EUVD-2026-66214

@better-auth/sso before 1.6.27 and before 1.4.8 in the 1.4.x line and before 1.7.0-rc.5 in the 1.7 prerelease line contains two domain-ownership flaws. When domain verification is disabled, automatic organization assignment accepts unverified provider domains, allowing an authenticated organizati...

CVE-2024-1209

CVE-2024-1209 Esposizione di informazioni sensibili tramite gli assignment in LearnDash. Visitatori non autenticati possono sfogliare e scaricare gli assignment caricati. Vulnerability: CVE-2024-1209 Esposizione di informazioni sensibili tramite assignment CVSS: 5.3 Media Software: LearnDash...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit da CVE-2016-10956 Este script explora a vulnerabilidade CVE-2016-10956 no WordPress Plugin Mail Masta 1.0 para extrair credenciais de wp-config.php. Como Usar 1. Clone o repositório: root@kitploit: git clone...

CVE-2021-25094-tatsu-preauth-rce

RCE pre-autenticazione nel plugin Wordpress Tatsu Builder CVE-2021-25094 Semplice PoC di una RCE non autenticata in Tatsu Builder = 3.3.11 fornito come esempio. Analisi completa qui: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Utilizzo: root@kitploit: python3...

MalConfScan

Concetto MalConfScan è un plugin di Volatility che estrae i dati di configurazione di malware noti. Volatility è un framework open-source per la memoria forense utilizzato nella risposta agli incidenti e nell'analisi del malware. Questo strumento cerca malware nelle immagini di memoria e scarica ...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress plugin RCE 3.5.3 Esecuzione di codice remota nel plugin Social Warfare per Wordpress precedente alla versione 3.5.3. Questa PoC non richiede l'esecuzione di un server HTTP aggiuntivo. Basta inserire il proprio IP locale e la porta desiderata e l'exploit...

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Kurzer Überblick über die SQL-Injection im NEX-Forms Plugin für WordPress Hochgeladener Exploit Beachten Sie, dass dieser hochgeladene Exploit-Code nich...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

CVE-2019-0708

Plugin MSF per scansione batch della vulnerabilità CVE-2019-0708...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticata Una vulnerabilità di injection dei comandi esiste in plugin/CloneSite/cloneClient.json.php che consente l'esecuzione remota di codice se usi il plugin CloneSite. Questa è una bypass alla correzione per CVE-2023-30854 che colpisce WWBN Avideo fino alla...

zeek-spicy-ospf

zeek-spicy-ospf Questo è un analizzatore di pacchetti OSPF v2 e v3 basato su Spicy per Zeek. Devi installare Spicy per usare questo pacchetto. Link: Logica originale importata da https://github.com/s-wells/spicyparsers/tree/main/ospf, con il permesso dell'autore...

roninforge-hono

roninforge-hono Plugin per Cursor per Hono v4 framework web TypeScript edge + TypeScript. Bloccato su hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. Insegna le API v4 che gli LLM addestrati su dati pre-2024 non conoscono c.jso...

EUVD-2026-68094

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor per WordPress è vulnerabile al caricamento arbitrario di file a causa di una mancanza di controllo delle capacit...

CVE-2025-5394

CVE-2025-5394 – Tema WordPress Alone = 7.8.3 - Caricamento Arbitrario di File Non Autenticato tramite Installazione di Plugin 🔥 Riepilogo della Vulnerabilità Il tema WordPress Alone nelle versioni = 7.8.3 è vulnerabile a un caricamento arbitrario di file non autenticato. Questa falla consente a...

CVE-2024-8529

CVE-2024-8529 LearnPress – Plugin LMS per WordPress = 4.2.7 - SQL Injection non autenticata tramite 'cfields' Descrizione Il plugin LearnPress – WordPress LMS Plugin per WordPress è vulnerabile a SQL Injection tramite il parametro 'cfields' dell'endpoint API REST...

essential-addons-for-elementor-xss-poc

🔍 Rilevatore di vulnerabilità XSS per Essential Addons for Elementor 🚨 Informazioni critiche Questo strumento è solo a scopo di ricerca sulla sicurezza e di applicazione di patch. Non utilizzarlo per danneggiare siti. Se trovi siti vulnerabili, segnalali in modo responsabile ai proprietari in mod...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

CVE-2024-1698-Exploit

Script di Exploit per CVE-2024-1698 - Wordpress NotificationX = 2.8.2 - SQL Injection Questo è uno script di exploit per trovare il nome utente e l'hash della password dell'amministratore di WordPress sfruttando CVE-2024-1698. Questo script Python è inteso esclusivamente per scopi educativi...