CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorizzazione mancante per l'escalation dei privilegi da autenticato Studente+ ad Amministratore 🔴 Panoramica della vulnerabilità CVE-2026-4484 — Escalation dei privilegi autenticata Studente → Amministratore Descrizione: Il plugin Masteriyo LMS per WordPres...

CVE-2026-39987

CVE-2026-39987 marimo è un notebook Python reattivo. Prima della versione 0.23.0, Marimo presenta una vulnerabilità RCE pre-autenticazione root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987...

CVE-2026-27542-CVE-2026-27540-

🔴 Panoramica delle Vulnerabilità CVE-2026-27542 — Escalation dei Privilegi non Autenticata Descrizione: Il plugin WooCommerce Wholesale Lead Capture per WordPress è vulnerabile all'Escalation dei Privilegi non Autenticata in tutte le versioni interessate note. La vulnerabilità risiede nel gestore...

GHSA-44V6-7FXQ-VGF4 Vikunja has an incomplete fix for CVE-2026-35595: Write-only user can detach shared project from parent hierarchy via parent_project_id=0

Summary The fix for CVE-2026-35595 project re-parenting privilege escalation only gates reparent operations when parentprojectid 0. A user with Write but not Admin permission on a shared child project can detach it from its parent by sending parentprojectid: 0, bypassing the Admin requirement. Th...

Vikunja has an incomplete fix for CVE-2026-35595: Write-only user can detach shared project from parent hierarchy via parent_project_id=0

Summary The fix for CVE-2026-35595 project re-parenting privilege escalation only gates reparent operations when parentprojectid 0. A user with Write but not Admin permission on a shared child project can detach it from its parent by sending parentprojectid: 0, bypassing the Admin requirement. Th...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Il plugin Time Clock e il plugin Time Clock Pro per WordPress sono vulnerabili all'esecuzione remota di codice nelle versioni fino alla 1.2.2 per Time Clock e 1.1.4 per Time Clock Pro incluse, tramite la funzione 'etimeclockwploadfunctioncallback'. Ciò consente ad attaccanti...

CVE-2024-50498

CVE-2024-50498 Descrizione La vulnerabilità di controllo improprio della generazione di codice 'Code Injection' in LUBUS WP Query Console consente l'iniezione di codice. Questo problema riguarda WP Query Console: da n/a fino alla 1.0. Configurare il listener Netcat: Apri un terminale sulla tua...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Iniezione SQL non autenticata Descrizione Il plugin Appsplate per WordPress è vulnerabile all'iniezione SQL nelle versioni fino alla 2.1.3 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione adegua...

Security Bulletin: Multiple Security Vulnerabilities in axios affect Content Cortex for Microsoft Office

Summary axios versions before 1.18.0 0.x: before 0.33.0 have multiple vulnerabilities CVSS up to 8.3, High. CVE-2026-67312/67313 are uncontrolled recursion issues in formDataToJSON that exhaust the call stack via deeply nested field names, causing denial of service. CVE-2026-67314/67316/67319 are...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="imageprompt" value...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Fehlende Autorisierung zum Überschreiben/Hochladen von Dateien Remote Code Execution Beschreibung Das SEO LAT Auto Post Plugin für WordPress ist anfällig für das Überschreiben von Dateien aufgrund einer fehlenden Berechtigungsprüfung bei der AJAX-Aktion...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Iniezione SQL non autenticata Descrizione Il plugin Code Generator Pro per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.2 inclusa, a causa di un escaping insufficiente del parametro fornito dall'utente e della mancanza di una...

CVE-2022-31813

Avvia il campo di tiro docker compose up --build Accesso normale root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2024-11423

CVE-2024-11423 Ultimate Gift Cards per WooCommerce = 3.0.6 - Autorizzazione mancante al glitch di denaro infinito Descrizione Il plugin Ultimate Gift Cards for WooCommerce – Create WooCommerce Gift Cards, Gift Vouchers, Redeem & Manage Digital Gift Coupons. Offer Gift Certificates, Schedule Gift...

CVE-2023-52251-POC

CVE-2023-52251-POC Esiste una vulnerabilità di Remote Code Execution in provectus/kafka-ui. Al momento della stesura non esiste una patch, ma il vendor è stato avvisato da noi e dal team di VINCE senza alcuna risposta. La segnalazione è stata inviata il 27 settembre 2023 a provectus sia via email...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Authentifizierungs-Bypass PoC Proof-of-concept für CVE-2026-15013 : nicht authentifizierter Authentifizierungs-Bypass über Signaturalgorithmus-Verwechslung HMAC-SHA1 im miniOrange SAML Single Sign On – SSO Login WordPress-Plugin Versionen bis...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

cve-2021-41773-source-code-analysis

Analisi del Codice Sorgente di Apache HTTP Server CVE-2021-41773 Uno strumento di analisi statica delle patch basato su Python per studiare la causa principale e la risoluzione di CVE-2021-41773 Path Traversal di Apache HTTP Server confrontando il codice sorgente vulnerabile di Apache HTTP Server...

CVE-2026-41179

CVE-2026-47668 Testumgebung für rclone RCE REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE auf /operations/fdinfo, leitet die Ausgabe der Einfachheit halber nach stderr um root@kitploit: ./rce.py uname -a...