EUVD-2026-66407

The WP Data Access plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.5.68 via the 'checkappaccess' function due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to access data from...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

CVE-2018-5955

CVE-2018-5955 Un exploit per CVE-2018-5955 GitStack 2.3.10 RCE non autenticata Exploit: GitStack 2.3.10 Esecuzione di codice in remoto non autenticata Data: 18.01.2018 Link del software: https://gitstack.com/ Autore dell'exploit: Kacper Szurek Exploit originale:...

WordPress Classified Listing - Mobile Number Verification plugin <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP Login vulnerability

WordPress Classified Listing - Mobile Number Verification plugin = 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP Login vulnerability discovered by Rafie Muhammad - Awesome Motive, Inc. in WordPress Plugin Classified Listing - Mobile Number Verification versions = 1.6.0...

CVE-2024-47176-Scanner

Quick Start Esempio di utilizzo: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 Scanner per la vulnerabilità CVE-2024-47176 cups-browsed Cos'è CUPS e perché è importante? CUPS Common Unix Printing System è un framework open-source per la gestione e il controllo delle...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...

CVE-2023-22515

Vulnerabilità di Confluence - CVE-2023-22515 📓 Introduzione Atlassian è stata informata di una possibile vulnerabilità che potrebbe essere sfruttata e compromettere l'ambiente tramite accesso amministrativo. Il 4 ottobre 2023, Atlassian ha rilasciato un advisory di sicurezza riguardante...

CVE-2019-0708

CVE-2019-0708 Der abstürzende Teil BSOD wurde absichtlich entfernt! Eine Remote-Codeausführung-Schwachstelle existiert in den Remotedesktopdiensten – ehemals bekannt als Terminaldienste – wenn ein nicht authentifizierter Angreifer eine Verbindung zum Zielsystem über RDP herstellt und speziell...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

CVE-2022-24637

CVE-2022-24637 Exploit per l'RCE non autenticata in Open Web Analytics OWA 1.7.3. Questo lavoro si basa su https://devel0pment.de/?p=2494. AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ricevuto...

CVE-2023-29439

CVE-2023-29439 Questo repository riguarda una vulnerabilità XSS nel plugin Foogallery di Wordpress. Dettagli della vulnerabilità Descrizione In Foogallery 2.2.35 e versioni precedenti, la funzione foogalleryimageeditormodal in foogallery/includes/admin/class-gallery-attachment-modal.php è...

CVE-2023-30146

CVE-2023-30146 - Exploit per Webcam Assmann/HooToo - Esposizione di Dati Sensibili Descrizione È stato scoperto un problema nelle IP camera dei marchi HooToo e Assmann. Il firmware memorizza le credenziali di amministratore e utente nel backup in chiaro. Il backup può essere recuperato e...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

cve-2022-23131

cve-2022-23131 Utilizzo: python3 zabbix.py target Admin target è l'indirizzo di destinazione Admin è il nome utente amministratore fisso Sostituire lo zbxsignedsession generato nel cookie del target corrente Nella pagina di accesso, cliccare su "sign in with Single Sign-On SAML" per effettuare...

CVE-2022-26134

Sfruttamento attivo di Confluence CVE-2022-26134 Panoramica CVE-2022-26134 è una vulnerabilità critica di Esecuzione di codice in remoto RCE che colpisce Atlassian Confluence. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario iniettando espressioni OGNL neg...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Caricamento File Arbitrario Non Autenticato CVE-2024-8425 Il plugin WooCommerce Ultimate Gift Card per WordPress è vulnerabile a caricamenti di file arbitrari a causa di una validazione insufficiente del tipo di file nelle funzioni...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Téléchargement arbitraire de fichiers non authentifié conduisant à l'exécution de code à distance CVE-2024-5084 Le plugin Hash Form – Drag & Drop Form Builder pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en rais...

CVE-2019-12815

CVE-2019-12815 Scanner di massa per ProFTPd modcopy - copia arbitraria di file senza autenticazione...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Esecuzione di codice in remoto RCE nel Bricks Builder di WordPress 🌐 Il tema Bricks per WordPress è stato identificato come vulnerabile a una grave falla di sicurezza nota come CVE-2024-25600. Questa vulnerabilità interessa tutte le versioni fino alla 1.9.6 inclusa del plugin...

CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Bypass dell'autenticazione Zabbix Una vulnerabilità critica scoperta nelle versioni di Zabbix fino alla 4.4. Il problema risiede nel file zabbix.php quando si accede all'azione dashboard.view con dashboardid=1. Consente agli aggressori di bypassare la pagina di login, concedendo...