CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - अप्रमाणित SQL इंजेक्शन विवरण RSVP ME WordPress प्लगइन 1.9.9 तक के संस्करणों में SQL इंजेक्शन के लिए संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी का अभाव है। इससे अप्रमाणित हमलावरों के...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Old Dominion Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 4.2.10...

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – ABF Freight Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.7 inclusa, ...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – R+L Carriers Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.4 inclusa...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 3.6.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – TForce Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.6.4 inclusa, a causa di...

CVE-2024-12270

CVE-2024-12270 ब्यूटीफुल टैक्सोनॉमी फिल्टर्स = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - Iniezione SQL autenticata Subscriber+ tramite shortcode Descrizione: Il plugin Image horizontal reel scroll slideshow per WordPress è vulnerabile a SQL Injection tramite lo shortcode del plugin nelle versioni fino alla 13.2 inclusa a...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - Nicht authentifizierte SQL-Injection Beschreibung: Das RSVPMarker-Plugin für WordPress ist in den Versionen bis einschließlich 10.6.6 anfällig für SQL-Injection über den Parameter 'email', da die vom Benutzer bereitgestellten Parameter nicht ausreichend escape...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - SQL Injection Subscriber+ Requisiti sqlmap installato e un nome utente e password validi con privilegi di Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - SQL injection cieca basata sul tempo non autenticata Descrizione Il plugin non sanitizza e non sfugge correttamente il parametro order by prima di utilizzarlo in una dichiarazione SQL, portando a una SQL injection sfruttabile da utenti non autenticati. POC...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Blind SQL injection da subscriber+ Requisiti sqlmap installato e un nome utente e password validi con subscriber+ Utilizzo root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this...

CVE-2024-32113-POC

Apache OfBiz Sicherheitslücken POC für CVE-2024-32113 Die Parameter USERNAME und PASSWORD können über die Schnittstelle /ecomseo/AnonContactus bereitgestellt werden, die für jeden öffentlich zugänglich ist. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

DragonCastle

DragonCastle Una PoC che combina la tecnica di movimento laterale AutodialDLL e SSP per estrarre hash NTLM dal processo LSASS. Descrizione Carica una DLL sulla macchina target. Quindi abilita il registro remoto per modificare la voce AutodialDLL e avvia/riavvia il servizio BITS. Svchosts caricher...

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: Speicherkorruption in der DNG-Bildverarbeitung von iOS/macOS Zusammenfassung Eine Schwachstelle in der Bildverarbeitung von Apple RawCamera.bundle betrifft iOS 18.6.1 und macOS. Das Problem tritt auf, wenn DNG-Dateien nicht übereinstimmende TIFF-Metadaten und...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilità SQL Injection Una vulnerabilità di SQL injection esiste nella versione 3.0.2 di Hotel Druid quando SQLite viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database SQLite attraverso il paramet...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda Plugin – Nicht authentifizierte Privilegienerweiterung durch Account-Übernahme Übersicht CVE-ID : CVE-2026-11551 CVSS-Score : 9.8 Kritisch Betroffen : Branda – White Label & Branding = 3.4.29 Behoben : 3.4.31 Veröffentlicht : 19. Juni 2026 Beschreibung der Schwachstelle Das...

CVE-2023-50164

Exploit CVE-2023-50164 für das HackTheBox-Labor Beschreibung Dieser Exploit wurde speziell für das Strutted -Labor von HackTheBox entwickelt, um die Schwachstelle CVE-2023-50164 in Apache Struts 2 auszunutzen. Der Fehler ermöglicht Path Traversal durch eine fehlerhafte Verarbeitung der Parameter...

warcannon

WARCannon - Katastrophal leistungsstarke parallele WARC-Verarbeitung WARCannon wurde entwickelt, um den Prozess des 'Grepens des Internets' zu vereinfachen und zu verbilligen. Mit WARCannon können Sie: Regex-Muster anhand realer Common-Crawl-Daten erstellen und testen Common-Crawl-Datensätze...

CVE-2025-66698

CVE-2025-66698 Zielsoftware: Veda Semantic Machines v5.4.8 wahrscheinlich alle früheren Versionen. Schwachstellentyp: Authentifizierungsumgehung. CVE-ID: CVE-2025-66698. Zusammenfassung: Das System validiert den Ticket-Parameter nicht ordnungsgemäß und behandelt eine leere Zeichenfolge als gültig...