CVE-2024-11643

CVE-2024-11643 Accessibility di AllAccessible input type="hidden" name="action" value="AllAccessiblesave...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Plugin WordPress Breeze Cache RCE non autenticata -red?style=flat-square CVE-2026-3844 è una vulnerabilità critica di caricamento arbitrario di file non autenticata nel plugin WordPress Breeze Cache versioni ≤ 2.4.4. Un attaccante può pubblicare un commento contenente un tag...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib prima della 25.11.90 ignora gli errori SSL per threatMatches:find nella Google Safe Browsing Lookup API nota anche come phishing API, il che potrebbe consentire ... 2. CVE-2025-69413 - In Gitea prima della 1.25.2, /api/v1/user fornisce risposte diverse per...

CVE-2023-32315

CVE-2023-32315 Vulnerabilità di bypass dell'autenticazione della console Openfire con plugin RCE Installazione git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt Utilizzo python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3...

better-auth

Discord · Sito web · Problemi Better Auth Better Auth è un framework di autenticazione e autorizzazione agnostico rispetto al framework per TypeScript. Offre una serie completa di funzionalità pronte all'uso e include un ecosistema di plugin che semplifica l'aggiunta di funzionalità avanzate con...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA Plugin: Abfangen von Anmeldedaten CVE-2020-35667 Schnellzugriffe Proof-of-Concept-Bericht | Workflow-Analyse | Server-Skript Beschreibung Dies ist eine Reproduktion von CVE-2020-35667 durch Erstellen eines gefälschten XML-RPC-TeamCity-Endpunkts. CVE-2020-35667 ist eine...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Caricamento Arbitrario di File Non Autenticato Descrizione: Il plugin Automatic Translation per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 1.0.4 inclus...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - Escalation dei privilegi non autenticata tramite bypass della validazione del parametro 'acfpostid' Questa vulnerabilità di sicurezza critica CVSS 9.8 riguarda tutte le versioni del popolare plugin WordPress Advanced Custom Fields: Extend...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Settimana 66 | Autore: Ali Soltani soltanali0 Benvenuti alla Settimana 66 della serie GO-TO CVE , dove analizziamo le vulnerabilità, esaminiamo le cause profonde e dimostriamo tecniche pratiche di sfruttamento in un contesto educativo e sicuro. 🚨 Panoramica...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - Autorizzazione mancante per l'aggiornamento delle opzioni Descrizione: Il plugin HT Mega – Absolute Addons For Elementor per WordPress è vulnerabile alla modifica non autorizzata dei dati|perdita di dati a causa di una mancata verifi...

CVE-2021-43798-Grafana-path-traversal-tester

Grafana Path Traversal Tester Questo script automatizza il test degli endpoint dei plugin Grafana noti per potenziali vulnerabilità di path traversal utilizzando curl. 🛠 Funzionalità Legge i percorsi di destinazione da un file ad es. paths.txt Invia richieste HTTP utilizzando --path-as-is per...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Aggiornamento Arbitrario delle Opzioni Autenticato Subscriber+ Descrizione: CVE-2023-6700 Il plugin Cookie Information | Free GDPR Consent Solution per WordPress è vulnerabile ad aggiornamenti arbitrari delle opzioni a causa...

CVE-2024-30485

CVE-2024-30485 Exploit 📌 Panoramica CVE-2024-30485 è una vulnerabilità ad alta severità trovata nel plugin Finale Lite per WordPress versioni = 2.18.0. La vulnerabilità consente a utenti autenticati Abbonato+ di installare e attivare plugin arbitrari senza adeguata autorizzazione. Gravità : ALTA...

CVE-2024-11728

CVE-2024-11728 KiviCare – Clinic & Patient Management System EHR Plugin WordPress – PoC di SQL Injection non autenticata Questo repository contiene uno script Proof of Concept PoC per sfruttare una vulnerabilità di SQL Injection nel plugin WordPress KiviCare – Clinic & Patient Management System...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Escalation dei privilegi non autenticata Descrizione: Il plugin Exam Matrix per WordPress è vulnerabile all'escalation dei privilegi in tutte le versioni fino alla 1.5 inclusa. Ciò è dovuto al fatto che il plugin non limita adeguatamente le funzionalità, rendend...

CVE-2024-51793

CVE-2024-51793 Exploit-Tool-Dokumentation 📋 Übersicht CVE-2024-51793 ist eine Schwachstelle für nicht authentifizierten, beliebigen Dateiupload im Computer Repair Shop WordPress Plugin Versionen vor 3.8116. Diese Schwachstelle ermöglicht Angreifern, ohne Authentifizierung beliebige Dateien,...

w3-total-cache-cve-2013-2010

CVE-2013-2010 per W3 Total Cache Esecuzione di codice remoto su W3 Total Cache CVE-2013-2010 Utilizzo: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Uscita: Bersaglio: http://example.com + Payload inviato con successo. + Verifica l'esecuzione del payload sul bersaglio. impo...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

ExtendedMacro

ExtendedMacro ExtendedMacro è un plug-in per il proxy BurpSuite. Fornisce funzionalità simili ma estese rispetto alla funzione Macro di BurpSuite. La funzionalità principale è che puoi attivare una o più richieste prima di ogni richiesta attivata da Intruder, Repeater, Scanner, Sequencer o Spider...

Struts2Vuln

Applicazione Struts2 vulnerabile Requisiti 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 RCE tramite form multipart Requisiti 1. Individuare un URL che invia una richiesta POST multipart form Per iniziare 1. L'applicazione / server può essere avviato con il...