CVE-2025-7384

CVE-2025-7384 — PHP 对象注入到远程代码执行（RCE） 插件： Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS： 9.8（严重） CWE： CWE-502 — 不可信数据反序列化 认证要求： 无（未认证） 影响： 远程代码执行 目录 1. 漏洞概述 2. 相关概念 3. 根因分析（源码 + 调试） 4. 攻击链 5. 分步复现（POC） 6. 影响评估 7. 修复措施 1. 漏洞概述 “Database for Contact Form...

CVE-2025-22510

CVE-2025-22510 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WC Price History for Omnibus 受影响版本 要激活此插件，必须首先安装并激活 WooCommerce 插件。 2. 要测试 PHP 对象注入漏洞，请将以下 PoCPOPChainObject 类添加到 wp-config.php 文件的末尾。 root@kitploit: class PoCPOPChainObject public $message = ""; public function destruct echo "Success PoP Chain";...

CVE-2026-54806

WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...

My Geo Posts Free <= 1.2 - PHP Object Injection

The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...

GiveWP Donation Plugin <= 3.16.1 - Unauthenticated PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.16.1. This is due to insufficient input validation on user-supplied data. An unauthenticated attacker can inject a serialized PHP object, which...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...

Better Search Replace < 1.4.5 - PHP Object Injection

The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. I...

CVE-2026-49104-

CVE-2026-49104- CVE-2026-49104 集成用于 Keap/Infusionsoft PHP 对象注入漏洞利用...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - 未認証のPHPオブジェクトインジェクション 説明: WordPressのFormidable...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未认证的PHP对象注入 描述 WordPress的Partners插件在版本0.2.0及以下版本中，由于通过反序列化不可信输入，存在PHP对象注入漏洞。这使得未经认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了额外的插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 : plugin 插件标识 : partners 受影响版本 : 0.2.0 CVSS评分 : 9.8 CVSS评级 : 严重 CVSS向量 :...

CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - 未经身份验证的PHP对象注入（通过cetitle） 描述： WordPress的KD Coming Soon插件在所有版本（包括1.7）中容易通过反序列化不受信任的输入cetitle（位于易受攻击的kdcemailer函数中）导致PHP对象注入。这使得未经身份验证的攻击者能够注入PHP对象。易受攻击的插件中不存在POP链。如果目标系统上安装了其他插件或主题中存在POP链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 root@kitploit: 严重性：高 CVE ID：CVE-2023-46615...

CVE-2024-49699

CVE-2024-49699 ARPrice 请求 root@kitploit: POST /wp-admin/admin-ajax.php HTTP/2...

CVE-2025-43960

CVE-2025-43960 - Adminer 如果崩溃 Adminer 同时影响其他服务/租户（例如容器或共享进程），则可能应用 范围：已变更 ： 向量： AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 分数： 8.6（高） 附加信息 潜在的缓解措施 避免在 Adminer 和 Monolog 中对未受信任的数据使用 unserialize。 在 PHP 中强制设置内存限制（memorylimit）以防止资源过度消耗。 在 unserialize 中使用 allowedclasses 限制未经授权类的反序列化。 产品供应商 Adminer 受影响的产品代码库...

CVE-2026-49105

CVE-2026-49105 CVE-2026-49105 WP Zendesk PHP 对象注入漏洞利用...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP对象注入 → RCE 未认证远程代码执行 —— 通过JoomShaper SP LMS comsplms ≤ 4.1.3 for Joomla CMS中的PHP对象注入实现。 作者： Amin İsayev / Proxima Cyber Security 概述 SP LMS 是JoomShaper开发的一款流行的Joomla学习管理系统扩展，拥有超过10万次安装。版本≤ 4.1.3将 lmsOrders cookie 直接传递给 unserialize...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP 对象注入 → RCE -red 📋 描述 CVE-2026-45247 是适用于 Magento 2 和 Adobe Commerce 的 Mirasvit Full Page Cache Warmer 扩展中的一个严重 PHP 对象注入（PHP Object Injection） 漏洞。未经身份验证的攻击者可通过在 CacheWarmer cookie 中发送被篡改的 PHP 序列化对象来实现 远程代码执行（RCE） 。 该漏洞源于对 PHP 原生...

CVE-2024-8353

本文是由EQSTLab发布的研究文章。 感谢cuokon，他发现了此漏洞。 引言 进一步分析CVE-2024-5932 EQST Insight R&TPDF文件。 https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 任意文件删除与RCE PoC ★ 描述 CVE-2024-8353：GiveWP PHP 对象注入漏洞 描述：givewp –...

CVE-2018-20718

CVE-2018-20718 这是CVE-2018-20718的概念验证（POC）。它是一个PHP对象注入漏洞，影响Pydio 8.2.1之前的所有版本，并导致未认证远程代码执行。该漏洞最初由RIPS发现。 我在Pydio\Core\Controller\ShutdownScheduler中发现了一个gadget，如果与已知的GuzzleHttp\Psr7\FnStream gadget结合使用，可以实现远程代码执行。 利用示例 技术细节 https://blog.ripstech.com/2018/pydio-unauthenticated-remote-code-execution/...

CVE-2019-6340

CVE-2019-6340 仅供教育目的 运行 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 利用 GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

vulnerable-bsr-lab-CVE-2023-6933

CVE-2023-6933 漏洞实验环境 概述 本实验环境演示了 CVE-2023-6933，这是 Better Search Replace WordPress 插件版本 ≤1.4.4 中的一个严重 PHP 对象注入漏洞。 漏洞详情 CVE ID ：CVE-2023-6933 CVSS 评分 ：9.8（严重） 受影响的插件 ：Better Search Replace ≤1.4.4 漏洞类型 ：通过反序列化用户输入导致的 PHP 对象注入 攻击向量 ：AJAX 端点 /wp-admin/admin-ajax.php，动作 searchreplacedb 快速开始 1. 部署实验环境...