CVE-2023-40000

CVE-2023-40000 LiteSpeed-Cache-Plugin für WordPress, das nicht authentifizierten Benutzern ermöglichen könnte, ihre Privilegien auszuweiten Wie funktioniert diese Erkennungsmethode? Diese Vorlage untersucht den folgenden Pfad: /wp-content/plugins/litespeed-cache/readme.txt Basierend auf dem...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Aggiornamento arbitrario delle opzioni non autenticato Descrizione: Il plugin PegaPoll per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle capacità in tutte l...

CVE-2023-30854

WWBN Avideo RCE Autenticato - Iniezione di Comandi OS CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Possiamo controllare $objClone-cloneSiteURL attraver...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Esecuzione Remota di Codice non Autenticata tramite Catena di Filtri PHP Exploit Proof of Concept per CVE-2023-6553 — una vulnerabilità critica di RCE non autenticata nel plugin WordPress "Backup Migration" versioni ≤ 1.3.7. 📋 Panoramica della...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Plugin Perfecto Jenkins Il Plugin Perfecto Jenkins offre la possibilità di creare automaticamente/riutilizzare il tunnel-id esistente di Perfecto Connect nell'ambiente di build. Indice Plugin Perfecto Jenkins Indice Prerequisiti 1. Passaggi per abilitare il plugin Screenshot Mac Windows Opzioni...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – SEFL Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.2.4 inclusa, a causa di un...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das Lis Video Gallery Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 0.2.1 über die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglic...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - Esposizione di informazioni tramite file di log legacy Descrizione: Il plugin Membership – Restrict Content per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 3.2.7 inclusa tramite il file di log legacy. C...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – R+L Carriers Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.4 inclusa...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

CVE-2023-23488-pmpro-2.8

Dockerizzazione di una Vulnerabilità: CVE-2023-23488 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato in cui la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Paid Memberships Pro...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 VERANTWORTUNGSVOLLE OFFENLEGUNG Skript zur Prüfung der Schwachstelle CVE-2024-37393 SecurEnvoy MFA 9.4.513. Proof-of-Concept-Code zur Prüfung von LDAP-Injection. Behebung Die Schwachstelle wurde in SecurEnvoy MFA = 9.4.514 behoben. Links...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratorio di Bypass dell'Autenticazione di Burst Statistics Laboratorio Docker locale per CVE-2026-8181 , un bypass dell'autenticazione nel plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Questo laboratorio confronta una versione vulnerabile del plugin...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Autorizzazione Mancante Descrizione Il plugin YARPP – Yet Another Related Posts Plugin per WordPress è vulnerabile ad accessi non autorizzati a causa di un controllo delle capacità mancante nel file /includes/yarppprosetdisplaytypes.php in tutte le versioni fino...

Dshell

Dshell Un framework estensibile per l'analisi forense di rete. Permette lo sviluppo rapido di plugin per supportare la dissezione delle catture di pacchetti di rete. Caratteristiche principali: Analisi approfondita dei pacchetti tramite plugin specializzati Robustezza nel riassemblaggio dei fluss...

CVE-2024-13184

CVE-2024-13184 Das Plugin 'The Ultimate WordPress Toolkit – WP Extended' für WordPress in Versionen bis einschließlich 3.0.12 ist anfällig für zeitbasierte SQL-Injection über das Modul für Anmeldeversuche aufgrund unzureichender Maskierung des vom Benutzer bereitgestellten Parameters und mangelnd...

CVE-2024-42758

CVE-2024-42758 Existe uma vulnerabilidade de Cross-site Scripting XSS na versão v2024-01-05 do plugin indexmenu quando este é utilizado e ativado no Dokuwiki Motor de Wiki Open Source. Um atacante malicioso pode inserir payloads XSS, por exemplo, ao criar ou editar uma página existente, para...

CVE-2021-38314

Unbestätigte Offenlegung sensibler Informationen CVE-2021-38314 Python-Exploit für CVE-2021-38314 Verwendung: python3 cve-2021-38314.py http://www.target.com Das Gutenberg Template Library & Redux Framework Plugin = 4.2.11 für WordPress registrierte mehrere AJAX-Aktionen, die für nicht...

CVE-2024-6386

CVE-2024-6386 - RCE tramite Twig SSTI in WPML PoC PoC su Python+Selenium Ricerca dettagliata in russo: CVE-2024-6386 CVSS Punteggio base: 9.9 Vettore: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Sommario In WPML hai la possibilità di utilizzare specifici WordPress Shortcodes che ti permettono di...