CVE-2026-78265

Unauthenticated PHP Object Injection in The Events Calendar = 6.17.2 versions...

CVE-2026-32563

Subscriber PHP Object Injection in ACPT Pro - Custom Post Types Plugin for WordPress = 2.0.63 versions...

CVE-2026-78265

The Events Calendar WordPress plugin versions

CVE-2026-78265 WordPress The Events Calendar plugin <= 6.17.2 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in The Events Calendar = 6.17.2 versions...

CVE-2026-78262

WP Project Manager (WordPress plugin by WeDevs ) is affected by an unauthenticated PHP Object Injection vulnerability in versions ≤ 4.0.6 . The flaw allows a remote, unauthenticated attacker over the network with low complexity and no user interaction to achieve high impact on confidentiality, in...

CVE-2026-32563

CVE-2026-32563 is a PHP Object Injection vulnerability in the ACPT (Pro) – Custom Post Types Plugin for WordPress , affecting versions ≤ 2.0.63 . The vulnerability requires Subscriber -level access as stated in the description, though the CVSS vector (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) rates Pr...

CVE-2026-32563 WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - PHP Object Injection vulnerability

Subscriber PHP Object Injection in ACPT Pro - Custom Post Types Plugin for WordPress = 2.0.63 versions...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injection d'objet PHP non authentifiée Description Le plugin VRPConnector pour WordPress est vulnérable à l'injection d'objet PHP dans les versions jusqu'à 2.0.1 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifi...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - حقن كائن PHP غير موثّق الوصف إن إضافة Lis Video Gallery لووردبريس معرضة لحقن كائن PHP في الإصدارات حتى 0.2.1 بما في ذلك، عبر إلغاء تسلسل المدخلات غير الموثوقة. وهذا يجعل من الممكن للمهاجمين غير الموثّقين حقن كائن PHP. لا توجد سلسلة POP معروفة في البرنامج...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - حقن كائن PHP بدون مصادقة الوصف إضافة DS.DownloadList لووردبريس معرضة لحقن كائن PHP في جميع الإصدارات حتى 1.3 بما في ذلك، وذلك من خلال إلغاء تسلسل المدخلات غير الموثوقة. وهذا يجعل من الممكن للمهاجمين غير المصادقين حقن كائن PHP. لا توجد سلسلة POP معروفة في...

CVE-2026-40877

Combodo iTop , a web-based IT service management tool, is vulnerable to PHP object injection in its user preference functionality prior to version 3.2.3 , which can lead to remote code execution . The attack vector is network-based with low complexity and requires low privileges and user interact...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - حقن كائن PHP غير مصرح به الوصف: إضافة Formidable Forms لووردبريس معرضة لحقن كائن PHP في الإصدارات حتى 6.1.2 بما في ذلك، عبر إلغاء تسلسل المدخلات غير الموثوقة من إرسالات النماذج. يسمح ذلك للمهاجمين غير المصرح لهم بحقن كائن PHP. لا توجد سلسلة POP في الإضافة...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit : Joomla 1.5 - 3.4.5 Object Injection RCE en-tête X-Forwarded-For : root@kitploit: Vuln Date: 12/17/2015 Exploit Author: anarc0der Version: Joomla 1.5 to 3.4.5 CVE : CVE-2015-8562 Comment faire : root@kitploit: Open one terminal and listen with nc: $ n...

CVE-2024-8353-PoC

كود الإثبات للمفهوم لـ CVE-2024-8353 يحتوي هذا المستودع على سكريبت لاستغلال الثغرة الأمنية CVE-2024-8353 في إضافة GiveWP لنظام ووردبريس. تسمح هذه الثغرة بحقن كائنات PHP غير مصادق عليه، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. نظرة عامة توضح النصوص البرمجية المقدمة آلية الاستغلال: سكريبت Pyth...

CVE-2026-69836-EXP

Preuve de concept de RCE non authentifiée pour CVE-2026-69836 sur Entra ID Vue d'ensemble CVE-2026-69836 est une vulnérabilité critique d'exécution de code à distance non authentifiée dans Microsoft Entra ID, due à une désérialisation inappropriée de données non fiables CWE-502. Cette faille perm...

CVE-2026-66650

Unauthenticated PHP Object Injection in FreightCo = 1.1.15 versions...

EUVD-2026-64809

Unauthenticated PHP Object Injection in FreightCo = 1.1.15 versions...

CVE-2026-66650 WordPress FreightCo theme <= 1.1.15 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in FreightCo = 1.1.15 versions...

CVE-2026-66650

CVE-2026-66650 is an unauthenticated PHP Object Injection vulnerability in the WordPress theme FreightCo , affecting versions ≤ 1.1.15 . Discovered by daroo , it allows a remote, unauthenticated attacker to achieve full compromise (confidentiality, integrity, and availability), rated CVSS 9.8 (CR...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Champ clfgd → Récupération XOR → unserialize → FormattedtextLogger → RCE Aperçu Injection d'objets PHP non authentifiée dans Aimy Captcha-Less Form Guard pour Joomla. La méthode onCheckAnswer décode en base64 le champ POST clfgd contrôlé par...