CVE-2023-6933

Введение в уязвимость CVE-2023-6933 Описание Плагин «Better Search Replace» для WordPress содержит критическую уязвимость, известную как внедрение PHP-объектов PHP Object Injection. Эта уязвимость присутствует во всех версиях до 1.4.4 включительно. Она возникает из‑за десериализации недоверенных...

CVE-2018-20718

CVE-2018-20718 Это PoC для CVE-2018-20718. Это уязвимость PHP Object Injection. Уязвимость затрагивает все версии Pydio до 8.2.1 и приводит к неаутентифицированному удаленному выполнению кода. Уязвимость была первоначально обнаружена компанией RIPS. Я нашел гаджет в...

CVE-2026-84752

Contributor PHP Object Injection in RTMKit = 2.1.5 versions...

CVE-2026-84753

Unauthenticated PHP Object Injection in Mail Mint = 1.31.0 versions...

CVE-2026-49105

CVE-2026-49105 CVE-2026-49105 WP Zendesk PHP Object Injection Exploit...

EUVD-2026-70565

Unauthenticated PHP Object Injection in JobSearch = 3.2.0 versions...

CVE-2026-84834

CVE-2026-84834 affects the WordPress JobSearch plugin in versions ≤ 3.2.0 . The vulnerability is an unauthenticated PHP Object Injection , allowing a remote attacker with no privileges to potentially achieve high impact on confidentiality, integrity, and availability, as reflected by a CVSS 3.1 s...

CVE-2026-84834 WordPress JobSearch plugin <= 3.2.0 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in JobSearch = 3.2.0 versions...

CVE-2026-84753

CVE-2026-84753 affects the WordPress Mail Mint plugin in versions 1.31.0 and below , where an unauthenticated PHP Object Injection flaw allows a remote attacker to inject arbitrary serialized objects into the application. The vulnerability is rated CVSS 9.8 (CRITICAL) with high impact to confiden...

EUVD-2026-70589

Unauthenticated PHP Object Injection in Mail Mint = 1.31.0 versions...

CVE-2026-84752 WordPress RTMKit plugin <= 2.1.5 - PHP Object Injection vulnerability

Contributor PHP Object Injection in RTMKit = 2.1.5 versions...

CVE-2026-84752

CVE-2026-84752 affects the WordPress RTMKit plugin (Rometheme for Elementor) in versions 2.1.5 and earlier . The vulnerability is a PHP Object Injection that can be exploited by a user with Contributor privileges, resulting in high impact on confidentiality, integrity, and availability (CVSS 8.8 ...

EUVD-2026-70590

Contributor PHP Object Injection in RTMKit = 2.1.5 versions...

CVE-2026-49104-

CVE-2026-49104- Интеграция CVE-2026-49104 для Keap/Infusionsoft PHP Object Injection Exploit...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHPオブジェクトインジェクション → RCE -red 📋 説明 CVE-2026-45247 は、Magento 2 および Adobe Commerce 向けの Mirasvit Full Page Cache Warmer 拡張機能における重大な PHPオブジェクトインジェクション PHP Object Injection の脆弱性です。認証されていない攻撃者が、操作されたシリアル化された PHP オブジェクトを CacheWarmer...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Описание CVE-2026-54806 — это критическая CVSS 9.8 неаутентифицированная уязвимость PHP Object Injection в WordPress-плагине WP Activity Log wp-security-audit-log от Melapress. Неаутентифицированный злоумышленник может внедрить...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Неаутентифицированное удаленное выполнение кода через PHP Object Injection в JoomShaper SP LMS comsplms ≤ 4.1.3 для Joomla CMS. Автор: Amin İsayev / Proxima Cyber Security Обзор SP LMS — популярное расширение Joomla для управления обучением от...

CVE-2025-7384

CVE-2025-7384 — PHP 객체 인젝션을 통한 RCE 플러그인: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 치명적 CWE: CWE-502 — 신뢰할 수 없는 데이터의 역직렬화 인증 요구 사항: 없음 비인증 영향: 원격 코드 실행 목차 1. 취약점 개요 2. 관련 개념 3. 근본 원인 분석 소스 코드 + 디버그 4. 공격 체인 5. 단계별 재현 POC 6. 영향 평가 7. 수정 및 대응 방안 1. 취약점 개요 "Database for...

CVE-2025-22510

CVE-2025-22510 1️⃣ Тип компонента Плагин WordPress 2️⃣ Сведения о компоненте Название компонента WC Price History for Omnibus Уязвимая версия = 2.1.4 Слаг компонента wc-price-history Ссылка на компонент https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Класс уязвимости A3:...

CVE-2024-8353

Эта статья является исследовательской публикацией EQSTLab. Благодарностьcuokon, который обнаружил эту уязвимость. Введение Дальнейший анализ CVE-2024-5932 EQST Insight R&T PDF-файл. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353...