GiveWP Donation Plugin <= 3.16.1 - Unauthenticated PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.16.1. This is due to insufficient input validation on user-supplied data. An unauthenticated attacker can inject a serialized PHP object, which...

Better Search Replace < 1.4.5 - PHP Object Injection

The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. I...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Неаутентифицированная PHP-инъекция объектов → Удаленное выполнение кода Инструмент для доказательства концепции уязвимости CVE-2026-48909 Автор: Sudeepa Wanigarathna !IMPORTANT Только для авторизованного использования. Этот инструмент предназначен для исследований в...

CVE-2025-22510

CVE-2025-22510 1️⃣ Тип компонента Плагин WordPress 2️⃣ Сведения о компоненте Название компонента WC Price History for Omnibus Уязвимая версия = 2.1.4 Слаг компонента wc-price-history Ссылка на компонент https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Класс уязвимости A3:...

CVE-2025-32432

Эксплойт CraftCMS CVE-2025-32432 от Chirag Artani Обзор Этот репозиторий содержит скрипт эксплойта для Proof-of-Concept PoC для CVE-2025-32432, уязвимости удаленного выполнения кода RCE до аутентификации, затрагивающей CraftCMS версий 4.x и 5.x. Уязвимость существует в функции генерации...

CVE-2023-6933

CVE-2023-6933 취약점 소개 설명 "Better Search Replace" 플러그인은 WordPress용으로 PHP 객체 주입으로 알려진 심각한 취약점을 보여줍니다. 이 보안 결함은 버전 1.4.4까지의 모든 버전에 존재합니다. 이는 신뢰할 수 없는 입력의 역직렬화에서 비롯되어, 인증되지 않은 공격자가 시스템에 PHP 객체를 주입할 수 있게 합니다. 주목할 점은 플러그인 자체에는 PHP 객체 주입POI 체인이 포함되어 있지 않습니다. 그러나 대상 시스템에 POI 체인이 포함된 다른 취약한 플러그인이나 테마가 설치되어...

CVE-2024-8353-PoC

Код Proof-of-Concept для CVE-2024-8353 Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2024-8353 в плагине GiveWP для WordPress. Уязвимость позволяет неаутентифицированную инъекцию PHP-объектов, что потенциально может привести к удаленному выполнению кода. Обзор Предоставленные...

CVE-2026-49104-

CVE-2026-49104- CVE-2026-49104 Keap/Infusionsoft PHP Object Injection 익스플로잇 통합...

CVE-2026-49105

CVE-2026-49105 CVE-2026-49105 WP Zendesk PHP Object Injection Exploit...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer для Magento 2 - PHP Object Injection → RCE -red 📋 Описание CVE-2026-45247 — критическая уязвимость PHP Object Injection внедрение PHP-объектов в расширении Mirasvit Full Page Cache Warmer для Magento 2 и Adobe Commerce. Неаутентифицированный...

CVE-2024-49699

CVE-2024-49699 ARPrice /o...

CVE-2025-49113

CVE-2025-49113 – Эксплойт RCE для Roundcube Webmail Python PoC CVE ID: CVE-2025-49113 Тип эксплойта: Удаленное выполнение кода через PHP Object Injection Приложение: Roundcube Webmail ≤ 1.5.9 и ≤ 1.6.10 Язык эксплойта: Python Автор: 00xCanelo Статус: Протестировано и работает на уязвимых установк...

CVE-2026-82222

CVE-2026-82222 — GiveWP 작성자: Rx019 CVSS: 10.0 치명적 유형: 인증되지 않은 PHP 객체 주입 → 원격 코드 실행 플러그인: GiveWP give — 기부 플러그인 및 펀드레이징 플랫폼 영향 버전: 패치 버전: 4.16.8 설명 GiveWP는 기부자의 lastname을 검증 없이 PHP 세션에 저장합니다. givelast 필드 없이 기부가 제출되면, GiveWP는 데이터베이스의 원시 값을 세션에 직접 역직렬화합니다. 이를 통해 인증되지 않은 공격자가 기부자 프로필 엔드포인트를 통해...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP 객체 주입 PoC Cotonti의 CommentsWidget 구현에서 확인된 PHP 객체 주입 문제에 대한 안전한 로컬 개념 증명입니다. 취약점 프로젝트: Cotonti 영향받는 구성 요소: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — 신뢰할 수 없는 데이터의 역직렬화 CVE/후보: CAN-2026-2035973 / CVE-2026-71294 연구자: Harsh Raj Singhania 취약한 코드 경로는 ci GET 파라미터...

CVE-2022-24087

CVE-2022-24087-RCE и CVE-2022-24086-RCE Описание CVE CVE-2022-24086 и CVE-2022-24087 — это уязвимость неправильной проверки входных данных в форме обратной связи Magento Open Source и Adobe Commerce, получившая оценку CVSS 9.8 из 10. Она классифицируется как проблема, не требующая аутентификации,...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - Неаутентифицированная PHP-инъекция объектов Описание Плагин GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвим для PHP-инъекции объектов во всех версиях до 3.19.3 включительно через десериализацию...

cve-2026-82222-poc

CVE-2026-82222 GiveWP = 4.16.7.1에서의 인증되지 않은 PHP 객체 주입을 통한 RCE 4.16.7.2에서 패치됨...

CVE-2026-87067

CVE-2026-87067 affects the Forminator Forms WordPress plugin in versions before 1.57.2.1 . The plugin fails to restrict which classes may be instantiated when it deserialises a value received from an XML-RPC request , enabling a PHP object injection attack. An attacker holding the plugin's forms-...

CVE-2026-85017 Unlimited Elements For Elementor < 2.0.20 - Subscriber+ PHP Object Injection

The Unlimited Elements For Elementor WordPress plugin before 2.0.20 does not perform a capability check on an AJAX action and deserializes attacker-controlled stored data through it, which makes it possible for authenticated attackers with subscriber-level access to inject arbitrary PHP objects. ...

EUVD-2026-83669

The Unlimited Elements For Elementor WordPress plugin before 2.0.20 does not perform a capability check on an AJAX action and deserializes attacker-controlled stored data through it, which makes it possible for authenticated attackers with subscriber-level access to inject arbitrary PHP objects. ...