joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Toutes les versions de Joomla! inférieures à 3.4.6 sont connues pour être vulnérables. Mais l'exploitation est possible avec les versions de PHP inférieures à 5.5.29, 5.6.13 et inférieures à 5.5. Démo : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2018-25324 Simple Fields 0.2-0.3.5 Local File Inclusion via wp_abspath

Simple Fields 0.2 through 0.3.5 WordPress Plugin contains a local file inclusion vulnerability that allows unauthenticated attackers to read arbitrary files by injecting null bytes into the wpabspath parameter on PHP versions before 5.3.4. Attackers can supply malicious wpabspath values to...