CVE-2020-8816

Hinweise zur Verteidigung gegen diesen Exploit Patchen Mach es einfach... jetzt. Abonniere/beobachte das Pi-hole-Repository für neue Versionen und Issues und Pull Requests, wenn du es ernst meinst. Netzwerk Setze Pi-hole nicht dem Internet aus. Setze nur den Pi-hole-DNS-Port 53 für DNS-Clients...

CVE-2021-40845

CVE-2021-40845 I. SCHWACHSTELLE AlphaWeb XE - Authentifizierter unsicherer Datei-Upload führt zu RCE II. CVE-REFERENZ CVE-2021-40845 III. HERSTELLER https://www.zenitel.com/ IV. BESCHREIBUNG Der Webteil des Zenitel AlphaCom XE Audio Servers bis Version 11.2.3.10, genannt AlphaWeb XE, beschränkt d...

RCE_CVE-2024-7954

RCECVE-2024-7954 विवरण: SPIP द्वारा 4.30-alpha2, 4.2.13, और 4.1.16 से पहले उपयोग किया गया porteplume प्लगइन एक मनमाना कोड निष्पादन भेद्यता के लिए असुरक्षित है। एक दूरस्थ और अप्रमाणित हमलावर एक क्राफ्टेड HTTP अनुरोध भेजकर SPIP उपयोगकर्ता के रूप में मनमाना PHP निष्पादित कर सकता है। गंभीर शोषण: POST...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 bis 6.15 ermöglicht die Ausführung von Remote-Code Ein authentifizierter Remote-Benutzer mit geringen Privilegien kann eine ausführbare PHP-Datei hochladen und Systembefehle ausführen. Die Schwachstelle befindet sich in der Nachrichtenfunktion und beruht auf einer...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Upload de Arquivo Irrestrito Autenticado via Bypass de Tipo MIME Resumo Existe uma vulnerabilidade de upload de arquivo irrestrito autenticado na funcionalidade de upload de imagens de produtos do FacturaScripts. Um atacante com credenciais válidas pode enviar um...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Execução Remota de Código Autenticada no Custom Block Builder – Lazy Blocks ≤ 4.2.0 Pesquisador : ZeYROxXX Plugin : Custom Block Builder – Lazy Blocks Versões Afetadas : ≤ 4.2.0 Severidade : Alta CVSS : 8.8 Tipo de Vulnerabilidade : Execução Remota de Código Autenticada RCE Vetor ...

dompdf-rce

RCE-Exploit für dompdf Dieses Repository enthält eine verwundbare Demo-Anwendung, die dompdf 1.2.0 verwendet, und einen Exploit, der Remote-Code-Ausführung über eine ttf+php-Polyglot-Datei erreicht. Für weitere Details siehe https://positive.security/blog/dompdf-rce Anleitung 1. Starte die...

CVE-2026-5718-Lab

CVE-2026-5718 Laboratório Docker Local Laboratório Docker local apenas local que compara a versão vulnerável e a corrigida para CVE-2026-5718 , que afeta o plugin WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratório demonstra a diferença entre a versão vulnerável...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Wir fordern die sichere Rückkehr aller Bürger, die von der Terrorgruppe Hamas als Geiseln genommen wurden. Wir werden nicht ruhen, bis jede Geisel freigelassen und sicher nach Hause zurückgekehrt ist. Du kannst helfen, sie nach Hause zu...

wp2shell-scan

wp2shell-scan Ein Scanner und Proof-of-Concept-Toolkit für CVE-2026-63030 wp2shell, eine vorauthentifizierte Remote-Code-Ausführungsschwachstelle im WordPress-Core Funktionen Zwei zerstörungsfreie Erkennungsmethoden: --check-type time-based SLEEP-Timing und --check-type error-based...

CVE-2024-50498

CVE-2024-50498 受影响版本 WP Query Console =1.0 致谢 https://github.com/RandomRobbieBF/CVE-2024-50498 前提条件 查询类型为 WPQuery，且 WP Query Console 执行一些 PHP 函数 用法 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2026-48907

CVE-2026-48907 Bildungs-PoC ⚠️ Dieses Repository dient ausschließlich zu Bildungs- und defensiven Sicherheitszwecken. Testen Sie nur auf Systemen, die Ihnen gehören oder für die Sie ausdrücklich autorisiert sind. Verwenden Sie dieses Projekt nicht gegen Systeme Dritter. Dieser PoC demonstriert...

CVE-2025-39436

🚨 Exploit per Plugin WordPress: CVE-2025-39436 📝 Descrizione Una vulnerabilità di Caricamento Non Restretto di File con Tipo Pericoloso esiste nel plugin WordPress "I Draw". Questo exploit consente agli attaccanti di caricare file dannosi senza restrizioni. Il problema riguarda le versioni di I...

CVE-2020-13671

CVE-2020-13671 RCE tramite caricamento di file — Drupal Core Software: Drupal Core 8.7.5 Versioni affette: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alto CWE: CWE-434 — Caricamento senza restrizioni di file con tipo pericoloso CISA KEV: Sì — Vulnerabilità nota e sfruttata Advisory:...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Execução Remota de Código Autenticada Este repositório contém um exploit funcional para CVE-2021-44967 , uma vulnerabilidade de Execução Remota de Código autenticada no LimeSurvey. 🎯 Compatibilidade Testado e confirmado funcionando em: LimeSurvey 5.2.x LimeSurvey...

CVE-2025-29017

CVE-2025-29017 - Esecuzione di codice remoto tramite caricamento immagine profilo in Internet Banking System 2.0.0 Descrizione Esiste una vulnerabilità di Esecuzione di Codice Remoto RCE in Code Astro Internet Banking System 2.0.0 a causa di una convalida impropria del caricamento dei file nel...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Exploração de Execução Remota de Código Autenticada ⚠️ APENAS PARA TESTES DE SEGURANÇA AUTORIZADOS - O uso não autorizado é ilegal e antiético. 📋 Visão Geral Esta ferramenta de exploração demonstra uma vulnerabilidade crítica de execução remota de código RCE autenticada...

EUVD-2026-63199

The Events Made Easy plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the emesingleeventpagetemplate function. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary .p...

CVE-2026-75963 Events Made Easy <= 3.2.5 - Authenticated (Contributor+) Local File Inclusion via 'wp_page_template' Event Property

The Events Made Easy plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the emesingleeventpagetemplate function. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary .p...

CVE-2026-75963

The Events Made Easy WordPress plugin (all versions up to and including 3.2.5 ) is vulnerable to Local File Inclusion via the eme_single_event_page_template function, specifically through the wp_page_template event property. Authenticated attackers with contributor-level access or above can injec...