EUVD-2026-91372

Improper validation of specified quantity in input, Allocation of resources without limits or throttling, Excessive Iteration vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-91137 Apache Thrift: PHP `thrift_protocol` accelerator: zero-byte container elements

Improper validation of specified quantity in input, Allocation of resources without limits or throttling, Excessive Iteration vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-91137

The Apache Thrift PHP bindings are vulnerable to Improper Validation of Specified Quantity in Input , Allocation of Resources Without Limits or Throttling , and Excessive Iteration vulnerabilities. This issue specifically affects versions before 0.25.0 . The root cause involves improper handling ...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell Отражённый XSS до аутентификации в WordPress с потенциальной эскалацией до выполнения PHP-кода 📌 Обзор CVE-2026-64638 — это высокоопасная уязвимость отражённого межсайтового скриптинга XSS до аутентификации , затрагивающая экран входа в WordPress. При определённых...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Внедрение аргументов PHP CGI в Windows "WorstFit" Обзор CVE-2024-4577 — это критическая уязвимость удаленного выполнения кода в реализации PHP CGI на Windows. Она обходит исправление для оригинальной CVE-2012-1823, используя преобразование кодовой страницы "Best-Fit" в Windows для...

CVE-2019-11043-Vulnerability

Соавторы: Olaf Madejski, Andrew Masone, Nate Desany Демонстрация эксплуатации обратного туннеля PHP-FPM и закрепления в системе CVE-2019-11043 — уязвимость обработки пути в Debian PHP-FPM Обзор проекта В октябре 2019 года исследователи Debian Security Advisory Эмиль Лернер и Эндрю Данау...

CVE-2018-16763

CVE-2018-16763 Analyzer CVE-2018-16763 Analyzer is a small Python project for analyzing CVE-2018-16763 against FUEL CMS targets. It focuses on checking whether a target appears vulnerable and on displaying command output in a cleaner, more readable way when the application response is noisy. This...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 Docker Runtime This environment builds nginx 1.30.0 from source on Ubuntu 22.04 for local HTTP testing. PHP-FPM is configured directly in the Dockerfile because nginx.conf forwards PHP requests to /tmp/php-cgi-80.sock. Run docker compose up -d --build The compose file...

CVE-2026-85005

The Popup Maker WP WordPress plugin through 1.4.5 does not perform authorization checks on several of its actions and exposes its management page to any logged-in user, allowing users with a low-privileged role such as Subscriber to store display-targeting values that are later invoked as...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 Пожертвовать Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры...

EUVD-2026-91211

The Popup Maker WP WordPress plugin through 1.4.5 does not perform authorization checks on several of its actions and exposes its management page to any logged-in user, allowing users with a low-privileged role such as Subscriber to store display-targeting values that are later invoked as...

WordPress Popup Maker WP plugin 1.2.2.1-1.4.5 - Subscriber+ Zero-Argument PHP Callable Invocation vulnerability

Subscriber+ Zero-Argument PHP Callable Invocation vulnerability discovered by Artus KG in WordPress Plugin Popup Maker WP versions 1.2.2.1-1.4.5...

CVE-2026-85005 Popup Maker WP 1.2.2.1 - 1.4.5 - Subscriber+ Zero-Argument PHP Callable Invocation via Missing Authorization

The Popup Maker WP WordPress plugin through 1.4.5 does not perform authorization checks on several of its actions and exposes its management page to any logged-in user, allowing users with a low-privileged role such as Subscriber to store display-targeting values that are later invoked as...

php_mt_seed

phpmtseed phpmtseed — это инструмент для подбора seed генератора mtrand в PHP. В самом простом режиме вызова он находит возможные seed по самому первому результату mtrand после возможной инициализации с помощью mtsrand. В расширенных режимах вызова он также способен сопоставлять несколько, не...

CVE-2026-91828

The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress plugin before 6.3.11 does not require authentication or a valid nonce on an action that issues a slow server-side loopback request, allowing unauthenticated attackers to exhaust the site's PHP worker pool and make the entire si...

ThinkCMF_getshell

Уязвимость произвольного включения содержимого во фреймворке ThinkCMFgetshell Удалённый злоумышленник без каких-либо привилегий может выполнить произвольный код на удалённом сервере, отправив специально сформированный пакет запроса. Использование python: + python ThinkCMFgetshell.py http://x.x.x....

CVE-2026-82226

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-82226 CVE-2026-82226 Tickera 3.6.0.2 - Tickera I am @abraxasnull. Loopback lab. The client is CVE-2026-82226-Abraxas-Labs.py. Checkout unserializes the attendee. Unauthenticated cart - process-payment...

CVE-2026-91828 OMGF < 6.3.11 - Unauthenticated DoS via do_optimize

The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress plugin before 6.3.11 does not require authentication or a valid nonce on an action that issues a slow server-side loopback request, allowing unauthenticated attackers to exhaust the site's PHP worker pool and make the entire si...

CVE-2026-91828

The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress plugin (versions before 6.3.11 ) is vulnerable to an unauthenticated Denial of Service (DoS) . The flaw exists because the plugin fails to require authentication or a valid nonce for an action that triggers a slow server-side l...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Неаутентифицированная инъекция PHP-объектов Описание Плагин GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвим к инъекции PHP-объектов во всех версиях до 3.19.2 включительно через десериализацию...