Magento-CVE-2016-4010

Analyse et exploitation de la vulnérabilité d'exécution de code à distance non authentifiée dans Magento CVE-2016-4010 0x00 Introduction Le 17 mai, le chercheur en sécurité Netanel Rubin a divulgué une vulnérabilité d'exécution de code à distance non authentifiée dans Magento CVE-2016-4010. Cette...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress = 4.5.0.1 - Inclusion de fichier local non authentifiée Description Le plugin GEO my WP pour WordPress est vulnérable à l'inclusion de fichier local dans toutes les versions jusqu'à la 4.5.0.1 incluse via le paramètre 'forminfowindowtemplatecontentpath'. Cela permet...

EUVD-2026-91955

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

OpenCATS - Command Injection

OpenCATS prior to commit 3002a29 contains a command injection caused by injection of PHP statements into the installer AJAX endpoint's databaseConnectivity action parameter, letting unauthenticated attackers execute arbitrary code, exploit requires incomplete installation wizard. id: CVE-2026-277...

CVE-2023-5965

PoC для Espo CRM 7.2.4 CVE-2023-5965 и CVE-2023-5965 CVE-2023-5965 Advisory Аутентифицированный привилегированный злоумышленник может загрузить специально созданный zip-файл на сервер EspoCRM версии 7.2.5 через форму обновления, что может привести к выполнению произвольного PHP-кода. Чтобы...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Exécution de code à distance Authentifié 🚨 À propos de l'exploit Ceci est un exploit Bash authentifié d'Exécution de Code à Distance RCE pour Tiny File Manager versions = 2.4.6, vulnérable sous CVE-2021-40964. Le script exploite : Une validation de téléchargement faibl...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Écriture arbitraire de fichier vers RCE 🌵 Authenticated RCE Cacti version v1.2.26 Résumé Une vulnérabilité d'écriture arbitraire de fichier, exploitable via la fonctionnalité « Package Import », permet aux utilisateurs authentifiés disposant de la permission « Impo...

FOXCMS-CVE-2025-29306-POC

FOXCMS Injection de paramètre RCE – CVE-2025-29306 Ce dépôt contient un PoC basé sur Python pour une vulnérabilité d'exécution de code à distance RCE affectant FOXCMS v1.2, un système de gestion de contenu open-source chinois. Identifiant CVE : CVE-2025-29306 Affecte : FOXCMS v1.2 Type : Injectio...

CVE-2023-46304

CVE-2023-46304 Exécution de code à distance authentifiée dans VTiger Open Source CRM v7.5 Résumé Une vulnérabilité existe dans le module Utilisateurs de la version actuelle de VTiger CRM Open Source version 7.5.0 qui permet à un attaquant authentifié d'écrire et d'exécuter du code PHP arbitraire...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239 : RCE authentifié dans le backend PbootCMS v3.2.12 sitecopyright Aperçu de la vulnérabilité : Une vulnérabilité critique d'exécution de code à distance RCE a été identifiée dans la fonctionnalité sitecopyright de l'interface d'administration du backend PbootCMS. Plus...

discuz-ml-rce

discuz-ml-rce Затронутые системы и версии: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Причина уязвимости: в Discuz!ML система не фильтрует содержимое параметра language, принимаемого из cookie, что приводит к конкатенации строк и выполнению PHP-кода. В поле cookie появляется поле xxxxxxxxlanguage;...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Существует множество неограниченных загрузок файлов, которые приводят к произвольному выполнению PHP-кода. Аутентифицированные уязвимые страницы: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976...

CVE-2024-4577

CVE-2024-4577 Vulnérabilité d'injection d'arguments dans PHP INSTALLATION git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt UTILISATION Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusion de fichier locale non authentifiée 📝 Description Le plugin Kubio AI Page Builder pour WordPress est vulnérable à une inclusion de fichier locale dans toutes les versions jusqu'à la 2.5.1 incluse, via la fonction kubiohybridthemeloadtemplate. Cela permet...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Эксплуатация уязвимости удаленного выполнения кода CVE-2024-7954 Проект тестирования уязвимостей программного обеспечения Представлено: Shivansh Kuntal Обзор Этот проект демонстрирует эксплуатацию CVE-2024-7954 , критической уязвимости удаленного выполнения кода RCE, затрагивающей SPIP CMS через...

EUVD-2026-89654

The Simply Schedule Appointments plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.6.12.27 via the 'ssalocale' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to include and execute...

cve-2026-87902-poc

CVE-2026-87902 — WordPress Core: неаутентифицированный обход пути при разрешении шаблона страницы Неаутентифицированное локальное включение PHP-файла в WordPress Core через дважды закодированное значение pagename — и, при определённых условиях развёртывания, выполнение PHP-кода с привилегиями...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit entièrement automatisé pour CVE-2024-25641. Lorsqu'un utilisateur est authentifié, Cacti version 1.2.26 est vulnérable à une vulnérabilité d'écriture de fichier arbitraire, exploitable via la fonctionnalité « Package Import », permet aux...