EUVD-2026-68970

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-18752

CVE-2026-18752 affects the Persistent Login plugin for WordPress in all versions up to and including 3.1.0 . The vulnerability is a generic SQL injection via the wppl_device_id cookie, caused by insufficient escaping of the user-supplied parameter and lack of proper query preparation. Authenticat...

CVE-2026-17589 Shopping Cart & eCommerce Store <= 5.9.2 - Authenticated (Administrator+) SQL Injection via 'product_order' Parameter

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-18752 Persistent Login <= 3.1.0 - Authenticated (Subscriber+) SQL Injection via 'wppl_device_id' Cookie

The Persistent Login plugin for WordPress is vulnerable to generic SQL Injection via 'wppldeviceid' Cookie in all versions up to, and including, 3.1.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

CVE-2025-29927

CVE-2025-29927 Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-29927 , que afecta al mecanismo Middleware en el framework Next.js. Next.js es un popular framework de código abierto de Vercel para desarrollar aplicaciones basadas en React. Admite renderizado del...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor = 3.20.4 — Authenticated Contributor+ Second-Order SQL Injection...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple For educational purposes and authorized security testing only...

globalprotect-ca-cert-ipc

c2us.exe - Launches a command as the running user in the desktop session of the logged on user. In thise case, launches cmd.exe as SYSTEM in the desktop session of the unprivileged user. c2us.c - Source code for c2us.exe. epinject.exe - Entry point injector, used to spawn a new process and inject...

CVE-2026-67394

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2018-11510

Un par de exploits para CVE-2018-11510 de Kyle Lovett @SquirrelBuddha y yo mismo Matthew Fulton/@haqur. Aprovecha una inyección de comandos no autenticada para obtener una shell root. El módulo de metasploit tiene un payload separado incluido en el repositorio. Veré si puedo incluirlos mediante u...

CVE-2023-49964

CVE-2023-49964: Inyección de plantillas del lado del servidor en FreeMarker en Alfresco Se descubrió un problema en Hyland Alfresco Community Edition =7.2.0. Al insertar contenido malicioso en el archivo folder.get.html.ftl, un atacante puede realizar ataques SSTI Server-Side Template Injection,...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz में FreeMarker सर्वर-साइड टेम्पलेट इंजेक्शन किसी संदेश के “Subject” फ़ील्ड में दुर्भावनापूर्ण सामग्री डालकर, एक हमलावर SSTI सर्वर-साइड टेम्पलेट इंजेक्शन हमले कर सकता है, जो प्रतिबंधों को बायपास करने और RCE रिमोट कोड एक्ज़ीक्यूशन प्राप्त करने के लिए FreeMarker के...

CVE-2021-42559

CVE-2021-42559: Inyección de comandos mediante configuraciones en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples "requisitos" de inicio que ejecutan comandos al iniciar el servidor. Debido a que estos comandos se pueden cambiar mediante la API Rest, un usuario autenticado puede inserta...

CVE-2020-8250

CVE-2020-8250: Privilege Escalation via Command Injection in Pulse Secure VPN Linux Client The root SUID executable pulsesvc, has a function “doupload” that unsafely passes the “HOME” environmental variable to “system”. By altering the “HOME” variable to contain special shell characters Ex: “” or...

CVE-2020-12641

CVE-2020-12641: Inyección de Comandos a través del Parámetro “imconvertpath” en Roundcube Webmail Existe una vulnerabilidad de Inyección de Comandos en las versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que "imconvertpath" no realiza sanitización/filtrado de entrada, un...

bassmaster-rce

bassmaster-rce Explotando CVE-2014-7205 mediante la inyección de JavaScript arbitrario que resulta en Ejecución Remota de Código. Me topé con esta Publicación de LuuPhu escrita en vietnamita. Ya que he escrito algo de código en NodeJS pero nunca me había encontrado explotándolo, pensé ¿por qué no...

atutor-blind-sqli

ATutor v2.2.1 Inyección SQL a ciegas Explotando CVE-2016-2555 para enumerar y volcar la base de datos subyacente. Descargo de responsabilidad Toda la información proporcionada en esta publicación es solo con fines educativos. No debe hacer un uso indebido de la información para obtener acceso no...

CVE-2021-39165

CVE-2021-39165 CachetHQ में CVE-2021-39165 के लिए Python3 POC उपयोग सबसे पहले, आपको डिपेंडेंसीज़ इंस्टॉल करनी चाहिए: root@kitploit: pip3 install -r requirements.txt यदि आप जाँचना चाहते हैं कि विक्टिम URL असुरक्षित vulnerable है या नहीं, तो आप निष्पादित कर सकते हैं: root@kitploit: python3 exploit....

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Ejecución Remota de Código Autenticada. Descripción La presencia de Inyección de Comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar código arbitrario. Solo probado en la máquina HTB Wifinetictwo.htb. Encontré problemas con todos los scripts q...