQST Insight R&T fichier PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★...

CVE-2026-54806

PoC – Injection d'objets PHP dans WP Activity Log CVE-2026-54806 📜 Description CVE-2026-54806 est une vulnérabilité critique CVSS 9.8 d'injection d'objets PHP non authentifiée dans le plugin WordPress WP Activity Log wp-security-audit-log de Melapress. Un attaquant non authentifié peut injecter d...

CVE-2026-48909

CVE-2026-48909 — Injection d'Objet PHP dans SP LMS → RCE Exécution de Code à Distance non authentifiée via Injection d'Objet PHP dans JoomShaper SP LMS comsplms ≤ 4.1.3 pour Joomla CMS. Auteur : Amin İsayev / Proxima Cyber Security Aperçu SP LMS est une extension populaire de système de gestion d...

CVE-2023-6933

Introduction à la vulnérabilité CVE-2023-6933 Description Le plugin « Better Search Replace » pour WordPress présente une vulnérabilité critique connue sous le nom d'injection d'objet PHP. Cette faille de sécurité est présente dans toutes les versions jusqu'à la version 1.4.4 incluse. Elle provie...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Поле clfgd → восстановление XOR → unserialize → FormattedtextLogger → RCE Обзор Неаутентифицированная PHP-инъекция объектов в Aimy Captcha-Less Form Guard для Joomla. Метод onCheckAnswer декодирует из base64 управляемое атакующим POST-поле clfg...

CVE-2019-6340

CVE-2019-6340 À des fins éducatives uniquement Exécution $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploitation GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

My Geo Posts Free <= 1.2 - PHP Object Injection

The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...

CVE-2025-32432

Exploit CraftCMS CVE-2025-32432 par Chirag Artani Aperçu Ce dépôt contient un script d'exploit de preuve de concept pour CVE-2025-32432, une vulnérabilité d'exécution de code à distance RCE sans authentification affectant CraftCMS versions 4.x et 5.x. La vulnérabilité se situe dans la...

vulnerable-bsr-lab-CVE-2023-6933

Лаборатория уязвимости CVE-2023-6933 Обзор Эта лабораторная среда демонстрирует CVE-2023-6933 — критическую уязвимость PHP Object Injection в WordPress-плагине Better Search Replace версий ≤1.4.4. Детали уязвимости CVE ID : CVE-2023-6933 CVSS Score : 9.8 критическая Затронутый плагин : Better...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP Object Injection RCE Exploit...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 WP Insightly Exploit d'injection d'objet PHP...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - Injection d'objet PHP non authentifiée Description : Le plugin Formidable Forms pour WordPress est vulnérable à une injection d'objet PHP dans les versions jusqu'à la version 6.1.2 incluse, via la désérialisation d'une entrée non fiable provenant des...

CVE-2025-43960

CVE-2025-43960 - Injection d'objets PHP dans Adminer 4.8.1 via Monolog - Déni de service DoS Après des mois d'attente d'une réponse de MITRE, j'ai obtenu CVE-2025-43960 avec une attaque par injection d'objets PHP contre le service Adminer 4.8.1, provoquant un déni de service DoS par manipulation ...

CVE-2026-82226

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-82226 CVE-2026-82226 Tickera 3.6.0.2 - Tickera I am @abraxasnull. Loopback lab. The client is CVE-2026-82226-Abraxas-Labs.py. Checkout unserializes the attendee. Unauthenticated cart - process-payment...

CVE-2024-12877

CVE-2024-12877 GiveWP – 기부 플러그인 및 펀드레이징 플랫폼 = 3.19.2 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 GiveWP – 기부 플러그인 및 펀드레이징 플랫폼은 기부 양식의 'firstName'과 같은 신뢰할 수 없는 입력의 역직렬화를 통해 3.19.2를 포함한 모든 버전에서 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 추가적으로 POP 체인이 존재하면 공격자가 서버에서 임의의 파일을 삭제할 수 있어 원격 코드 실행이...