EUVD-2026-92091

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

CVE-2026-105128

LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirecturl parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template...

CVE-2026-97307: Insertion of Sensitive Information Into Sent Data

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

PT-2026-104622

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

CVE-2026-105128 LaraDashboard before 1.4.8 Open Redirect via Email Template Builder redirect_url

LaraDashboard before 1.4.8 contains an open redirect vulnerability that allows remote attackers to redirect users by supplying an unvalidated redirecturl parameter to EmailTemplateController builder and builderEdit. Attackers can send crafted builder links to logged-in users with email template...

GHSA-642R-3GJ9-2PJ5 vulnerabilities

Vulnerabilities for packages: flyway, logstash, apache-nifi, druid, apache-tika, keycloak, sonarqube, wildfly, apicurio-registry, cass-config-builder, akhq, scala, trino, tez, infinispan, apache-nifi-registry, spdx-tools-java, opensearch, dependency-track, strimzi-kafka-operator, gradle,...

CVE-2026-68494 vulnerabilities

Vulnerabilities for packages: flyway, logstash, apache-nifi, druid, apache-tika, keycloak, sonarqube, wildfly, apicurio-registry, cass-config-builder, akhq, scala, trino, tez, infinispan, apache-nifi-registry, spdx-tools-java, opensearch, dependency-track, strimzi-kafka-operator, gradle,...

WordPress ShopBuilder – Elementor WooCommerce Builder Addons plugin <= 3.4.1 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by neurotx in WordPress Plugin ShopBuilder – Elementor WooCommerce Builder Addons versions = 3.4.1...

WordPress BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin <= 1.0.28 - Bypass Vulnerability vulnerability

Bypass Vulnerability vulnerability discovered by dcs in WordPress Plugin BuildKit – Product Builder for WooCommerce – Custom PC Builder versions = 1.0.28...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 конструктор payload-ов и эксплойт Информация / Помощь $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | |...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Unauthenticated RCE SP Page Builder comsppagebuilder для Joomla ≤ 6.6.1 позволяет неаутентифицированным злоумышленникам загружать произвольные файлы и выполнять удаленный код RCE. Поле| Значение ---|--- CVE| CVE-2026-48908 CWE| CWE-284 Некорректный контроль доступ...

CVE-2024-25600-Bricks-Builder-WordPress

Инструмент эксплуатации CVE-2024-25600 🚀 Описание 📝 Этот инструмент 🛠️ предназначен для эксплуатации уязвимости CVE-2024-25600 🕳️, обнаруженной в плагине Bricks Builder для WordPress. Уязвимость позволяет неавторизованное удалённое выполнение кода на затронутых веб-сайтах 💻. Инструмент...

Poleposph

Poleposph Инструменты для сканирования CVE-2024-25600 - удаленного выполнения кода RCE в WordPress Bricks Builder...

CVE-2024-25600

МОДИФИЦИРОВАННЫЙ CVE-2024-25600 оригинал - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT Эксплойт RCE для WordPress Bricks Builder Python-эксплойт для CVE-2024-25600 — уязвимости удалённого выполнения кода в WordPress Bricks Builder. Описание Этот инструмент эксплуатирует критическую...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Неаутентифицированная загрузка файлов / Потенциальный RCE Разработаноyora 📌 О проекте Этот проект представляет собой инструмент для исследования безопасности и обнаружения уязвимостей , разработанный yora для выявления CVE-2026-48908 ,...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - Mise à jour non authentifiée d'options arbitraires Description Le plugin Matix Popup Builder pour WordPress est vulnérable à une modification non autorisée de données pouvant conduire à une escalade de privilèges en raison d'un manque de vérification d...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder — неаутентифицированное локальное включение файлов LFI Краткое описание CVE-2026-12227 — критическая CVSS 9.8 неаутентифицированная уязвимость локального включения файлов LFI в плагине Visual Composer Website Builder для WordPress, затрагивающая все...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder — неаутентифицированное локальное включение файлов LFI Краткое описание CVE-2026-12227 — критическая CVSS 9.8 неаутентифицированная уязвимость локального включения файлов LFI в плагине Visual Composer Website Builder для WordPress, затрагивающая все...

WordPress Kubio AI Page Builder plugin <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by daroo in WordPress Plugin Kubio AI Page Builder versions = 2.9.2...