CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Caricamento File Non Restrittivo Autenticato tramite Bypass del Tipo MIME Riepilogo Esiste una vulnerabilità di caricamento file non restrittivo autenticato nella funzionalità di caricamento immagini prodotto di FacturaScripts. Un attaccante con credenziali valid...

CVE-2026-77991

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE tramite unserialization PHP admin in All in one SEO pack CVE-2021-24307 Semplice PoC di una RCE autenticata da admin in AISEO = 4.1.0.1 fornito come esempio. Analisi completa qui: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Utilizzo:...

CVE-2026-36340

CVE-2026-36340 Vulnerabilità di Remote Code Execution RCE in Krayin CRM v2.1.5 Vulnerabilità di Remote Code Execution RCE in Krayin CRM v2.1.5 CVE: CVE-2026-36340 Severity: Critica Prodotto interessato: Krayin CRM v2.1.5 Tipo di vulnerabilità: Remote Code Execution RCE Autenticazione richiesta: S...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – Injeção SQL no Projeto PHP CloudClassroom Visão Geral Existe uma vulnerabilidade de Injeção SQL na funcionalidade Post Query do Projeto PHP CloudClassroom v1.0. A vulnerabilidade permite que atacantes injetem comandos SQL arbitrários por meio do parâmetro POSTsqueryx, levando ...

CVE-2026-77991

Joomla Event Manager (a Joomla extension from joomlaeventmanager.net) versions prior to 5.0.1 are vulnerable to privileged remote code execution due to a flaw in the administrator source model , which allows writing dangerous file types including PHP. An authenticated attacker with high privilege...

CVE-2026-77991 Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

EUVD-2026-66866

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2026-77991 Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2026-29861

CVE-2026-29861 🛡️ Divulgazione CVE: CVE-2026-29861 — SQL Injection in PHP-MYSQL-User-Login-System Data di divulgazione: 10 aprile 2026 ID CVE: CVE-2026-29861 Gravità: CRITICA CVSS 9.8 🧩 Riepilogo Una vulnerabilità critica di SQL Injection esiste in PHP-MYSQL-User-Login-System v1.0, in particolare...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Esecuzione Remota di Codice Autenticata in Custom Block Builder – Lazy Blocks ≤ 4.2.0 Ricercatore : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versioni Affette : ≤ 4.2.0 Gravità : Alta CVSS : 8.8 Tipo di Vulnerabilità : Esecuzione Remota di Codice Autenticata RCE Vettore...

CVE-2026-7229-SQLI

SQL Injection autenticata nel Coaching Management System consente il dump del database Descrizione Esiste una vulnerabilità di SQL Injection nel Coaching Management System in PHP. Il parametro complaintreply nella funzionalità di risposta dell'amministratore non viene adeguatamente sanificato pri...

CVE-2026-6183-SQLI

SQL Injection tramite il parametro id in index.php - Simple Content Management System in PHP Descrizione Esiste una vulnerabilità di SQL Injection in Simple Content Management System PHP. Il parametro id in index.php non viene sanitizzato prima di essere passato alla query SQL, consentendo a un...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All التفاصيل البائع: CodeAstro المنتج: مشروع بوابة الوظائف عبر الإنترنت بلغة PHP وMySQL الإصدار: 1.0 نوع الثغرة: حقن SQL CWE: CWE-89 الموقع المتأثر: /admin/jobs-admins/delete-jobs.php المعامل: id GET التأثير: يسمح بحذف جميع سجلات الوظائف في قاعدة البيانات...

CVE-2026-6201-IDOR

Controle de Acesso Quebrado no CodeAstro Online Job Portal Permite Exclusão Arbitrária de Vagas Detalhes Fornecedor: CodeAstro Produto: Online Job Portal Project in PHP MySQL Versão: 1.0 Tipo de Vulnerabilidade: Controle de Acesso Quebrado IDOR CWE: CWE-639 Arquivo Afetado: /jobs/job-delete.php...

php-reverse-shell

php-reverse-shell...

CVE-2023-48858

CVE-2023-48858 PoC per CVE-2023-48858 Una vulnerabilità Cross-site scripting XSS nel codice PHP della pagina di login in Armex ABO.CMS 5.9 consente a utenti remoti di iniettare script web arbitrari o HTML tramite la parte URL login.php?. Proof of Concept:...

php-app-race-condition

Applicazione PHP vulnerabile Race Condition Configurazione dell'ambiente: root@kitploit: docker-compose up Verifica dell'ambiente: Test di connessione: http://localhost/test.php Endpoint vulnerabile: http://localhost/poc.php Sfruttamento della race condition: root@kitploit: echo http://localhost ...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

CVE-2026-37637

CVE-2026-37637 Proof of Concept per CVE-2026-37637 - Remote Code Execution in Alexantr filemanager v1.0 tramite upload di file senza restrizioni in filemanager.php. Panoramica CVE-2026-37637 è una vulnerabilità di Remote Code Execution che colpisce Alexantr filemanager v1.0. La vulnerabilità...