CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32 ist anfällig für willkürlichen Datei-Upload WordPress Front-End Users Plugin Exploit Schwachstelleninformationen Plugin-Name : Front-End Users Plugin Betroffene Version : = 3.2.32 Schwachstellentyp : Arbitrary File Upload CVSS-Score : 10...

CVE-2025-1307

Newscrunch Exploit CVE-2025-1307 🚨 Übersicht Dieser Exploit zielt auf eine kritische Sicherheitslücke CVE-2025-1307 im Newscrunch WordPress-Theme ab. Der Fehler ermöglicht authentifizierten Benutzern Abonnent und höher das Hochladen beliebiger Dateien aufgrund fehlender Berechtigungsprüfungen in...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit für beliebigen Datei-Upload 📌 Übersicht Dieser Exploit zielt auf eine kritische Schwachstelle CVE-2024-9698 im Plugin Crafthemes Demo Import für WordPress ab. Die Schwachstelle ermöglicht es authentifizierten Administratoren, beliebige Dateien...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Authenticated Subscriber+ Arbitrary File Upload FileOrganizer Exploit - CVE-2024-7985 📌 Übersicht CVE-2024-7985 - WordPress Plugin FileOrganizer = 1.0.9 ist anfällig für authentifizierte beliebige Datei-Uploads , die es Angreifern mit Subscriber+ -Rechten...

CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Beliebiger Datei-Upload in Import Export for WooCommerce Übersicht Dieses Skript nutzt eine Schwachstelle im WordPress-Plugin "Import Export for WooCommerce" aus. Die Schwachstelle erlaubt es nicht autorisierten Benutzern, beliebige Dateien hochzuladen, was ...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file. Descrizione Questo script sfrutta una vulnerabilità CVE-2024-52380 nel plugin Picsmize per WordPress, consentendo ad attaccanti non autenticati di effettuare caricamenti arbitrari di file. La...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड 🚨 अवलोकन CVE-2024-51788 एक नवीन खोजा गया गंभीर भेद्यता है जो The Novel Design Store Directory WordPress प्लगइन = v4.3.0 को प्रभावित करती है। यह दोष बिना प्रमाणीकरण के हमलावरों को...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Script di exploit per ScottCart 🧑‍💻 Di Nxploit – Khaled Alenazi 📌 Descrizione Il plugin ScottCart per WordPress versioni ≤ 1.1 è vulnerabile a Esecuzione Remota di Codice RCE. Ciò consente ad attaccanti non autenticati di eseguire funzioni PHP arbitrarie sul server...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint = 1.3.1 Plugin für WordPress Beliebiger Datei-Upload Beschreibung Das Post Saint Plugin für WordPress Versionen bis einschließlich 1.3.1 ist aufgrund fehlender Berechtigungsprüfungen und Dateitypvalidierung anfällig für beliebige Datei-Uploads. Authentifizierte...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 – Remote-Codeausführung Beschreibung Das SEO-LAT-Auto-Post-Plugin für WordPress ist anfällig für Dateiüberschreibung aufgrund einer fehlenden Berechtigungsprüfung bei der remoteupdate-AJAX-Aktion in allen Versionen bis einschließlich 2.2.1. Dadurch können nicht...

CVE-2024-10674

Exploit CVE-2024-10674 - Th Shop Mania = 1.4.9 🚀 Panoramica Questo repository contiene un exploit per la vulnerabilità identificata come CVE-2024-10674 nel tema WordPress Th Shop Mania. La vulnerabilità consente a utenti autenticati con almeno accesso a livello di Abbonato di installare e attivar...

CVE-2024-10673

🔥 Panoramica Questo script sfrutta CVE-2024-10673 , una vulnerabilità critica presente nel Top Store WordPress Theme = 1.5.4. La falla consente a utenti autenticati con accesso a livello di abbonato o superiore di installare e attivare plugin arbitrari tramite richieste AJAX non protette. ⚠️...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Dieses Repository enthält einen Proof-of-Concept-Exploit für das GPX-Viewer-Plugin für WordPress, das anfällig für die Erstellung beliebiger Dateien CVE-2024-10629 ist. Die Schwachstelle erlaubt authentifizierten Angreifern mit Subscriber-Zugriff und höher,...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Caricamento arbitrario di file non autenticato tramite restupload Descrizione Ciò potrebbe consentire a un attore malintenzionato di caricare qualsiasi tipo di file sul tuo sito web. Questo può includere backdoor che vengono poi eseguite per...

CVE-2024-48990

CVE-2024-48990 introduzione Questa vulnerabilità sfrutta il modo in cui needrestart gestisce la variabile d'ambiente, più precisamente, PYTHONPATH può essere dirottato modificando la variabile PYTHONPATH in una directory che contiene una libreria dannosa, eseguendo e ottenendo accesso, possiamo...

CVE-2018-6574

Código e tal...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Remote-Code-Ausführung authentifiziert CVE-2025-5196 Wing FTP Server stellt eine administrative Lua-Skriptkonsole bereit, die über seine Weboberfläche zugänglich ist. Durch unzureichendes Sandboxing können authentifizierte Administratoren beliebigen Lua-Code ausführen...

CVE-2017-0199-Fix

Fix per CVE-2017-0199 Rimuovi la capacità di CVE-2017-0199 di eseguire codice modificando il gestore predefinito per i file .hta. Il gestore predefinito per i file richiamati tramite OLE2 oggetti COM è archiviato separatamente dall'applicazione predefinita del sistema locale e può essere modifica...

log4jcheck

Northwave Log4j CVE-2021-44228 जाँचकर्ता शुक्रवार, 10 दिसंबर 2021 को एक नया प्रूफ-ऑफ-कॉन्सेप्ट 1 प्रकाशित किया गया जो जावा लाइब्रेरी 'log4j' 2 में एक रिमोट कोड एक्जीक्यूशन RCE कमजोरी को संबोधित करता है। यह कमजोरी पहले से सॉफ्टवेयर के डेवलपर्स को प्रकट नहीं की गई थी। इस कमजोरी को CVE-2021-44228 3 ...