wp2shell-scan

wp2shell-scan Ein Scanner und Proof-of-Concept-Toolkit für CVE-2026-63030 wp2shell, eine vorauthentifizierte Remote-Code-Ausführungsschwachstelle im WordPress-Core Funktionen Zwei zerstörungsfreie Erkennungsmethoden: --check-type time-based SLEEP-Timing und --check-type error-based...

CVE-2026-46420

CVE-2026-46420 PoC Befehlsinjektion in shivammathur/setup-php, wenn die PHP-Version aus repository-kontrollierten Dateien geladen wird. Betroffen: root@kitploit: = 2.25.0, = 2.37.1 PoC Das Ziel-Repository enthält bereits einen verwundbaren Workflow, der den Inhalt des Pull Requests auscheckt und...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 تصعيد LFI/RFI إلى RCE بيئة الاختبار: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 أثناء تقييم أمني تم اكتشاف وجود CVE-2014-2383. هذه الوثيقة هي إثبات مفهوم Proof of Concept ولا تتضمن تفاصيل الاكتشاف الأولي حفاظًا على خصوصية العميل. ومع ذلك، يحاكي المحتوى الموجود في هذه الوثيقة البيئة...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - Nicht authentifizierte PHP-Objektinjektion Beschreibung Das WordPress-Plugin GiveWP – Donation Plugin and Fundraising Platform ist in allen Versionen bis einschließlich 3.19.3 anfällig für PHP-Objektinjektion durch die...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 – Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das Partners-Plugin für WordPress ist in Versionen bis einschließlich 0.2.0 anfällig für PHP-Objekt-Injektion durch Deserialisierung nicht vertrauenswürdiger Eingaben. Dadurch können nicht authentifizierte...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das My Geo Posts Free Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 1.2 über die Deserialisierung nicht vertrauenswürdiger Eingaben. Dies ermöglicht es...

CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - Iniezione di oggetti PHP non autenticata tramite cetitle Descrizione: Il plugin KD Coming Soon per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 1.7 inclusa, tramite la deserializzazione dell'input non fidato cetitle nell...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18 الوصف CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات modules لرفع ملف ZIP يحتوي على قشرة PHP PHP...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

CVE-2026-39023

CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 अंतिम संस्करण - पैच नहीं किया गया Github project : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह एक्सप्लॉइट अप्रमाणित है। रिस्पॉन्सिव फ़ाइलमैनेजर एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका...

CVE-2024-4577-LetsDefend-walkthrough

Walkthrough di risposta agli incidenti: Mitigazione di un attacco zero-day CVE-2024-4577 Write-up di LetsDefend PHP-CGI CVE-2024–4577 Scenario: Il nostro sistema di rilevamento delle intrusioni IDS e sistema di prevenzione delle intrusioni IPS hanno identificato un potenziale attacco mirato a un...

CVE-2022-24637

Applicazione Vulnerabile Open Web Analytics OWA prima della versione 1.7.4 consente a un attaccante remoto non autenticato di ottenere informazioni sensibili sugli utenti, che possono essere utilizzate per ottenere privilegi di amministratore sfruttando gli hash della cache. Ciò accade perché i...

WordPress Tickera plugin <= 3.6.0.2 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ionut Pipirig in WordPress Plugin Tickera versions = 3.6.0.2...

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - Avviso 06 - 25/02/05 Programma: phpBB 2.0.12 Homepage: http://www.phpbb.com Versioni vulnerabili: phpBB 2.0.12 e versioni precedenti Rischio: Basso rischio!! Impatto: Divulgazione del percorso completo root@kitploit: -==phpBB...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 बिना प्रमाणीकरण के RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE विवरण Qualitor व्यावसायिक प्रक्रिया प्रबंधन के लिए एक प्लेटफॉर्म है, और यह प्रणाली ब्राजील में विभिन्न कंपनियों में मौजूद है जिन्हें Google dorking का उपयोग करके आसानी से पहचाना जा सकता है। हमारी टी...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

Myesve

myesve CVE-2024-38475 Exploitation-Framework – Version 1.0 Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests, Bildungsforschung und legitime Bug-Bounty-Programme bestimmt. Verwenden Sie es nicht gegen Systeme, die Ihnen nicht gehören oder für die Sie keine...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE nel plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Descrizione Una vulnerabilità Cross-Site Request Forgery CSRF nel plugin WPFactory Custom CSS, JS & PHP consente Remote Code Execution RCE tramite l'iniezione di codice PHP malevolo via richieste POST non autorizzat...

CVE-2025-39436

🚨 Exploit per Plugin WordPress: CVE-2025-39436 📝 Descrizione Una vulnerabilità di Caricamento Non Restretto di File con Tipo Pericoloso esiste nel plugin WordPress "I Draw". Questo exploit consente agli attaccanti di caricare file dannosi senza restrizioni. Il problema riguarda le versioni di I...

CVE-2024-9047-Exploit

CVE-2024-9047: Exploit per il plugin WordPress File Upload Descrizione Il plugin WordPress File Upload per WordPress è vulnerabile a una vulnerabilità di Path Traversal in tutte le versioni fino alla 4.24.11 inclusa, tramite il file wfufiledownloader.php. Questa vulnerabilità consente a un...