CVE-2024-6330

CVE-2024-6330 GEO my WordPress = 4.5.0.1 - Inclusión de Archivos Locales no Autenticada Descripción El plugin GEO my WP para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 4.5.0.1 inclusive a través del parámetro 'forminfowindowtemplatecontentpath'. Esto...

EUVD-2026-91955

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

OpenCATS - Command Injection

OpenCATS prior to commit 3002a29 contains a command injection caused by injection of PHP statements into the installer AJAX endpoint's databaseConnectivity action parameter, letting unauthenticated attackers execute arbitrary code, exploit requires incomplete installation wizard. id: CVE-2026-277...

CVE-2023-5965

PoC para Espo CRM 7.2.4 CVE-2023-5965 y CVE-2023-5965 CVE-2023-5965 Aviso Un atacante autenticado con privilegios podría subir un zip especialmente manipulado al servidor EspoCRM en la versión 7.2.5, a través del formulario de actualización, lo que podría llevar a la ejecución arbitraria de códig...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Ejecución Remota de Código Autenticado 🚨 Acerca del Exploit Este es un exploit de Ejecución Remota de Código RCE autenticado basado en Bash para Tiny File Manager versiones = 2.4.6, vulnerable bajo CVE-2021-40964. El script aprovecha: Validación débil de carga y...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prueba de Concepto PoC Simplemente accede a la URL con tu código PHP en el parámetro "gridValoresPopHidden"...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Escritura arbitraria de archivos a RCE 🌵 RCE autenticado Cacti versión v1.2.26 Resumen Una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Importación de Paquetes", permite a usuarios autenticados que tengan el permiso "Import...

FOXCMS-CVE-2025-29306-POC

Inyección de Parámetros FOXCMS RCE – CVE-2025-29306 Este repositorio contiene un PoC basado en Python para una vulnerabilidad de Ejecución Remota de Código RCE que afecta a FOXCMS v1.2, un sistema de gestión de contenidos de código abierto chino. CVE-ID: CVE-2025-29306 Afecta: FOXCMS v1.2 Tipo:...

CVE-2023-46304

CVE-2023-46304 Authenticated Remote Code Execution in VTiger Open Source CRM v7.5 Summary A vulnerability exists in the Users module in the current release of VTiger CRM Open Source version 7.5.0 which allows an authenticated attacker to write and execute arbitrary PHP code to config.inc.php...

Magento-CVE-2016-4010

Análisis y explotación de la vulnerabilidad de ejecución remota de código no autenticada en Magento CVE-2016-4010 0x00 Prefacio El 17 de mayo, el investigador de seguridad Netanel Rubin publicó una vulnerabilidad de ejecución remota de código no autenticada en Magento CVE-2016-4010. Esta...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: Authenticated RCE in PbootCMS v3.2.12 backend sitecopyright Vulnerability Overview: A critical remote code execution RCE vulnerability has been identified in the sitecopyright functionality of the PbootCMS backend administration interface. Specifically, untrusted...

discuz-ml-rce

discuz-ml-rce Sistemas afectados y versiones: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Causa de la vulnerabilidad: el sistema Discuz!ML no filtra el contenido del parámetro language recibido mediante 'l' en la cookie, lo que provoca concatenación de cadenas y la ejecución de código PHP. En el campo d...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Existen múltiples subidas de archivos sin restricciones que resultan en la ejecución arbitraria de código PHP. Páginas Vulnerables Autenticadas: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidad de inyección de argumentos en PHP INSTALACIÓN git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusión de archivos locales no autenticada 📝 Descripción El complemento Kubio AI Page Builder para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.5.1 incluida, a través de la función kubiohybridthemeloadtemplate. Es...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Explotación de Vulnerabilidad de Ejecución Remota de Código CVE-2024-7954 Proyecto de Pruebas de Vulnerabilidad de Software Presentado por: Shivansh Kuntal Resumen Este proyecto demuestra la explotación de CVE-2024-7954 , una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a...

EUVD-2026-89654

The Simply Schedule Appointments plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.6.12.27 via the 'ssalocale' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to include and execute...

cve-2026-87902-poc

CVE-2026-87902 — WordPress Core: path traversal no autenticado en la resolución de plantillas de página Inclusión local de archivos PHP no autenticada en WordPress Core mediante un valor pagename con doble codificación — y, bajo condiciones específicas de despliegue, ejecución de código PHP con l...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Fully automated exploit for CVE-2024-25641. When a user is authenticated, Cacti version 1.2.26 is vulnerable to an arbitrary file write vulnerability, exploitable through the "Package Import" feature, allows authenticated users having the "Import...