EUVD-2026-92152

A vulnerability was detected in itsourcecode Online Admission System 1.0. Affected by this issue is some unknown functionality of the file /login1.php. Performing a manipulation of the argument User results in sql injection. The attack may be initiated remotely. The exploit is now public and may ...

CVE-2026-105172

The itsourcecode Online Admission System 1.0 is vulnerable to a SQL injection vulnerability in the /login1.php file. An attacker can initiate this attack remotely by manipulating the User argument. The provided documents indicate that the exploit is public and may be used, though specific remedia...

CVE-2026-105172 itsourcecode Online Admission System login1.php sql injection

A vulnerability was detected in itsourcecode Online Admission System 1.0. Affected by this issue is some unknown functionality of the file /login1.php. Performing a manipulation of the argument User results in sql injection. The attack may be initiated remotely. The exploit is now public and may ...

PT-2026-106051

FacturaScripts before version 2026.7 contains a PHP object injection vulnerability in WidgetSelect::processFormData that allows authenticated attackers to trigger unserialize on raw POST data without an allowed classes filter for multiple-select fields. Attackers can submit a serialized XLSXWrite...

EUVD-2026-92782

Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to unlink without path traversal or directory...

CVE-2025-39436

🚨 WordPress 插件漏洞：CVE-2025-39436 📝 描述 在“I Draw”WordPress 插件中存在一个危险类型文件的不受限制上传 漏洞。此漏洞允许攻击者不受限制地上传恶意文件。该问题影响 I Draw 版本 1.0 及之前版本 。 🛠️ 漏洞详情 该漏洞利用插件的文件上传功能来执行 PHP 有效载荷。以下是使用的默认有效载荷： phpcode = "" 🚀 使用方法 usage: CVE-2025-39436.py -h -u URL -un USERNAME -p PASSWORD options: -h, --help 显示此帮助信息并退出 -u, --url...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Ejecución Remota de Código Una vulnerabilidad de inyección de código en PHPUnit, un framework de pruebas unitarias de PHP que forma parte de los módulos Mailchimp y Mailchimp E-Commerce en Drupal. La vulnerabilidad se encuentra dentro del...

zappzarapp-php-security

⚡ zappzarapp/security Biblioteca integral de seguridad para PHP que proporciona CSP, cabeceras de seguridad, protección CSRF, cookies seguras, validación de contraseñas, saneamiento de entradas, limitación de velocidad, SRI, carga de secretos, cifrado, seguridad de sesiones, autenticación de dos...

CVE-2022-31897

CVE-2022-31897 日期：06/22/2022 漏洞作者：Angelo Pio Amirante 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：服务器：Windows 10 上的 XAMPP CVE编号：CVE-2022-31897 描述： Zoo Management System 1.0...

CVE-2025-69213

CVE-2025-69213: OpenSTAManager tiene una inyección SQL en ajaxcomplete.php endpoint getsedi Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2025-69213 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager versiones: fetchArray$q;...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prueba de concepto para CVE-2020-11819 y CVE-2020-15946. Probado en Rukovoditel 2.4.x, 2.5.x y 2.6.1 Descripción: Este exploit tiene dos modos de ejecución, usando la vulnerabilidad de fijación de sesión CVE-2020-15946 o usando las credenciales de acceso de cualquier cuenta ba...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit para CVE-2023-27372 , una vulnerabilidad de ejecución remota de código no autenticada en el CMS SPIP que afecta a versiones anteriores a la 4.2.1. ⚠️ Solo con fines educativos. Utilícelo exclusivamente en sistemas de su propiedad o para los que tenga permiso explícit...

CVE-2025-50881

CVE-2025-50881: API Use it Flow 中通过 moniteur.php 实现远程代码执行 标识符: CVE-2025-50881 受影响产品: API Use it Flow 版本 8.2.0 Rev 15851, 版本 9.2.0 Rev 18093 编辑者: https://www.tenorsolutions.com 原 https://api-sas.fr/ 受影响组件: flow/admin/moniteur.php 漏洞类型: 通过 eval 注入实现的远程代码执行 RCE 严重性: 严重 描述: flow/admin/moniteur.php...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

CVE-2025-1913-PoC

CVE-2025-1913 -- 概念验证 PoC 此仓库包含仅用于教育目的 的 CVE-2025-1913 概念验证 PoC，由 Suhaib518 🇸🇦 创建。 该 PoC 演示了精心构造的 PHP 序列化输入如何在受影响的 WordPress 组件中触发易受攻击的逻辑。 该 PoC 是安全的，并且不 包含有害载荷。 ⚠️ 免责声明： 此 PoC 仅 用于学习、研究和防御性安全测试。 请勿 将其用于您不拥有或无明确权限进行测试的服务器。 📌 概述 该漏洞存在于某些 WordPress 插件工作流中对 PHP 序列化数据的不安全处理中。 此 PoC...

CVE-2024-34832

CubeCart - 目录遍历可能导致远程代码执行 CVE-2024-34832 TL;DR 在管理面板中，参数如 g 和 node 用于构建路径以包含 .inc.php 文件并执行 PHP 代码。具有在服务器任意位置上传 .inc.php 文件能力的恶意用户，可以利用路径遍历漏洞来包含并执行恶意代码。 前提条件 访问管理面板（任何权限均可，包括无任何权限）； 能够在服务器任意位置上传包含 .inc.php 扩展名的文件（例如，访问 FTP、同一服务器上允许文件上传的其他应用程序、CubeCart 上传功能中的新漏洞等）。 利用 假设在同一台安装了 CubeCart 的服务器上运行着一个...

CVE-2024-4577

CVE-2024-4577 这是 PHP CVE-2024-4577 的 PoC。 简介 数字环境中的安全性比以往任何时候都更加重要。也就是说，想象一下，由于 PHP（网络上最常用的编程语言之一）中出现的新漏洞，数百万个网站上的隐形门被打开。该漏洞被称为 CVE-2024-4577 ，允许远程攻击者通过向 1CGI 注入参数在受影响的服务器上执行任意命令。由安全研究员 Orange Tsai @orange8361 来自 DEVCORE @d3vc0r3 发现，此漏洞引起了全球安全社区的关注。我们在此提供的信息来自外部研究来源。 漏洞描述 CVE-2024-4577 是一个远程代码执行...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE post-autenticación en Roundcube mediante deserialización de objetos PHP Resumen Campo| Detalles ---|--- CVE| CVE-2025-49113 Software| Roundcube Webmail Versiones afectadas| ≤ 1.6.10 Vulnerabilidad| Deserialización de objetos PHP → RCE Autenticación| Requerida cualquier usuari...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Carga de archivos arbitraria no autenticada Uso @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@ !@@ @@! @...