CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accediamo alla pagina web di WordPress dove vedremo che ha MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire i dati di accesso: In automatico, si aprirà il browser tramite un...

CVE-2026-63328

A flaw was found in Trivy, a security scanner. The plugin manager does not properly confine plugin names to their designated root directory. This allows an attacker, by persuading a user to install or run a malicious plugin, to write the plugin manifest and binary to arbitrary user-writable paths...

CVE-2026-67404

A flaw was found in rabbitmq-server. When the OAuth2 plugin fetches JWKS and no CA bundle is available, TLS verification silently falls back to verifynone. A man-in-the-middle attacker can forge the JWKS response, causing the broker to accept arbitrary JWTs. Mitigation Mitigation for this issue i...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Caricamento Arbitrario di File in Aeropage Sync for Airtable WordPress Descrizione Il plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 è vulnerabile a caricamenti arbitrari di file autenticati a causa di una validazione insufficiente del tipo di file nella funzione...

CVE-2023-36319

CVE-2023-36319 Modificando il comando del plug-in di compressione, l'attaccante può causare l'esecuzione di comandi arbitrari sul server durante il processo di upload. Utilizzare solo per test di sicurezza autorizzati, non utilizzarlo per scopi illegali. Le violazioni non hanno nulla a che fare c...

CVE-2023-29439

CVE-2023-29439 Este repositório é sobre vulnerabilidade XSS no plugin Foogallery do WordPress. Detalhes da vulnerabilidade Descrição No Foogallery 2.2.35 e anteriores, a função foogalleryimageeditormodal em foogallery/includes/admin/class-gallery-attachment-modal.php é vulnerável a ataque XSS...

CVE-2023-32961

CVE-2023-32961 Questa repository riguarda la vulnerabilità XSS nel plugin Wordpress Zotpress. Dettagli del componente Nome del componente Zotpress Versione vulnerabile ≤ 7.3.3 Slug del componente zotpress Link del componente https://wordpress.org/plugins/zotpress/ Prerequisito Non autenticato...

CVE-2019-9978

Plugin Wordpress Social Warfare 3.5.2 Esecuzione di codice remoto Wordpress Social Warfare Esecuzione di codice remoto CARICAMENTO AUTOMATICO SHELL Data: Marzo, 2019 Link di download: https://wordpress.org/plugins/social-warfare/ Riferimento: https://wpvulndb.com/vulnerabilities/9259 Versione: CV...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Questo repository contiene un exploit proof-of-concept per CVE-2024-51791, una vulnerabilità di caricamento arbitrario di file non autenticato in un plugin di moduli WordPress...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - Escalation dei Privilegi non Autenticata Questo è uno script Python che sfrutta la vulnerabilità CVE-2025-6934 nel plugin Opal Estate Pro = 1.7.5 per WordPress. Questo strumento consente ad attaccanti non autenticati di registrare nuovi utenti e di...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie benutzt man? Installieren Sie Python 2.7 Hier herunterladen python file.py Referenz :...

CVE-2026-8181

CVE-2026-8181 - Exploit per il Bypass dell'Autenticazione di Burst Statistics Python 2.7 exploit per la vulnerabilità del plugin Burst Statistics CVE-2026-8181 che consente ad attaccanti non autenticati di bypassare l'autenticazione REST API, recuperare le password delle applicazioni e creare nuo...

CVE-2024-9290

Strumento Exploit CVE-2024-9290 | Vulnerabilità di Super Backup & Clone Il tool prende di mira i siti WordPress che utilizzano il plugin Super Backup & Clone e sono vulnerabili al caricamento arbitrario di file. Tenta di caricare una shell dannosa nella directory /wp-content/uploads/isnapshots/...

CVE-2024-10508

CVE-2024-10508 Questo strumento esegue la scansione dei siti WordPress per individuare vulnerabilità nel plugin RegistrationMagic CVE-2024-10508. Verifica la presenza di una versione specifica 6.0.2.6 e contrassegna il sito come vulnerabile se la trova. I risultati vengono salvati in un file...

389-ds-base: 389-ds-base: NULL pointer dereference in deref control plugin BER parser

A flaw was found in 389 Directory Server. The dereference control plugin does not check for allocation failure before using a BER structure, allowing an unauthenticated remote attacker to crash the LDAP server when the system is under memory pressure...

CVE-2022-32119

CVE-2022-32119 - Arox-Uneingeschränkter-Datei-Upload Es gibt mehrere uneingeschränkte Datei-Uploads, die zur willkürlichen Ausführung von PHP-Code führen. Authentifizierte angreifbare Seiten: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership per WordPress: Bypass non autenticato dell'approvazione amministrativa Exploit proof-of-concept per CVE-2026-6145 , una vulnerabilità di autorizzazione mancante nel plugin User Registration & Membership per WordPress ≤ 5.1.5 che consente agli...

CVE-2023-6553

CVE-2023-6553 Sviluppo di exploit per CVE-2023-6553 sul plugin Backup in WordPress Questa è una CVE critica con un punteggio CVSS di 9.8 La vulnerabilità consente a un attaccante di inviare comandi al server che esegue la versione vulnerabile del plugin Versione vulnerabile Backup :9000/a.sh...

exploit-CVE-2015-8351

Exploit RFI per il Plugin WordPress Gwolle Guestbook Questo script Python sfrutta una vulnerabilità critica di Remote File Inclusion RFI nel plugin WordPress Gwolle Guestbook, che può essere sfruttata da un attaccante non autenticato per includere un file PHP remoto ed eseguire codice arbitrario...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Integrate Google Drive WordPress Plugin - Exploit zur Offenlegung von Informationen Beschreibung Dies ist ein Proof of Concept PoC Exploit in Golang für CVE-2025-12139. Die Schwachstelle existiert im Plugin Integrate Google Drive Versionen = 1.5.3 für WordPress. Sie ermöglicht nic...