CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

CVE-2019-11933

CVE-2019-11933 Corruzione dell'heap nel selettore multimediale di WhatsApp che colpisce WhatsApp per Android precedente alla versione 2.19.291 Contesto Un file GIF è diviso in segmenti, contrassegnati da un byte specifico: Immagine 0x2C La sezione immagine descrive un singolo fotogramma nel file...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

CVE-2022-32114

Strapi v4.1.12 Spiegazione della vulnerabilità: Una vulnerabilità di caricamento file senza restrizioni nella funzione Add New Assets di Strapi v4.1.12 consente agli attaccanti di eseguire codice arbitrario tramite un file appositamente predisposto. Vettori di attacco: Dopo aver caricato un file...

CVE-2023-39024-5-POC

CVE-2023-39024 e CVE-2023-39025 POC POC para CVE-2023-39024 e CVE-2023-39025 Harman Media Suite Visão Geral Aplicação Afetada: Harman Media Suite Versões Afetadas: 4.2.0 e anteriores Descrição: O Harman Media Suite versões 4.2.0 e inferiores é vulnerável a Server Side Request Forgery SSRF...

FecalFace

Descrizione | Installazione | Sito web | Problemi FecalFace Descrizione Fecal Face è nato dal concetto di "Shit Bucket" dove l'idea è cercare di far marcire i dati che hanno gli uni sugli altri. Nello specifico, riguarda il rilevamento e il riconoscimento dei volti. La motivazione di questo...

system_media_AOSP10_r33_CVE-2020-0458

Questo repository non contiene un README...

CVE-2023-5070

CVE-2023-5070 Botões de Compartilhamento em Redes Sociais & Ícones de Compartilhamento Social = 2.8.5 - Exposição de Informações Descrição: O plugin Social Media Share Buttons & Social Sharing Icons para WordPress é vulnerável à Exposição de Informações Sensíveis nas versões até, e incluindo, 2.8...

CVE-2024-50395

CVE-2024-50395 Informazioni CVE È stata segnalata una vulnerabilità di bypass dell'autorizzazione tramite chiave controllata dall'utente che interessa il componente aggiuntivo Media Streaming. Se sfruttata, la vulnerabilità potrebbe consentire ad attaccanti della rete locale di ottenere privilegi...

poastal

Poastal - lo strumento OSINT per Email Poastal è uno strumento OSINT per email che fornisce informazioni preziose su qualsiasi indirizzo email. Con Poastal, puoi facilmente inserire un indirizzo email e risponderà rapidamente a diverse domande, fornendoti informazioni cruciali. ✨ Caratteristiche...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tiktok-scraper

TikTok Scraper & Downloader Raccogli e scarica informazioni utili da TikTok. Non sono richiesti login o password. Questo non è un supporto API ufficiale, ecc. È solo uno scraper che utilizza l'API Web di TikTok per raccogliere contenuti multimediali. Caratteristiche Raccogli post video da nome...

WordPress Media Library Assistant <= 3.34 - SQL Injection

David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...

Import Legacy Media <= 0.1 - Cross-Site Scripting

A cross-site scripting vulnerability in the Import Legacy Media plugin 0.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4535 info: name: Import Legacy Media = 0.1 - Cross-Site...

WordPress Sell Media 2.4.1 - Cross-Site Scripting

WordPress Plugin Sell Media v2.4.1 contains a cross-site scripting vulnerability in /inc/class-search.php that allows remote attackers to inject arbitrary web script or HTML via the keyword parameter aka $searchterm or the Search field. id: CVE-2019-6112 info: name: WordPress Sell Media 2.4.1 -...

External Media without Import <=1.1.2 - Authenticated Blind Server-Side Request Forgery

WordPress External Media without Import plugin through 1.1.2 is susceptible to authenticated blind server-side request forgery. The plugin has no authorization and does not ensure that media added via URLs are external media, which can allow any authenticated users, including subscribers, to obta...

2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting

A cross-site scripting vulnerability in libs/xing.php in the 2 Click Social Media Buttons plugin before 0.34 for WordPress allows remote attackers to inject arbitrary web script or HTML via the xing-url parameter. id: CVE-2012-4273 info: name: 2 Click Socialmedia Buttons 0.34 - Cross-Site Scripti...

Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion

Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...

Media Library Assistant < 3.09 - Remote Code Execution/Local File Inclusion

A vulnerability in the Wordpress Media-Library-Assistant plugins in version 3.09 is vulnerable to a local file inclusion which leading to RCE on default Imagegick installation/configuration. id: CVE-2023-4634 info: name: Media Library Assistant 3.09 - Remote Code Execution/Local File Inclusion...

WordPress Frontend File Manager < 4.0 & N-Media Post Frontend < 1.1 - Arbitrary File Upload

The Frontend File Manager plugin 4.0 and N-Media Post Front-end Form plugin 1.1 for WordPress were vulnerable to arbitrary file uploads due to missing file type validation. This allowed unauthenticated attackers to upload arbitrary files and potentially achieve remote code execution. id:...