CVE-2026-13714

CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Téléversement arbitraire de fichier non authentifié menant à une exécution de code à distance CVE-2026-13714 — RCE non authentifiée sur WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate pour WordPress 5.3.0...

wonderplugin

Wonderplugin Pour RCE N'UTILISEZ PAS CE FAUX PLUGIN SUR VOTRE SERVEUR WEB DE PRODUCTION ! Ce dépôt a pour but de tester une vulnérabilité sur wonderCMS ; ce faux plugin contient un web shell backdoor que vous pouvez trouver dans le fichier evil.php. Article connexe WonderCMS 3.1.3 - Vulnérabilité...

log4j-recognizer

log4j-recognizer Un utilitaire pour rechercher log4j dans la JVM actuellement en cours d'exécution CVE-2021-44228 Log4Shell. Ceci est utile pour les systèmes qui permettent à des plugins d'introduire leurs propres jars. Vous pouvez donc détecter si quelqu'un a introduit log4j dans une version...

CVE-2026-8206

CVE-2026-8206 Vulnérabilité : prise de contrôle de compte non authentifiée — détournement de l'e-mail de réinitialisation de mot de passe dans Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRITIQUE Vecteur : AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Vue d'ensemble CVE-2026-8206 est une...

zeek-xor-exe-plugin

================= Corelight::PEXOR Plugin Zeek pour détecter et déchiffrer les exécutables Windows obfusqués par XOR. La clé utilisée pour XORer le fichier sera automatiquement découverte et utilisée pour rétablir le fichier en exécutable Windows d'origine. Une fois le fichier désobfusqué, il est...

zeek-openvpn

zeek::openvpn CE PROJET EST DÉPRÉCIÉ AU PROFIT DE https://github.com/corelight/zeek-spicy-openvpn Un plugin pour détecter et analyser OpenVPN dans les modes suivants : UDP avec TLS UDP avec TLS et authentification TLS TCP avec TLS TCP avec TLS et authentification TLS Pour l'instant, ce plugin ne...

zeek-elf

Un paquet Zeek ELF Ce paquet implémente : ELF TLDR ! Si vous avez zkg et que vous avez déjà exécuté... zkg autoconfig ... alors vous pouvez installer ce paquet comme suit : sudo zkg install zeek-elf Maintenant, dans n'importe quel script Zeek, chargez simplement le plugin et cela « fonctionne » :...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - Téléversement arbitraire de fichiers non authentifié Le plugin Podlove Podcast Publisher pour WordPress est vulnérable à des téléversements arbitraires de fichiers en raison de l'absence de validation du type de fichier dans la fonction...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Exécution de code à distance non authentifiée RCE dans WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Faille critique impactant plus de 800 000 à 900 000+ sites WordPress Téléchargement arbitraire PHP non authentifié → compromissi...

trivy-plugin-kubectl

trivy-plugin-kubectl Un plugin Trivy qui scanne les images d'une ressource Kubernetes. Installation $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes...

trivy-plugin-attest

trivy-plugin-attest Publier une attestation SBOM Installation $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest Utilisation A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH BLOBPATH Publish SBOM...

mvn_pwn

MVN PWN pom.xml Maven malveillant qui utilise groovy-maven-plugin pour obtenir une RCE Le payload complet avec les dépendances se trouve sur le blog suivant : https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Contournement d'authentification PoC Preuve de concept pour CVE-2026-15013 : contournement d'authentification sans authentification préalable via une confusion d'algorithme de signature SAML HMAC-SHA1 dans le plugin WordPress miniOrange SAML Single Sig...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Téléversement de fichier arbitraire non authentifié 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de téléversement de fichier arbitraire non authentifié 📝 Description Le plugin StoreKeeper for WooCommerce pour WordPress est vulnérable au...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Téléchargement arbitraire de fichiers sans authentification 🚨 Flex QR Code Generator ≤ 1.2.5 - Téléchargement arbitraire de fichiers sans authentification 📝 Description Le plugin Flex QR Code Generator pour WordPress est vulnérable au téléchargement...

CVE-2026-1208

CVE-2026-1208 : Falsification de requête intersite dans Friendly Functions pour Welcart Mots-clés : CVE-2026-1208, vulnérabilité Friendly Functions for Welcart, CSRF, falsification de requête intersite, sécurité WordPress, vulnérabilité de plugin WordPress, CWE-352, sécurité Welcart, manipulation...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Traversée de chemin Path Traversal dans les plugins Helm - Écriture arbitraire de fichiers Rapport de cybersécurité de type consultant Rapport professionnel d'évaluation de la vulnérabilité liée au risque de traversée de chemin dans les plugins Helm, incluant l'analyse technique,...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Prise de contrôle non authentifiée du plugin Kirki WordPress Rapport de cybersécurité de style consultant Rapport d'évaluation de vulnérabilité professionnel pour le risque de sécurité du compte Kirki WordPress, incluant l'impact technique, la remédiation et la stratégie...

CVE-2026-63030

CVE-2026-63030 - Preuve de concept de confusion des routes par lots de l'API REST WordPress Description Exploit de preuve de concept pour CVE-2026-63030, une vulnérabilité de pré-authentification dans WordPress versions 6.9.0 à 7.0.1. Il combine : Confusion des routes par lots de l'API REST...