lab-cve-2025-3515

CVE-2025-3515 WordPress Lab Drag and Drop Multiple File Upload for Contact Form 7 Разверните уязвимое окружение WordPress для воспроизведения и проверки CVE-2025-3515 — неограниченная загрузка файлов через ddmuuploadfile в плагине drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9. Эта...

CVE-2019-14234

POC-Django: эксплойт уязвимости SQL-инъекции JSONField/HStoreField CVE-2019-14234 1 августа 2019 года Django выпустил обновление безопасности, исправляющее уязвимость SQL-инъекции в двух полях моделей JSONField и HStoreField. Ссылка для справки:...

CVE-2021-44228

CVE-2021-44228 Используется библиотека Log4j 2.14 Уязвимость в User-Agent, методе POST и точке входа /admin/cores?foo= Я выложил его в Docker Hub: вы можете выполнить pull и запустить его https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

EUVD-2026-91906

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-101928 Magic Tooltips For Contact Form 7 <= 1.0.34 - Unauthenticated Stored Cross-Site Scripting via 'esc_html' Filter Override via Comment Author

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-101928

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.0.34 . The root cause is insufficient input sanitization and output escaping in the 'author' parameter. Specifically, the plugin's esc_html filter ca...

CVE-2026-41452-PoC

CVE-2026-41452 — обход аутентификации в установщике Krayin CRM → захват администратора CVSS 9.8 Critical · CWE-287 / CWE-306 · Анализ Jiva · VulnCheck Краткое описание Установщик Krayin CRM открывает POST /install/api/admin-config-setup а также run-migration, run-seeder без защиты от CSRF группа...

CVE-2025-67315

CSRF для деактивации любого сотрудника Краткое описание Функциональность «Управление сотрудниками» уязвима для межсайтовой подделки запросов CSRF. Злоумышленник может обманом заставить администратора, выполнившего вход в систему, отправить поддельный запрос, который деактивирует сотрудника...

CVE-2026-15989

█████╗ ███╗ ██╗ ████████╗ ██╗ ██████╗ ██████╗ ██████╗ ████████╗ ██╔══██╗ ████╗ ██║ ╚══██╔══╝ ██║ ██╔══██╗ ██╔═████╗ ██╔═████╗ ╚══██╔══╝ ███████║ ██╔██╗ ██║ ██║ ██║ ██║ ██║ ██║██╔██║ ██║██╔██║ ██║ ██╔══██║ ██║╚██╗██║ ██║ ██║ ██║ ██║ ████╔╝██║ ████╔╝██║ ██║ ██║ ██║ ██║ ╚████║ ██║ ██║ ██████╔╝...

CVE-Newgen-Software-Advisories

Newgen Software – Preuves de concept de CVE Ce dépôt contient du matériel de preuve de concept PoC et de la documentation technique pour plusieurs vulnérabilités CVE découvertes dans des produits développés par Newgen Software Technologies Limited. Les vulnérabilités documentées ici sont des CVE...

CVE-2023-3460_POC

CVE-2023-3460 Эксплойт для CVE-2023-3460 - неавторизованный доступ администратора к плагину Ultimate Member. Написан на Golang. ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ DISCLAIMER ║ ║ ABOUT THE PROJECT ║ ║ ║ ║ ║ ║ This Proof of...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — обход аутентификации Fortinet FortiOS / FortiProxy Обзор CVE-2025-24472 — это уязвимость обхода аутентификации в Fortinet FortiOS и FortiProxy. Неаутентифицированный злоумышленник может сформировать специально подготовленные CSF-прокси-запросы Central Security Fabric, чтобы...

CVE-2026-96270

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'formid' parameter in all versions up to, and including, 2.13.1 due to insufficient input sanitization and...

CVE-2023-7028

CVE-2023-7028 | Захват учётной записи GitLab Дисклеймер Этот код является доказательством концепции уязвимости, я не призываю никого использовать его на экземплярах GitLab, которые им не принадлежат. Этот инструмент разработан только в исследовательских и образовательных целях, и я не несу...

EUVD-2026-91876

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'formid' parameter in all versions up to, and including, 2.13.1 due to insufficient input sanitization and...

CVE-2026-96270

The Ultimate Member plugin for WordPress (versions up to and including 2.13.1 ) is vulnerable to Stored Cross-Site Scripting (XSS) via the 'form_id' parameter. The root cause is insufficient input sanitization and output escaping, allowing unauthenticated attackers to inject arbitrary web scripts...

CVE-2026-75816

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-75816 CVE-2026-75816 Frontend Admin by DynamiApps 3.29.11 - shabti I am @abraxasnull. Loopback lab. The client is CVE-2026-75816-Abraxas-Labs.py. user1 is not a post. Unauthenticated admin-ajax.php...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Обход MFA WordPress - Лаборатория эксплойта Этот репозиторий предоставляет лабораторию для эксплуатации уязвимости CVE-2024-10924 в WordPress, а именно для обхода двухфакторной аутентификации MFA и получения доступа к панели администрирования WordPress. Предварительные требования...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify Произвольная загрузка файлов Python 3 PoC для CVE-2026-18143 в Request a Quote for WooCommerce woocommerce-request-a-quote, Addify / WooCommerce.com. Описание PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 позволяет...

CVE-2026-104474

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...