CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Caricamento di file arbitrario non autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento di file arbitrari a causa della mancata validazione del tipo di file e...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - Autenticato Subscriber+ Lettura Arbitraria di File Descrizione Il plugin Hello World per WordPress è vulnerabile alla Lettura Arbitraria di File in tutte le versioni fino alla 2.1.1 inclusa, tramite la funzione helloworldlyric. Ciò consente ad attaccanti...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Leitura Arbitrária de Arquivo Autenticada Author+ via Directory Traversal Descrição O plugin WordPress Comments Import & Export para WordPress é vulnerável a leitura arbitrária de arquivos devido à validação insuficiente do caminho do...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Caricamento file arbitrario non autenticato Descrizione Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente a utenti non...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Download Arbitrario di File Non Autenticato Descrizione Il plugin Woocommerce Product Design per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente ad attaccanti non autenticati di leggere il...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creazione Arbitraria di File Non Autenticata Descrizione: Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità nella funzione dbtpullimage e della mancanza di validazione del tipo...

CVE-2024-5084

Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...

CVE-2024-2667

InstaWP Connect – 1-Klick WP Staging & Migration Sie können einen beliebigen gültigen oder ungültigen API-Key verwenden. overridepluginzip - Pfad zur Zip-Datei, die ein bösartiges WordPress-Plugin mit einer Hintertür enthält. Nach dem Import können Sie über...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

CVE-2022-35650

CVE-2022-35650 Questa è una lettura arbitraria di file in Moodle. Prerequisiti Devi aver compromesso un utente a livello di insegnante o amministratore. Passaggi 1. Clona questo repository: root@kitploit: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. Esegui questo comando per...

CVE-2025-28915

CVE-2025-28915 Descrizione della vulnerabilità: WordPress è una piattaforma di blog sviluppata in linguaggio PHP, che supporta l'installazione di siti blog personali su server PHP e MySQL. Il plugin WordPress ThemeEgg ToolKit versione 1.2.9 e precedenti presenta una vulnerabilità di tipo codice,...

WSO2RCE

WSO2RCE La CVE-2022-29464 colpisce alcuni prodotti WSO2 come WSO2 API Manager e WSO2 Open Banking , consentendo il caricamento arbitrario di file e l'esecuzione remota di codice. Prodotti interessati: WSO2 API Manager 2.2.0, fino a 4.0.0 WSO2 Identity Server 5.2.0, fino a 5.11.0 WSO2 Identity...

CodePath_Week_7-8

CodePath Settimana 7-8 CodePath Assegnazione per le Settimane 7 e 8: CVE-2017-14718, CVE-2019-9787 e Modifica non autenticata del contenuto di Pagine/Post tramite API REST Progetto 7 - WordPress Pentesting Tempo impiegato: 16 ore in totale Obiettivo: Trovare, analizzare, ricreare e documentare...

CVE-2025-30567

Einleitung Unberechtigter beliebiger Datei-Download in WordPress WP01！ Umgebungseinrichtung Schritt 1: WP01 Plugin herunterladen, aber... Haha, keine Sorge, hier ist der Quellcode des Plugins. Schritt 2: Packen Sie den bereitgestellten wp01-Ordner und laden Sie ihn in den WordPress-Plugins-Bereic...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner VMware vCenter frühere Versionen 7.0.2.00100 hat eine Sicherheitslücke mit nicht autorisiertem Lesen beliebiger Dateien + SSRF + XSS Installation & Verwendung git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Haftungsausschluss Dieser Exploit dient ausschließlich zu Bildungs- und ethischen Sicherheitstestzwecken. Die Verwendung dieses Exploits gegen Ziele ohne vorherige gegenseitige Zustimmung ist illegal, und der Entwickler übernimmt keine Haftung für Missbrauch oder Schäden...

CVE-2021-43798

CVE-2021-43798 - Lettura Arbitraria di File in Grafana Toolkit Python per test autorizzati di CVE-2021-43798, una vulnerabilità di path traversal in Grafana che può consentire la lettura arbitraria di file senza autenticazione tramite i percorsi degli asset dei plugin. Questo repository contiene:...

CVE-2023-2825

CVE-2023-2825 - Lettura Arbitraria di File tramite Path Traversal in GitLab CE/EE 16.0.0 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che affliggeva le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La...

CVE-2025-68001

CVE-2025-68001 O plugin g-FFL Checkout do WordPress 📡 Fique à frente da curva. Junte-se a @KNxploited no Telegram — sua fonte exclusiva para as últimas CVEs, zero-days e pesquisas de exploração de ponta. Atualizado constantemente. Não para todos. 📋 Visão Geral...