CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - Неаутентифицированная PHP-инъекция объектов Описание Плагин GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвим для PHP-инъекции объектов во всех версиях до 3.19.3 включительно через десериализацию...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 Partners 플러그인은 0.2.0 이하 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나, 코드를...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Неаутентифицированная PHP-инъекция объектов Описание Плагин My Geo Posts Free для WordPress подвержен PHP-инъекции объектов в версиях до 1.2 включительно через десериализацию недоверенных входных данных. Это позволяет неаутентифицированным атакующим внедри...

CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - cetitle経由の認証されていないPHPオブジェクトインジェクション 説明: WordPress用プラグインKD Coming...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Questo tipo di attacco tenta di sfruttare il processo di deserializzazione dell'applicazione PHP per eseguire codice arbitrario o compiere azioni indesiderate sul server. Strategie di Mitigazione Per difendersi dall'iniezione di oggetti PHP e attacchi simili, considera le seguenti strategie:...

CVE-2026-49104-

CVE-2026-49104- Integrazione di CVE-2026-49104 per l'exploit di iniezione di oggetti PHP in Keap/Infusionsoft...

CVE-2026-49105

CVE-2026-49105 CVE-2026-49105 WP Zendesk PHP Object Injection Exploit...

CVE-2025-43960

CVE-2025-43960 - PHP Object Injection in Adminer 4.8.1 über Monolog - Denial of Service DoS Nach monatelangem Warten auf eine Antwort von MITRE habe ich CVE-2025-43960 mit einem PHP Object Injection-Angriff gegen den Adminer-Dienst 4.8.1 erhalten, der einen Denial of Service DoS durch...

vulnerable-bsr-lab-CVE-2023-6933

Laboratorio di vulnerabilità CVE-2023-6933 Panoramica Questo ambiente di laboratorio dimostra la CVE-2023-6933, una vulnerabilità critica di PHP Object Injection nel plugin WordPress Better Search Replace versioni ≤1.4.4. Dettagli della vulnerabilità ID CVE : CVE-2023-6933 Punteggio CVSS : 9.8...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Schwachstelle für nicht authentifizierte Remote-Codeausführung in SPIP vor 4.2.1. Der Parameter oubli im Passwort-Reset-Formular ist aufgrund fehlerhafter Deserialisierung anfällig für PHP-Objektinjektion. Ein manipulietter serialisierter Payload wird serverseitig als...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Beschreibung CVE-2026-54806 ist eine kritische CVSS 9.8 nicht authentifizierte PHP-Objekt-Injection-Schwachstelle im WP Activity Log WordPress Plugin wp-security-audit-log von Melapress. Ein nicht authentifizierter Angreifer kann...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns Iniezione di oggetti PHP - Exploit RCE...

CVE-2022-24087

CVE-2022-24087-RCE e CVE-2022-24086-RCE Descrizione CVE CVE-2022-24086 e CVE-2022-24087 - vulnerabilità di convalida impropria dell'input nel modulo di contatto di Magento Open Source e Adobe Commerce - ha ricevuto un punteggio CVSS di 9,8 su 10, ed è classificata come un problema di...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 è una vulnerabilità critica di PHP Object Injection non autenticata CVSS 9.8 nel plugin WordPress Everest Forms. CVE-2026-3296 — Scanner per PHP Object Injection in Everest Forms Plugin: Everest Forms – Modulo di contatto, modulo di pagamento, quiz, sondaggio e builder...

CVE-2019-6340

CVE-2019-6340 Solo a scopo educativo Esecuzione root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploit GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Integration für ActiveCampaign und Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 Unauthenticated PHP Object Injection PoC, Patch-Analyse & Regel...

CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-

CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC- Dieses Repository enthält einen Proof of Concept Work-in-Progress für CVE-2025-22777, der das GiveWP WordPress-Plugin betrifft. Dinge können sich im Laufe der Zeit ändern, kaputtgehen oder verbessern. Klone zuerst dieses Repo. In deinem...

CVE-2025-22510

CVE-2025-22510 1️⃣ Tipo di componente Plugin WordPress 2️⃣ Dettagli del componente Component name WC Price History for Omnibus Vulnerable version = 2.1.4 Component slug wc-price-history Component link https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3:...

CVE-2025-49113

CVE-2025-49113 – Exploit RCE per Roundcube Webmail PoC Python ID CVE: CVE-2025-49113 Tipo di Exploit: Remote Code Execution tramite PHP Object Injection Applicazione: Roundcube Webmail ≤ 1.5.9 e ≤ 1.6.10 Linguaggio dell'Exploit: Python Autore: 00xCanelo Stato: Testato e funzionante su installazio...