95682 matches found
CVE-2023-46615
CVE-2023-46615 KD Coming Soon = 1.7 - Iniezione di oggetti PHP non autenticata tramite cetitle Descrizione: Il plugin KD Coming Soon per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 1.7 inclusa, tramite la deserializzazione dell'input non fidato cetitle nell...
CVE-2023-50564_Pluck-v4.7.18_PoC
CVE-2023-50564 PoC يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18 الوصف CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات modules لرفع ملف ZIP يحتوي على قشرة PHP PHP...
CVE-2023-5360
CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...
CVE-2026-39023
CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 अंतिम संस्करण - पैच नहीं किया गया Github project : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह एक्सप्लॉइट अप्रमाणित है। रिस्पॉन्सिव फ़ाइलमैनेजर एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका...
CVE-2024-4577-LetsDefend-walkthrough
Walkthrough di risposta agli incidenti: Mitigazione di un attacco zero-day CVE-2024-4577 Write-up di LetsDefend PHP-CGI CVE-2024–4577 Scenario: Il nostro sistema di rilevamento delle intrusioni IDS e sistema di prevenzione delle intrusioni IPS hanno identificato un potenziale attacco mirato a un...
CVE-2022-24637
Applicazione Vulnerabile Open Web Analytics OWA prima della versione 1.7.4 consente a un attaccante remoto non autenticato di ottenere informazioni sensibili sugli utenti, che possono essere utilizzate per ottenere privilegi di amministratore sfruttando gli hash della cache. Ciò accade perché i...
CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure
CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - Avviso 06 - 25/02/05 Programma: phpBB 2.0.12 Homepage: http://www.phpbb.com Versioni vulnerabili: phpBB 2.0.12 e versioni precedenti Rischio: Basso rischio!! Impatto: Divulgazione del percorso completo root@kitploit: -==phpBB...
CVE-2024-48359
CVE-2024-48359 - Qualitor = v8.24 बिना प्रमाणीकरण के RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE विवरण Qualitor व्यावसायिक प्रक्रिया प्रबंधन के लिए एक प्लेटफॉर्म है, और यह प्रणाली ब्राजील में विभिन्न कंपनियों में मौजूद है जिन्हें Google dorking का उपयोग करके आसानी से पहचाना जा सकता है। हमारी टी...
CVE-2023-47253
CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...
Myesve
myesve CVE-2024-38475 Exploitation-Framework – Version 1.0 Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests, Bildungsforschung und legitime Bug-Bounty-Programme bestimmt. Verwenden Sie es nicht gegen Systeme, die Ihnen nicht gehören oder für die Sie keine...
CVE-2025-39601
🚨 CVE-2025-39601 - CSRF a RCE nel plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Descrizione Una vulnerabilità Cross-Site Request Forgery CSRF nel plugin WPFactory Custom CSS, JS & PHP consente Remote Code Execution RCE tramite l'iniezione di codice PHP malevolo via richieste POST non autorizzat...
CVE-2025-39436
🚨 Exploit per Plugin WordPress: CVE-2025-39436 📝 Descrizione Una vulnerabilità di Caricamento Non Restretto di File con Tipo Pericoloso esiste nel plugin WordPress "I Draw". Questo exploit consente agli attaccanti di caricare file dannosi senza restrizioni. Il problema riguarda le versioni di I...
CVE-2024-9047-Exploit
CVE-2024-9047: Exploit per il plugin WordPress File Upload Descrizione Il plugin WordPress File Upload per WordPress è vulnerabile a una vulnerabilità di Path Traversal in tutte le versioni fino alla 4.24.11 inclusa, tramite il file wfufiledownloader.php. Questa vulnerabilità consente a un...
CVE-2015-57115
CVE-2015-57115 Controllore di massa per CVE-2015-57115 Descrizione Lo Script Checker CVE-2015-57115 è uno strumento Python per rilevare vulnerabilità relative a CVE-2015-57115, che è una vulnerabilità di path traversal in alcune applicazioni PHP. Lo script controlla più URL per la presenza di...
php-cgi-Injector
PHP-CGI Injector 🚀 Strumento Exploit per CVE-2024-4577 e CVE-2024-8926 Strumento di test automatizzato per la vulnerabilità di iniezione dei parametri PHP-CGI , supporta CVE-2024-4577 e CVE-2024-8926 , consentendo esecuzione di comandi, upload e download di file e altro. 📌 Introduzione Questo...
CVE-2026-38526-PoC
CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE - Uneingeschränkter PHP-Datei-Upload über TinyMCE Beschreibung CVE-2026-38526 ist eine kritische authentifizierte Remote-Codeausführungs-Schwachstelle, die Webkul Krayin CRM v2.2.x betrifft. Die Schwachstelle existiert im...
CVE-2023-4220
Exploit di Remote Code Execution non autenticata su Chamilo LMS CVE-2023-4220 Panoramica Questo repository contiene uno script Bash che sfrutta una vulnerabilità di esecuzione remota di codice RCE non autenticata in Chamilo LMS tramite scrittura arbitraria di file. La vulnerabilità è identificata...
CVE-2021-25790-Multiple-Stored-XSS
CVE-2021-25790-Multiple-Stored-XSS: Multipli Stored XSS nel software House Rental and Property Listing V1.0 Link: https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790...
gha-lab-f1c8785cc8
Moderne DOM-API Dieses Projekt basiert auf dem nativen DOMDocument von PHP und bietet Zugriff auf moderne DOM-APIs, wie man es von clientseitigem Code im Browser gewohnt ist. Die Durchführung von DOM-Manipulationen im serverseitigen Code verbessert die Art und Weise, wie dynamische Seiten erstell...