236757 matches found
CVE-2014-7205
Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Uno script Python per sfruttare CVE-2014-7205. nodeshell.py: Un modulo Python per generare una reverse shell per NodeJS !!Utilizzare solo contro server su cui si ha il permesso di testare Riepilogo CVE-2014-7205 è una vulnerabilità di Remote Cod...
CVE-2024-43160
Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...
CVE-2025-1639
🔓 Script di Exploit per CVE-2025-1639 📝 Descrizione Il plugin Animation Addons for Elementor Pro per WordPress è vulnerabile all'installazione non autorizzata di plugin arbitrari a causa di un mancato controllo delle capability nella funzione installelementorpluginhandler in tutte le versioni fin...
CVE-2022-0441
Una vulnerabilità classificata come critica è stata trovata nel plugin MasterStudy LMS fino alla versione 2.7.5 su WordPress plugin WordPress. Questa vulnerabilità interessa una parte sconosciuta del componente New Account Handler. La manipolazione tramite un input sconosciuto porta a una...
CVE-2025-13486
Exploit di Massa CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - Esecuzione Remota di Codice Non Autenticata in prepareform ⚠️ Dettagli della Vulnerabilità Il plugin Advanced Custom Fields: Extended per WordPress è vulnerabile all'Esecuzione Remota di Codice nelle versioni...
CVE-2025-55449
CVE-2025-55449 - Vulnerabilità di Remote Code Execution RCE in AstrBot Panoramica Questa repository contiene un proof-of-concept di exploit per CVE-2025-55449 , una vulnerabilità critica di Remote Code Execution RCE in AstrBot. La vulnerabilità consente a un attaccante di eseguire codice arbitrar...
CVE-2012-2593
Atmail - Catena di Exploit XSS-CSRF-RCE PoC atmail-rce.py: Sfrutta CVE-2012-2593 nell'interfaccia webmail di Atmail. atmail-csrf.js: File Javascript che sfrutta CVE-2012-2593 per effettuare un CSRF al fine di installare un plugin malevolo che esegue una reverse shell Plugin.php: Plugin di Atmail ...
HackBar
HackBar Burpsuite Plugin Verwendung Voraussetzungen Burpsuite Installation root@kitploit: Laden Sie das neueste JAR von https://github.com/d3vilbug/HackBar/releases/ herunter und fügen Sie es in Burpsuite ein Getestet auf...
CVE-2025-2294
Exploit CVE-2025-4403 Dettagli Pubblicato : 27 marzo 2025 Aggiornato : 28 marzo 2025 Gravità : Critico Punteggio CVSS: 9.8 CWE : CWE-22: Limitazione impropria del percorso di un nome di file a una directory ristretta 'Path Traversal' Versioni interessate : Tutte le versioni dalla n/a fino alla...
CVE-2019-18818
CVE-2019-18818 Uso : url Riferimento : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...
CVE-2024-32700
CVE-2024-32700 Caricamento arbitrario di file non autenticato nel plugin WordPress Kognetiks Chatbot...
CVE-2023-3460
Ultimate Member - Panoramica Benvenuti nel repository GitHub di Ultimate Member! Ultimate Member è un potente e flessibile plugin per profili utente e iscrizioni per WordPress, ma a volte i plugin presentano alcune vulnerabilità e portano al compromesso del sito web. Avviso importante: si prega d...
CVE-2020-24148
CVE-2020-24148 Server-side request forgery SSRF nel plugin Import XML and RSS Feeds import-xml-feed 2.0.1 per WordPress tramite il parametro data in un'azione moovereadxml. Codice vulnerabile: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...
CVE-2022-1903
CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Installazione root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r...
CVE-2023-22518
CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...
CVE-2026-42647-Lab
CVE-2026-42647 - SQL injection cieca basata sul tempo non autenticata in JoomSport tramite sortf Sintesi esecutiva Questo repository contiene un laboratorio Docker locale per riprodurre e validare la CVE-2026-42647, una vulnerabilità di SQL injection non autenticata che interessa il plugin...
CVE-2026-1581-Analysis-Lab
CVE-2026-1581 — wpForo Forum = 2.4.14 Nicht authentifizierte zeitbasierte SQL-Injection ORDER BY ภาษาไทย Zusammenfassung...
CVE-2024-56278
CVE-2024-56278 1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname WP Ultimate Exporter Verwundbare Version = 2.9.1 Komponenten-Slug wp-ultimate-exporter Komponenten-Link https://wordpress.org/plugins/wp-ultimate-exporter/ 3️⃣ OWASP 2017: TOP 10 Schwachstellenklasse A4:...
CVE-2024-9162
CVE-2024-9162 All-in-One WP Migration e Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+--------------+...