WordPress WP Spell Check plugin <= 12.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Spell Check versions = 12.1...

WordPress Simple Event Planner plugin <= 1.5.7 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Simple Event Planner versions = 1.5.7...

WordPress Sunshine Photo Cart plugin <= 3.7.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Sunshine Photo Cart versions = 3.7.1...

WordPress WP Ultimate Exporter plugin <= 3.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Ultimate Exporter versions = 3.0...

WordPress Product Feed PRO for WooCommerce plugin <= 13.5.7 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Product Feed PRO for WooCommerce versions = 13.5.7...

WordPress Pay with Vipps for WooCommerce plugin <= 6.2.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Pay with Vipps for WooCommerce versions = 6.2.0...

WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Peter Tang in WordPress Plugin Advanced Post Manager versions = 4.5.5...

CVE-2026-104356-pictshare-weak-delete-code

CVE-2026-104356 — Предсказуемый deletecode через rand в PictShare Авторизованное исследование безопасности. PoC только для защитного и образовательного использования. PictShare генерирует авторизационный токен deletecode с помощью getRandomString, который берёт каждый символ из некриптографическо...

CVE-2026-102425

CVE-2026-102425 — Balbooa Forms combaforms шорткод поля → RCE Python 3 PoC для CVE-2026-102425 — расширение Joomla Balbooa Forms от balbooa.com — неаутентифицированное удалённое выполнение кода через инъекцию шорткода поля в опциональных действиях PHP-after-submission eval. | | | |---|---| | PoCb...

CVE-2026-102425

🖥️ BAForms-RCE — CVE-2026-102425 GUI Тёмно-неоновый GUI-сканер/эксплойт для CVE-2026-102425 — Balbooa Forms combaforms 1.0.0–2.4.3.3: Неаутентифицированный RCE через инъекцию шорткода в поле PHP-after-submission action eval. Самостоятельная GUI-реализация — написана с нуля на основе механизма,...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Ce type d'attaque tente d'exploiter le processus de désérialisation de l'application PHP pour exécuter du code arbitraire ou effectuer des actions non prévues sur le serveur. Stratégies d'atténuation Pour se défendre contre l'injection d'objets PHP et les attaques similaires, envisagez les...

CVE-2022-48197

CVE-2022-48197 Поскольку Yahoo больше не обновляет проект согласно этому объявлению: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, я решил раскрыть уязвимости здесь: Приложение содержит множество отражённых XSS-уязвимостей практически во всех файлах. Пример...

POC-exploit-for-Dolibarr

Exploit POC pour Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2023-4220

Эксплойт-Proof of Concept для CVE-2023-4220 Затронутый продукт : Chamilo = 1.11.24 Эта CVE использует неаутентифицированную уязвимость загрузки файлов в Chamilo 1.11.24 и ниже. Злоумышленник может загружать PHP-файлы без каких-либо ограничений, что приводит к RCE. Как использовать python3...

cve-2023-4220-poc

CVE-2023-4220 эксплойт PoC для Chamilio Бесстыдно скопировано из Непосредственно вдохновлено: https://starlabs.sg/advisories/23/23-4220/ Использование: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Автор: partywave Совместно с: Raptx team Внешние ссылки HotelDruid 3.0.8 список изменений CVE блог-пост Raptx сайт Уязвимость Уязвимость представляет собой простой Stored Cross Site Scripting XSS в конечной точке /modificaapp.php. Атакующий может...

CVE-2024-4577_Analysis

Анализ CVE-2024-4577 Выше представлен мой аналитический отчёт; кроме того, здесь также приведена информация о: - Конфигурация веб-сервера Apache - Отладчик для PHP Документы для моего отчёта: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10: RCE после аутентификации через десериализацию объектов PHP...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-et versions inférieures Textpattern v4.8.8 et versions inférieures sont vulnérables à un téléchargement de fichier sans restriction – Contenu de fichier dangereux menant à l'exécution de code à distance Ceci est mon premier dépôt. Ne m'en voulez pas si je n'ai pa...

CVE-2021-30461

Затронутые продукты VoIPmonitor 24.60 Как выполнить RCE python3 CVE-2021-30461.py -t ipaddress Оболочка в браузере: http://x.x.x.x/namrlblgel.php?a=whoami Ссылка https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...