CVE-2024-56278

CVE-2024-56278 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 WP Ultimate Exporter 취약한 버전 ⚠️ 'WP Ultimate Exporter' 플러그인은 'WP Ultimate CSV Importer' 플러그인의 애드온이므로 두 플러그인을 모두 설치해야 합니다. 1. 코드 편집기단축키: ⇧ ⌥ ⌘ M를 사용하여 다음 내용으로 새 게시물을 작성합니다: 2. WP Ultimate Exporter 플러그인의 'Export' 탭으로 이동합니다. WP...

CVE-2026-1357

CVE-2026-1357 Лабораторная среда для CVE-2026-1357 1. Сборка окружения sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent: Mozilla/5.0 Macintosh;...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 Чистый массовый сканер WordPress для CVE-2026-1405 🧠 Обзор Чистый и лёгкий сканер, созданный для проверки подверженности CVE-2026-1405 на множестве целей WordPress. Он ориентирован на: быстрое сканирование множества целей чистый вывод в терминал простую классификацию...

CVE-2026-104077

Obsidian Desktop versions before 1.14.0 are vulnerable to Remote Code Execution (RCE) via the Slides core plugin . The root cause is insufficient sanitization of the data-background-iframe attribute in Markdown notes, which allows attackers to bypass DOMPurify . This vulnerability is exploited wh...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 — Неавторизованная произвольная загрузка файлов ⚠️ Отказ от ответственности ДАННЫЙ ИНСТРУМЕНТ ПРЕДОСТАВЛЕН ИСКЛЮЧИТЕЛЬНО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. Несанкционированный доступ к компьютерным системам является незаконным...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms: неаутентифицированная произвольная загрузка файлов → RCE CVSS 9.8 Critical · Затронуто: Forminator = 1.56.1 · Исправлено: 1.56.2 Исследователь: daroo Wordfence Bug Bounty, $2,048 · 600k активных установок Разбор:...

halo-cve-2026-67919

halo plugin rce из URL консоль halo позволяет администраторам устанавливать и обновлять плагины, вставляя URL. она загружает любой URL, устанавливает jar, и код из jar выполняется на сервере. никаких проверок схемы, никаких проверок хоста, редиректы отслеживаются, а менеджер плагинов загружает...

CVE-2026-19598-PoC

CVE-2026-19598-PoC Proof of Concept for CVE-2026-19598 affecting Pods ⚠️ Security Research / Authorized Testing Only This repository contains a Proof of Concept for CVE-2026-19598. Affected Software WordPress Pods = 3.3.9 Vulnerability Unauthenticated privilege escalation. PoC The PoC demonstrates...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX: неаутентифицированная произвольная загрузка файла → RCE Неаутентифицированная произвольная загрузка файла, приводящая к RCE, в Realtyna WPL / Organic IDX — плагине WordPress real-estate-listing-realtyna-wpl ≤ 5.2.0. Плагин регистрирует "I/O-сервис" в...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 — это неаутентифицированная SQL-инъекция SQLi, затрагивающая плагин WP Ticket Customer Support Ticket System & Helpdesk для WordPress до версии 6.0.4 включительно. Уязвимость возникает из-за того, что плагин берёт параметр поиска WordPress s и напрямую конкатенирует ег...

CVE-2026-13714

CVE-2026-13714 Плагин Realtyna Organic IDX + WPL Real Estate 5.3.0 — неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода CVE-2026-13714 — WPL Real Estate: RCE без аутентификации Плагин Realtyna Organic IDX + WPL Real Estate для WordPress 5.3.0...

wonderplugin

Wonderplugin Pour RCE N'UTILISEZ PAS CE FAUX PLUGIN SUR VOTRE SERVEUR WEB DE PRODUCTION ! Ce dépôt a pour but de tester une vulnérabilité sur wonderCMS ; ce faux plugin contient un web shell backdoor que vous pouvez trouver dans le fichier evil.php. Article connexe WonderCMS 3.1.3 - Vulnérabilité...

log4j-recognizer

log4j-recognizer Утилита для поиска log4j в текущей работающей JVM CVE-2021-44228 Log4Shell. Это полезно для систем, которые позволяют плагинам подключать собственные jar-файлы. Таким образом, вы можете выяснить, не принёс ли кто-то log4j в опасной версии. Использование Просто создайте экземпляр...

CVE-2026-8206

CVE-2026-8206 Уязвимость: Неавторизованный захват учётной записи — перехват email для сброса пароля в Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 КРИТИЧЕСКИЙ Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Обзор CVE-2026-8206 — это уязвимость неавторизованного захвата учётной записи в Kirki...

zeek-xor-exe-plugin

Corelight::PEXOR Плагин Zeek для обнаружения и дешифрования XOR-обфусцированных Windows-исполняемых файлов. Ключ, использованный для XOR-шифрования файла, будет автоматически обнаружен и использован для обратного XOR-преобразования файла в исходный исполняемый файл Windows. После деобфускации фай...

zeek-openvpn

zeek::openvpn ================================= ЭТОТ ПРОЕКТ УСТАРЕЛ, ВМЕСТО НЕГО ИСПОЛЬЗУЙТЕ https://github.com/corelight/zeek-spicy-openvpn Плагин для обнаружения и разбора OpenVPN в следующих режимах: UDP с TLS UDP с TLS и TLS Auth TCP с TLS TCP с TLS и TLS Auth Пока что он не обнаруживает режи...

zeek-elf

Пакет Zeek ELF Этот пакет реализует: ELF TLDR! Если у вас есть zkg и вы уже выполнили... zkg autoconfig ...то вы можете установить этот пакет следующим образом: sudo zkg install zeek-elf Теперь в любом скрипте Zeek просто загрузите плагин, и он «просто работает»: @load Zeek/ELF Новые события для...