CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit entièrement automatisé pour CVE-2024-25641. Lorsqu'un utilisateur est authentifié, Cacti version 1.2.26 est vulnérable à une vulnérabilité d'écriture de fichier arbitraire, exploitable via la fonctionnalité « Package Import », permet aux...

CVE-2018-16370

CVE-2018-16370 في PESCMS Team 2.2.1، قد يتمكن المهاجمون من رفع وتنفيذ كود PHP عشوائي من خلال /Public/?g=Team&m=Setting&a=upgrade عن طريق وضع ملف .php في أرشيف ZIP.لمزيد من التفاصيل انظر https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2023-5965

PoC لـ Espo CRM 7.2.4 CVE-2023-5965 و CVE-2023-5965 CVE-2023-5965 إشعار يمكن لمهاجم موثوق يتمتع بامتيازات رفع ملف مضغوط مصمم خصيصًا إلى خادم EspoCRM في الإصدار 7.2.5، عبر نموذج التحديث، مما قد يؤدي إلى تنفيذ كود PHP عشوائي. لرفع الملف، انتقل إلى الإدارة = الترقيات CVE-2023-5966 إشعار يمكن لمهاجم...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - تضمين ملف محلي غير مصادق عليه 📝 الوصف يُعد إضافة Kubio AI Page Builder لووردبريس عرضة لثغرة تضمين الملفات المحلية في جميع الإصدارات حتى 2.5.1 عبر دالة kubiohybridthemeloadtemplate. وهذا يتيح للمهاجمين غير المصادقين تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح...

FOXCMS-CVE-2025-29306-POC

FOXCMS حقن معامل وتنفيذ الأوامر عن بعد – CVE-2025-29306 يحتوي هذا المستودع على إثبات مفهوم PoC بلغة بايثون لثغرة تنفيذ الأوامر عن بعد RCE تؤثر على إصدار FOXCMS v1.2، وهو نظام إدارة محتوى صيني مفتوح المصدر. معرف CVE: CVE-2025-29306 المتأثر: FOXCMS v1.2 النوع: حقن معامل الخدمة → تنفيذ كود ملخص الثغ...

Magento-CVE-2016-4010

تحليل واستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد غير المصرح بها في Magento CVE-2016-4010 0x00 مقدمة في 17 مايو، كشف باحث الأمن الأجنبي Netanel Rubin عن ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصرح بها في Magento CVE-2016-4010. تحتوي هذه الثغرة في الواقع على عدة ثغرات صغيرة وتسمح للمهاجم بتنفيذ...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Exploitation de la vulnérabilité d'exécution de code à distance CVE-2024-7954 Projet de test de vulnérabilité logicielle Soumis par : Shivansh Kuntal Aperçu Ce projet démontre l'exploitation de CVE-2024-7954 , une vulnérabilité critique d'exécution de code à distance RCE affectant SPIP CMS via so...

discuz-ml-rce

discuz-ml-rce Затронутые системы и версии: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Причина уязвимости: в Discuz!ML система не фильтрует содержимое параметра language, принимаемого из cookie, что приводит к конкатенации строк и выполнению PHP-кода. В поле cookie появляется поле xxxxxxxxlanguage;...

CVE-2023-46304

CVE-2023-46304 Удаленное выполнение кода аутентифицированным пользователем в VTiger Open Source CRM v7.5 Краткое описание Уязвимость существует в модуле Users в текущем выпуске VTiger CRM Open Source версии 7.5.0, которая позволяет аутентифицированному злоумышленнику записать и выполнить...

CVE-2026-78566

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

EUVD-2026-65326

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

EUVD-2026-65325

The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

CVE-2026-78478

The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypas...

OpenCATS - Command Injection

OpenCATS prior to commit 3002a29 contains a command injection caused by injection of PHP statements into the installer AJAX endpoint's databaseConnectivity action parameter, letting unauthenticated attackers execute arbitrary code, exploit requires incomplete installation wizard. id: CVE-2026-277...

Invision Community <=5.0.6 Unauthenticated RCE via Template Injection

Invision Community 5.0.0 before 5.0.7 allows remote code execution via crafted template strings to themeeditor.php. The issue lies within the themeeditor controller /applications/core/modules/front/system/themeeditor.php, where a protected method named customCss can be invoked by unauthenticated...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

CVE-2026-78478

The Måne theme for WordPress is affected by an unauthenticated Local File Inclusion vulnerability in all versions up to and including 1.7 . An attacker can include and execute arbitrary files on the server, enabling execution of any PHP code within those files. This can be leveraged to bypass acc...

CVE-2026-78478 Måne <= 1.7 - Unauthenticated Local File Inclusion

The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypas...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Preuve de concept POC Il suffit d'accéder à l'URL avec votre code PHP dans le paramètre "gridValoresPopHidden"...