typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Caricamento Arbitrario di File Autenticato Abbonato+ Descrizione Il plugin Import Export For WooCommerce per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fin...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Nicht authentifizierte Privilegienausweitung Massenweise Admin-Benutzer hinzufügen Einführung Dieses Skript verwendet Python3 und nutzt Threading für bessere Prozessgeschwindigkeit. Das Skript wurde auf 2 Versionen aktualisiert. V1 ist die alte Version...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Iniezione di Oggetti PHP Non Autenticata Descrizione Il plugin DS.DownloadList per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 1.3 inclusa tramite deserializzazione di input non attendibili. Ciò rende possibile per...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Bypass di autenticazione tramite Account Takeover Descrizione: Il plugin Stacks Mobile App Builder – il più potente plugin drag and drop per la creazione di applicazioni mobili per WordPress è vulnerabile a un bypass di autenticazione in tutte le...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid-Plugin: Schwachstelle für beliebigen Datei-Upload Übersicht CVE-ID: CVE-2020-36842 Offenlegungs- / Aktualisierungsdatum: 16. Oktober 2024 Betroffenes Plugin: WPvivid - Migration, Backup, Staging Betroffene Versionen: Bis einschließlich 0.9.35...

CVE-2025-22710

CVE-2025-22710 1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Betroffene Version = 8.50.0 Komponenten-Slug smart-manager-for-wp-e-commerce Komponenten-Link...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injeção de Objeto PHP Não Autenticada Descrição O plugin VRPConnector para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, e incluindo, 2.0.1 através da desserialização de entrada não confiável. Isso possibilita que atacantes não autenticados...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilità di Insecure Direct Object References IDOR nel "Simple 2FA Plugin for Moodle" di LMS Doctor Dettagli della vulnerabilità Rischio : Critico Fornitore: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgato da: Flaviu Popescu Descrizione: Vulnerabili...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress Chart Plugin = 2.9.5 - Unauthenticated Local File Inclusion über source Beschreibung Das Chartify – WordPress Chart Plugin für WordPress ist anfällig für Local File Inclusion in allen Versionen bis einschließlich 2.9.5 über den Parameter 'source'. Dies ermöglic...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit di: Nxploit Khaled Alenazi 📅 CVE Pubblicato: 14 Novembre 2024 🧠 Punteggio CVSS: 10.0 Critico 🛠 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso 📌 Descrizione È stata scoperta una vulnerabilità critica nel plugin WordPress Datasets Manager by...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Uno script Python per sfruttare CVE-2014-7205. nodeshell.py: Un modulo Python per generare una reverse shell per NodeJS !!Utilizzare solo contro server su cui si ha il permesso di testare Riepilogo CVE-2014-7205 è una vulnerabilità di Remote Cod...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...

CVE-2025-1639

🔓 Script di Exploit per CVE-2025-1639 📝 Descrizione Il plugin Animation Addons for Elementor Pro per WordPress è vulnerabile all'installazione non autorizzata di plugin arbitrari a causa di un mancato controllo delle capability nella funzione installelementorpluginhandler in tutte le versioni fin...

CVE-2022-0441

Una vulnerabilità classificata come critica è stata trovata nel plugin MasterStudy LMS fino alla versione 2.7.5 su WordPress plugin WordPress. Questa vulnerabilità interessa una parte sconosciuta del componente New Account Handler. La manipolazione tramite un input sconosciuto porta a una...

CVE-2025-13486

Exploit di Massa CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - Esecuzione Remota di Codice Non Autenticata in prepareform ⚠️ Dettagli della Vulnerabilità Il plugin Advanced Custom Fields: Extended per WordPress è vulnerabile all'Esecuzione Remota di Codice nelle versioni...

CVE-2025-55449

CVE-2025-55449 - Vulnerabilità di Remote Code Execution RCE in AstrBot Panoramica Questa repository contiene un proof-of-concept di exploit per CVE-2025-55449 , una vulnerabilità critica di Remote Code Execution RCE in AstrBot. La vulnerabilità consente a un attaccante di eseguire codice arbitrar...

CVE-2012-2593

Atmail - Catena di Exploit XSS-CSRF-RCE PoC atmail-rce.py: Sfrutta CVE-2012-2593 nell'interfaccia webmail di Atmail. atmail-csrf.js: File Javascript che sfrutta CVE-2012-2593 per effettuare un CSRF al fine di installare un plugin malevolo che esegue una reverse shell Plugin.php: Plugin di Atmail ...

HackBar

HackBar Burpsuite Plugin Verwendung Voraussetzungen Burpsuite Installation root@kitploit: Laden Sie das neueste JAR von https://github.com/d3vilbug/HackBar/releases/ herunter und fügen Sie es in Burpsuite ein Getestet auf...

CVE-2025-2294

Exploit CVE-2025-4403 Dettagli Pubblicato : 27 marzo 2025 Aggiornato : 28 marzo 2025 Gravità : Critico Punteggio CVSS: 9.8 CWE : CWE-22: Limitazione impropria del percorso di un nome di file a una directory ristretta 'Path Traversal' Versioni interessate : Tutte le versioni dalla n/a fino alla...