4087 matches found
CVE-2026-65883
CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Поле clfgd → восстановление XOR → unserialize → FormattedtextLogger → RCE Обзор Неаутентифицированная PHP-инъекция объектов в Aimy Captcha-Less Form Guard для Joomla. Метод onCheckAnswer декодирует из base64 управляемое атакующим POST-поле clfg...
CVE-2026-54806
PoC – Injection d'objets PHP dans WP Activity Log CVE-2026-54806 📜 Description CVE-2026-54806 est une vulnérabilité critique CVSS 9.8 d'injection d'objets PHP non authentifiée dans le plugin WordPress WP Activity Log wp-security-audit-log de Melapress. Un attaquant non authentifié peut injecter d...
My Geo Posts Free <= 1.2 - PHP Object Injection
The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...
GiveWP - PHP Object Injection
The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...
GiveWP Donation Plugin <= 3.16.1 - Unauthenticated PHP Object Injection
The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.16.1. This is due to insufficient input validation on user-supplied data. An unauthenticated attacker can inject a serialized PHP object, which...
Better Search Replace < 1.4.5 - PHP Object Injection
The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. I...
CVE-2026-82226
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-82226 CVE-2026-82226 Tickera 3.6.0.2 — Tickera Неаутентифицированная инъекция PHP-объектов в Tickera = 3.6.0.2...
CVE-2026-84753
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-84753 CVE-2026-84753 Mail Mint 1.31.0 — WPFunnels Неаутентифицированная инъекция PHP-объектов в Mail Mint = 1.31.0...
CVE-2023-6933
Introduction à la vulnérabilité CVE-2023-6933 Description Le plugin « Better Search Replace » pour WordPress présente une vulnérabilité critique connue sous le nom d'injection d'objet PHP. Cette faille de sécurité est présente dans toutes les versions jusqu'à la version 1.4.4 incluse. Elle provie...
CVE-2026-48909
CVE-2026-48909 — Injection d'Objet PHP dans SP LMS → RCE Exécution de Code à Distance non authentifiée via Injection d'Objet PHP dans JoomShaper SP LMS comsplms ≤ 4.1.3 pour Joomla CMS. Auteur : Amin İsayev / Proxima Cyber Security Aperçu SP LMS est une extension populaire de système de gestion d...
CVE-2026-7654
CVE-2026-7654 CVE-2026-7654 Admin Columns PHP Object Injection RCE Exploit...
CVE-2026-49085
CVE-2026-49085 CVE-2026-49085 WP Insightly PHP Object Injection Эксплойт...
CVE-2026-93872
Cotonti 1.0.0 is affected by a PHP object injection vulnerability in the comments plugin EditAction . The base64-decoded cb parameter is passed directly to unserialize() without an allowed_classes restriction, allowing registered users with comment write permissions to instantiate arbitrary PHP o...
CVE-2026-49104-
CVE-2026-49104- CVE-2026-49104 Intégration pour Keap/Infusionsoft Exploit d'injection d'objets PHP...
CVE-2025-7384
CVE-2025-7384 — PHP Object Injection до RCE Плагин: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Critical CWE: CWE-502 — Десериализация недоверенных данных Требование аутентификации: Отсутствует без аутентификации Воздействие: Удалённое выполнение кода Оглавление 1. Обзор...
CVE-2025-32432
Exploit CraftCMS CVE-2025-32432 par Chirag Artani Aperçu Ce dépôt contient un script d'exploit de preuve de concept pour CVE-2025-32432, une vulnérabilité d'exécution de code à distance RCE sans authentification affectant CraftCMS versions 4.x et 5.x. La vulnérabilité se situe dans la...
CVE-2025-22510
CVE-2025-22510 1️⃣ Type de composant Plugin WordPress 2️⃣ Détails du composant Nom du composant WC Price History for Omnibus Version vulnérable = 2.1.4 Slug du composant wc-price-history Lien du composant https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Classe de vulnérabilité...
CVE-2024-49699
CVE-2024-49699 ARPrice = 4.0.3 — Внедрение PHP-объекта для аутентифицированных пользователей Subscriber+ Описание Плагин ARPrice для WordPress уязвим к внедрению PHP-объектов в версиях до 4.0.3 включительно через десериализацию недоверенного ввода. Это позволяет аутентифицированным злоумышленника...
PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-
CVE-2026-45247 - Mirasvit Full Page Cache Warmer pour Magento 2 - Injection d'objets PHP → RCE -red 📋 Description CVE-2026-45247 est une vulnérabilité critique d'Injection d'objets PHP PHP Object Injection dans l'extension Mirasvit Full Page Cache Warmer pour Magento 2 et Adobe Commerce. Un...