CVE-2026-41462

🚨 CVE-2026-41462 - Неаутентифицированная SQL-инъекция в ProjeQtor Критическая неаутентифицированная SQL-инъекция в ProjeQtor ≤ 12.4.3 📌 Обзор CVE-2026-41462 — это критическая неаутентифицированная SQL-инъекция в функциональности входа в систему инструмента управления проектами ProjeQtor. CVE ID :...

CVE-2024-8522

CVE-2024-8522 LearnPress – Plugin LMS WordPress execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 Description Ce dépôt contient un exploit pour une vulnérabilité d'injection SQL non authentifiée dans CMS Made Simple versions 2.2.9 et antérieures. Cette vulnérabilité, identifiée sous CVE-2019-9053 , permet à un attaquant de récupére...

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifié CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URLs, essaie de télécharger un...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Description Le plugin porteplume , utilisé par les versions de SPIP antérieures à 4.30-alpha2 , 4.2.13 et 4.1.16 , est vulnérable à une exécution de code arbitraire RCE critique. Cette faille permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire en tant...

CVE-2025-69457

CVE-2025-69457 – Site Web de Tourisme Responsive 3.1 – Exécution de Code à Distance RCE Non Authentifiée – WriteUp CVE-2025-69457 – ExploitDB 50049...

CVE-2023-22515

CVE-2023-22515: Отчет об анализе уязвимости повышения привилегий Confluence Data Center & Server 1. Обзор Overview CVE-2023-22515 — это критическая уязвимость нарушенного контроля доступа Broken Access Control, обнаруженная в продуктах Atlassian Confluence Data Center и Server...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 Exécution de code à distance RCE non authentifié WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2026-75964 User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2026-75964

CVE-2026-75964 affects the User Profile Builder WordPress plugin in all versions up to and including 4.0.0 . The vulnerability is a Stored Cross-Site Scripting (XSS) in the 'email' parameter of the email-confirmation feature, caused by insufficient input sanitization and output escaping. An unaut...

EUVD-2026-68985

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQLi vers RCE non authentifié WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2022-26134

「💥」CVE-2022-26134 Описание В уязвимых версиях Confluence Server и Data Center существует уязвимость внедрения OGNL, которая позволяет неаутентифицированному злоумышленнику выполнить произвольный код на экземпляре Confluence Server или Data Center. Уязвимые версии: с 1.3.0 до 7.4.17, с 7.13.0 до...

CVE-2021-22986

Impact de la vulnérabilité Cette vulnérabilité permet à des attaquants non authentifiés ayant un accès réseau à l'interface REST iControl, via l'interface de gestion BIG-IP et les adresses IP self, d'exécuter des commandes système arbitraires, de créer ou supprimer des fichiers, et de désactiver...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC - уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать уязвимость для проведения атаки путем внедрения команд, отправляя сообщения с вредоносными командами. Название...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Введение В данном документе представлено исследование уязвимости CVE-2025-1974 , затрагивающей компонент ingress-nginx validating admission controller для Kubernetes. CVE-2025-1974 — критическая уязвимость CVSS 3.1 9.8, представляющая собой...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 – Preuve de concept Une preuve de concept PoC pour CVE-2024-23897, une vulnérabilité de lecture arbitraire de fichiers dans l'interface en ligne de commande CLI intégrée de Jenkins. Elle permet à des attaquants non authentifiés disposant de l'autorisation Overall/Read de li...

CVE-2026-19948

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.2.17. This is due to the plugin not properly verifying that a user is authorized to perform an...

CVE-2026-19952

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...

CVE-2026-19573

The Affiliate Super Assistent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘doCommentShortcode’ function in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...