CVE-2026-49049

CVE-2026-49049 — Scanner de RCE AJAX não autenticado do Helix3 JoomShaper para Joomla Scanner/verificador em massa para CVE-2026-49049 : manipulador AJAX não autenticado no plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , corrigido na 3.1.1+. Teste autorizado apenas. Use apenas em sistemas que...

CVE-2024-6529

Proof of Concept PoC für Schwachstellen in WordPress-Plugins Dieses Repository enthält Proof-of-Concept-Skripte PoC für verschiedene Schwachstellen, die in unterschiedlichen WordPress-Plugins entdeckt wurden. Diese Skripte zeigen, wie Angreifer diese Schwachstellen ausnutzen können, um schädliche...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de Upload Arbitrário de Arquivo CVE-2024-56264 Visão Geral Este repositório contém um exploit para CVE-2024-56264 , que é uma vulnerabilidade de Upload Arbitrário de Arquivo encontrada no plugin ACF City Selector do WordPress versões = 1.14.0...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass de Autenticação Não Autenticado via Parâmetro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass de Autenticação Não Autenticado Exploit de Prova de Conceito Assinatura Malformada → opensslverify retorna -1 → conversão frouxa do PH...

CVE-2020-15399

Título do exploit: Joomla! J2 JOBS 1.3.0 - Injeção SQL autenticada em 'sortby' Data: 2020-06-17 Autor do exploit: Mehmet Kelepçe / Gais Cyber Security Homepage do fornecedor: https://joomsky.com/ Link do software: https://joomsky.com/products/js-jobs-pro.html Log de alterações Atualização :...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - Fehlende Autorisierung für nicht authentifizierten Export der Einstellungen Beschreibung Das Swift Performance Lite Plugin für WordPress ist anfällig für unbefugten Datenzugriff aufgrund einer fehlenden Berechtigungsprüfung bei der Funktionalität,...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Autenticado Assinante+ Criação Arbitrária de Arquivo Descrição: O plugin GPX Viewer para WordPress é vulnerável à criação arbitrária de arquivos devido à falta de verificação de capacidade e validação de tipo de arquivo na função gpxvfileupload em todas as...

CVE-2024-25600

CVE-2024-25600 Execução Remota de Código não Autenticada – Bricks Uso: python3 bricks.py Exemplo: python3 bricks.py https://example.org referência: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuração Ausente de Segredo JWT para Escalação de Privilégio não Autenticada 🚨 BeyondCart Connector = 2.1.0 - Escalação de Privilégio JWT CVE-2025-8570 🛡️ Visão Geral da Vulnerabilidade O plugin BeyondCart Connector para WordPress, nas versões 1.4.2...

CVE-2018-20966

CVE-2018-20966: XSS em woocommerce-jetpack 3.8.0 Ambiente de teste para a vulnerabilidade acima mencionada...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Hippoo-Mobile-App-for-WooCommerce-CVE-Report Divulgação para CVE-2025-13339 CVE-2025-13339 - Vulnerabilidade no Hippoo Mobile App for WooCommerce Este repositório divulga uma vulnerabilidade descoberta no Hippoo Mobile App for WooCommerce = 1.6.1, plugin WordPress desenvolvido por hippooo. 🛠 Vers...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE no WordPress Shortcode Addons Shortcode Addons = 3.2.5 – Upload Arbitrário de Arquivo Autenticado Admin+ ID do CVE: CVE-2024-31114 Pontuação CVSS: 9.1 Crítico 🛠️ Descrição da Vulnerabilidade O plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

CVE-2024-24134

CVE-2024-24134 : Online-Speisekarte - Cross-Site-Scripting Proof of ConceptPoc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md Proof of ConceptPoc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

idenLib

idenLib – Identifizierung von Bibliotheksfunktionen Bei der Analyse von Malware oder Drittanbieter-Software ist es schwierig, statisch verlinkte Bibliotheken zu identifizieren und zu verstehen, was eine Funktion aus der Bibliothek tut. idenLib.exe ist ein Werkzeug zum Erzeugen von...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-and version below Textpattern v4.8.8 e versões anteriores são vulneráveis a Upload de Arquivo Irrestrito – Conteúdo de Arquivo Perigoso Levando à Execução Remota de Código Este é o meu primeiro repositório. Não me julguem se não expliquei bem... Textpattern é um...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 2.2.10 - Nicht authentifizierte SQL-Injection Beschreibung Das LTL Freight Quotes – SAIA Edition Plugin für WordPress ist anfällig für SQL-Injection über die Parameter 'editid' und 'dropshipeditid' in allen Versionen bis einschließlich 2.2.10...

CVE-2024-8289

CVE-2024-8289 CVE-2024-8289 https://vulners.com/cve/CVE-2024-8289, Fornecedor wcmp Produto MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Injeção SQL cega Subscriber+ Pré-requisitos sqlmap instalado e um nome de usuário e senha válidos com subscriber+ Uso usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit...

CVE-2024-7627

Exploit para CVE-2024-7627 — Exploit de RCE não autenticado no Bit File Manager WordPress 📌 Descrição Este repositório contém um exploit de prova de conceito PoC para CVE-2024-7627 , uma vulnerabilidade crítica de Execução Remota de Código RCE não autenticada no plugin WordPress Bit File Manager...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Upload Arbitrário de Arquivo Não Autenticado levando à Execução Remota de Código Visão Geral Vulnerabilidade crítica no plugin WordPress Podlove Podcast Publisher versões até e incluindo 4.5.1 que permite que atacantes não autenticados...