CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticación mediante deserialización de objetos PHP CVE-2025-49113 🔍 Informe técnico Se descubrió una vulnerabilidad crítica de ejecución remota de código RCE posterior a la autenticación en Roundcube versiones ≤ 1.6.10, causada por una deserialización insegura de...

CVE-2025-49113-Simulation

Laboratorio RCE de Roundcube CVE-2025-49113 Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad crítica de RCE posterior a la autenticación en Roundcube Webmail, identificada como CVE-2025-49113. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...

CVE-2018-19276

CVE-2018-19276 OpenMRS Deserialización insegura de objetos RCE De https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 La deserialización insegura de objetos permite la ejecución de código arbitrario sin necesidad de iniciar sesión. Las restricciones de IP en el...

CVE-2024-1651-PoC

CVE-2024-1651 Este CVE fue descubierto por Carlos Bello del Fluid Attack Offensive Team. El hallazgo trata sobre la Deserialización Insegura de Objetos para obtener RCE Remote Code Execution. Aquí, he creado un PoC Proof of Concept más rápido y fácil de usar. Por lo tanto, si alguien quiere...

wordpress-php-object-helper

wordpress-php-object-helper Acerca de ¿Tienes un plugin conocido con un exploit de objetos PHP?, pero necesitas determinar qué librería usar para explotar el problema y ejecutarlo con phpggc. Esto debería ayudarte. Ejemplo de salida $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst...

CVE-2024-1651-PoC

CVE-2024-1651 Este CVE fue descubierto por Carlos Bello del Fluid Attack Offensive Team. El hallazgo aborda la deserialización insegura de objetos para obtener RCE Ejecución Remota de Código. Aquí he creado un PoC Prueba de Concepto más rápido y fácil de usar. Por lo tanto, si alguien quiere...

CVE-2025-49113

针对 CVE-2025-49113 的 Python 脚本 用法: python exploit.py https://ubuntu.com/security/CVE-2025-49113 描述： Roundcube Webmail 在 1.5.10 之前及 1.6.x 在 1.6.11 之前版本中，允许经过身份验证的用户远程执行代码，原因是 URL 中的 from 参数未在 program/actions/settings/upload.php 中经过验证，导致 PHP 对象反序列化。...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — Laboratorio de Validación de RCE Solo-Marcador para GiveWP Material de investigación de seguridad para reproducir y validar CVE-2026-82222 en un laboratorio Docker aislado. Para el PoC de RCE directo y el escaneo de URL, useCVE-2026-8222-RCE.py Veredicto Estado: probado en el...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Entorno Docker para demostración práctica de la CVE-2025-54236 SessionReaper: Deserialización de Objetos PHP que lleva a RCE en Magento Open Source 2.4.7. Uso exclusivo en entorno controlado. No ejecutar contra sistemas sin autorización explícita. Sobre la...

exploit-CVE-2025-49113

Repositorio del PoC CVE-2025-49113 Resumen de CVE-2025-49113 CVE-2025-49113 es una vulnerabilidad crítica que afecta a las versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. Descubierta en 2025, esta falla permite la ejecución remota de código RCE mediante la deserialización de objetos...

OpenMRS Platform < 2.24.0 - Insecure Object Deserialization

OpenMRS before 2.24.0 is affected by an Insecure Object Deserialization vulnerability that allows an unauthenticated user to execute arbitrary commands on the targeted system via crafted XML data in a request body. id: CVE-2018-19276 info: name: OpenMRS Platform 2.24.0 - Insecure Object...

WordPress Weaver Show Posts plugin < 1.8.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Do Xuan Trung in WordPress Plugin Weaver Show Posts versions 1.8.1...

CVE-2026-84752

Contributor PHP Object Injection in RTMKit = 2.1.5 versions...

CVE-2026-84753 WordPress Mail Mint plugin <= 1.31.0 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in Mail Mint = 1.31.0 versions...

PT-2026-85119

Unauthenticated PHP Object Injection in JobSearch = 3.2.0 versions...

WordPress User Profile Builder plugin < 4.0.1 - Admin+ PHP Object Injection vulnerability

Admin+ PHP Object Injection vulnerability discovered by Vivien LEBAS in WordPress Plugin Profile Builder versions 4.0.1...

mchange-commons-java contains elements susceptible to abuse via JNDI injection and "deserialization gadgets"

Impact Prior to version 0.6.0, mchange-commons-java includes a JNDI ObjectFactory implementation com.mchange.v2.naming.JavaBeanObjectFactory willing to construct objects of arbitrary classes and initialize "JavaBean"-style properties. There are classes for which this kind of initialization is...

CVE-2025-15672 Chama < 1.0.13 - Unauthenticated PHP Object Injection

The ChamaWP WordPress plugin before 1.0.13 does not properly validate user input before passing it to a PHP deserialization function, allowing unauthenticated attackers to inject arbitrary PHP objects, which could lead to remote code execution when a suitable gadget chain is present via other...

CVE-2026-12720

The Kirki WordPress plugin before 6.0.13 does not restrict which classes may be instantiated when it deserialises data that unauthenticated users can store, leading to PHP Object Injection that is triggered when an administrator later reviews the stored data. With a suitable gadget chain present ...

CVE-2026-15962 Fluent Forms Pro Add On Pack <= 6.2.6 - Authenticated (Subscriber+) PHP Object Injection to Arbitrary User Password Change via User Meta Field

The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.2.6 via deserialization of untrusted input. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. The...