CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

cve-2020-9006

CVE-2020-9006: Эксплойт для плагина Popup-Builder WordPress Использование: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 Файл Docker Compose для настройки среды тестирования CVE 2015-8562 Содержание 1. О проекте 2. Начало работы Предварительные требования Установка 3. Использование 4. Вклад в проект 5. Лицензия О проекте Этот проект включает файл Docker Compose для настройки среды...

EUVD-2026-91955

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 3.0.18 . The vulnerability exists within the (template scope) function , specifically related to the 'food_menu_style' Ele...

CVE-2025-65791

CVE-2025-65791 — Внедрение команд в ZoneMinder Обзор Критическая уязвимость типа Command Injection существует в ZoneMinder v1.36.34 из-за неправильной проверки ввода в компоненте web/views/image.php. Несанитизированный ввод, контролируемый пользователем, передается напрямую в PHP-функцию exec, чт...

CVE-2024-4577-PHP-CGI-RCE

Файл YAML, написанный специально для уязвимости php-CGI-RCE — высокая степень опасности Краткое описание php-CGi — это интерфейс для запуска PHP-скриптов на веб-сервере, который соединяет интерпретатор PHP с веб-сервером через CGI Common Gateway Interface. Причина возникновения уязвимости При...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin (versions before 2.0.21 ) is vulnerable to an authenticated arbitrary file write via path traversal. The flaw exists because the plugin fails to sanitize file paths within uploaded archives before extraction. This allows authenticated users wi...

CVE-2023-26469-Jorani

CVE-2023-26469 Инструмент эксплуатации Обзор Это инструмент эксплуатации PoC для Jorani версии 1.0.0, который позволяет злоумышленнику добиться удаленного выполнения кода с помощью обхода пути и внедрения логов. ⚠️ Предупреждение: данный инструмент предназначен только для исследований в области...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Поле clfgd → восстановление XOR → unserialize → FormattedtextLogger → RCE Обзор Неаутентифицированная PHP-инъекция объектов в Aimy Captcha-Less Form Guard для Joomla. Метод onCheckAnswer декодирует из base64 управляемое атакующим POST-поле clfg...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Обход аутентификации PAN-OS → цепочка повышения привилегий CVE| Описание| CVSS ---|---|--- CVE-2024-0012| Обход аутентификации интерфейса управления PAN-OS| 9.3 CVE-2024-9474| Повышение привилегий PAN-OS| 6.9 При объединении эти уязвимости позволяют...

CVE-2025-26199

🛡️ CVE-2025-26199 — Небезопасная передача пароля в открытом виде в CloudClassroom-PHP-Project v1.0 📄 Описание CloudClassroom-PHP-Project v1.0 уязвим к небезопасной передаче учетных данных пользователя. В процессе аутентификации пароли отправляются по незашифрованному HTTP, а не по HTTPS. Это делае...

CVE-2025-69212-PoC

CVE-2025-69212 - PoC внедрения команд OS в OpenSTAManager Использование Установка зависимостей: pip install -r requirements.txt Выполнить одну команду и вывести результат: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' Разместить постоянную PHP-оболочку: python3...

FUEL CMS 1.4.1 - Remote Code Execution

FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. id: CVE-2018-16763 info: name: FUEL CMS 1.4.1 - Remote Code Execution author: pikpikcu severity: critical description: FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/...

CVE-2024-25600-mass

массовая загрузка шелла для CVE python3 exploit.py -l yourlist.txt путь к шеллу https://examplewebsite.com/asd.php...

[SECURITY] Fedora 45 Update: php-libvirt-0.5.8-7.fc45

PHP language bindings for Libvirt API. For more details see: http://www.libvirt.org/php/...

[SECURITY] Fedora 45 Update: php-pecl-xmlrpc-1.0.0~rc3-20.fc45

This extension provides functions to write XML-RPC servers and clients. You can find more information about XML-RPC at http://www.xmlrpc.com/, and more documentation on this extension and its functions at https://www.php.net/xmlrpc. The extension is unbundled from php-src as of PHP 8.0.0, because...

[SECURITY] Fedora 45 Update: php-8.5.11-2.fc45

PHP is an HTML-embedded scripting language. PHP attempts to make it easy for developers to write dynamically generated web pages. PHP also offers built-in database integration for several commercial and non-commercial database management systems, so writing a database-enabled webpage with PHP is...