Quttera Web Malware Scanner <= 3.4.1.48 - Sensitive Data Exposure

The Quttera Web Malware Scanner WordPress plugin before 3.4.2.1 doesn't restrict access to detailed scan logs, which allows a malicious actor to discover local paths and portions of the site's code id: CVE-2023-6065 info: name: Quttera Web Malware Scanner = 3.4.1.48 - Sensitive Data Exposure...

Jenkins Gitlab Hook <=1.4.2 - Cross-Site Scripting

Jenkins Gitlab Hook 1.4.2 and earlier does not escape project names in the buildnow endpoint, resulting in a reflected cross-site scripting vulnerability. id: CVE-2020-2096 info: name: Jenkins Gitlab Hook =1.4.3 to mitigate this vulnerability. reference: -...

WordPress Social Warfare <3.5.3 - Cross-Site Scripting

WordPress Social Warfare plugin before 3.5.3 contains a cross-site scripting vulnerability via the wp-admin/admin-post.php?swpdebug=loadoptions swpurl parameter, affecting Social Warfare and Social Warfare Pro. id: CVE-2019-9978 info: name: WordPress Social Warfare 3.5.3 - Cross-Site Scripting...

WordPress Duplicate Page or Post <1.5.1 - Cross-Site Scripting

WordPress Duplicate Page or Post plugin before 1.5.1 contains a stored cross-site scripting vulnerability. The plugin does not have any authorization and has a flawed cross-site request forgery check in the wpdevartduplicatepostparametrssaveindb AJAX action, allowing unauthenticated users to call...

HackBar

HackBar Plugin Burpsuite Utilisation Prérequis Burpsuite Comment installer Téléchargez le dernier JAR depuis https://github.com/d3vilbug/HackBar/releases/ et ajoutez-le dans Burpsuite Testé sur Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Fonctionnalités/Modules à venir Ctrl + H raccourci...

trivy-plugin-aqua

trivy-plugin-aqua Плагин Trivy для интеграции с SaaS-платформой Aqua Security Использование Параметры Trivy необходимо передавать после --. Trivy получает целевую директорию, содержащую файлы IaC Установите плагин Aqua в качестве текущего плагина Trivy по умолчанию, экспортировав переменную...

WeblogicScan

WeblogicScan 향상된 WeblogicScan. rabbitmask 님의 WeblogicScan V1.2 버전에서 수정되었습니다. 수정 전 원본 프로젝트 주소: https://github.com/rabbitmask/WeblogicScan 기능 Python3 지원 취약점 탐지 오탐 수정, 취약점 탐지 결과 더 정확 CVE-2019-2729, CVE-2019-2618 취약점 탐지 추가 플러그인 기반 취약점 스캔 구성 요소 컬러 출력 추가 설치 pip3 install -r requirements.txt 사용법 python3...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

wpscan

WPScan WordPress 보안 스캐너 WPScan WordPress 취약점 데이터베이스 - WordPress 보안 플러그인 설치 사전 요구 사항 선택 사항이지만 적극 권장: rbenv Ruby = 3.3 - 권장: 최신 안정 버전 Curl = 7.72 - 권장: 최신 안정 버전 7.29 버전에는 세그폴트segfault가 있습니다 7.72 미만 버전은 경우에 따라 Stream error in the HTTP/2 framing layer 오류가 발생할 수 있습니다 RubyGems - 권장: 최신 안정 버전 Nokogiri는...

EUVD-2026-96698

MultiVendorX WordPress plugin through 5.0.19 contains an incorrect authorization vulnerability that allows vendor accounts to modify marketplace-wide settings via the settings REST endpoint. Attackers with the storeowner role can send POST requests to /wp-json/multivendorx/v1/settings, gated only...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 Рабочий PoC для уязвимости CVE-2024-6651, затрагивающей плагин WP File Upload 4.24.8, позволяющий отражённый межсайтовый скриптинг Reflected XSS в WordPress. 📌 Описание Эта уязвимость позволяет внедрение произвольного JavaScript кода через несанитизированный...

CVE-2025-10720-PoC

Описание Эта концептуальная демонстрация PoC описывает уязвимость обхода аутентификации, обнаруженную в плагине WordPress WP Private Content Plus v3.6.2. Проблема позволяет неаутентифицированным пользователям обходить защищённый паролем контент из-за неправильной опоры на клиентские куки. Детали...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Конструктор форм = 1.9.136 - Аутентифицированная Подписчик+ произвольная загрузка файлов Описание: Плагин SurveyJS: Drag & Drop WordPress Form Builder для создания, оформления и встраивания множества форм любой сложности для WordPress уязвим к...

DNN_CVE-2015-2794

DNNCVE-2015-2794 NSE-плагин для Nmap, который сканирует веб-приложение DotNetNuke DNN на наличие уязвимости обхода аутентификации администратора CVE-2015-2794, EDB-ID: 39777...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Интеграция для ActiveCampaign и Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 Неавторизованное внедрение PHP-объектов PoC, анализ исправлений и правило...

39646

39646 Плагин WordPress Advanced Video 1.0 — Локальное включение файла обновление Авторство принадлежит evait security GmbH Этот скрипт является более надёжной версией оригинального эксплойта...

CVE-2024-10924

CVE-2024-10924 Эксплойт - Обход 2FA плагина Really Simple SSL для WordPress Обзор Этот репозиторий содержит эксплойт для CVE-2024-10924 , уязвимости в плагине Really Simple SSL для WordPress. Он позволяет злоумышленнику обойти двухфакторную аутентификацию 2FA и получить несанкционированный доступ...

CVE-2024-11643

CVE-2024-11643 Accessibilité par AllAccessible input type="hidden" na...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Неаутентифицированное RCE в плагине Breeze Cache для WordPress -red?style=flat-square CVE-2026-3844 — это критическая неаутентифицированная уязвимость произвольной загрузки файлов в плагине Breeze Cache для WordPress версии ≤ 2.4.4. Злоумышленник может оставить комментарий,...