jackhammer

Jackhammer: Uno strumento di valutazione/gestione delle vulnerabilità di sicurezza per risolvere tutti i problemi del team di sicurezza. Cos'è Jackhammer? Jackhammer è uno strumento di collaborazione creato con l'obiettivo di colmare il divario tra il team di sicurezza e il team di sviluppo, il...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Fehlende Autorisierung zur willkürlichen Optionsaktualisierung Abonnent+ Beschreibung: Das WooODT Lite Plugin für WordPress ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion...

peda

peda PEDA - Assistenza allo sviluppo di exploit in Python per GDB Caratteristiche principali: Migliora la visualizzazione di gdb: colora e mostra i codici di disassemblato, i registri, le informazioni sulla memoria durante il debug. Aggiunge comandi per supportare il debug e lo sviluppo di exploi...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Bypass dell'autenticazione per utenti autenticati Abbonato+ Descrizione: Il plugin User Toolkit per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.2.3 inclusa. Ciò è dovuto a un controllo delle capacità improprio nella funzion...

CVE-2025-2807

CVE-2025-2807: Motors Plugin Exploit von: Nxploited | Khaled Alenazi ⚠️ Zusammenfassung der Schwachstelle Plugin: Motors 📅 Es ist zu erwarten, dass diese Schwachstelle aufgrund ihrer Einfachheit und kritischen Auswirkungen massenhaft ausgenutzt wird. 🚫 Technische Details...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome-Plugin VERALTET Chrome-Plugin, das prüft, ob die aktuelle Website und alle aufgerufenen Subdomains anfällig für CVE-2014-0160 ist. Der Sicherheitscheck wird von einem API-Dienst durchgeführt, der inzwischen tot ist 2014 war das noch nicht der Fall! Vielleicht kann der Code...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Sondaggi Avanzati per Creatori e Marchi = 3.3.68 - Autorizzazione Mancante tramite activateaddon Informazioni Richiede un utente di livello abbonato e il plugin deve essere disabilitato. Questo attiverà il plugin che fornisci. Utilizzo root@kitploit: usage:...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit di escalation dei privilegi del plugin WordPress Profitori 📌 Riepilogo della vulnerabilità Il plugin Profitori versioni dalla 2.0.6.0 alla 2.1.1.3 è vulnerabile a escalation dei privilegi non autenticata a causa di un controllo delle capacità mancante nell'endpoint...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Path-Traversal- und SSRF-Schwachstelle im WP Automatic Plugin Beschreibung Eine Schwachstelle durch unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' im WP Automatic Plugin ermöglicht Path-Traversal- und...

CVE-2023-40000

CVE-2023-40000 LiteSpeed-Cache-Plugin für WordPress, das nicht authentifizierten Benutzern ermöglichen könnte, ihre Privilegien auszuweiten Wie funktioniert diese Erkennungsmethode? Diese Vorlage untersucht den folgenden Pfad: /wp-content/plugins/litespeed-cache/readme.txt Basierend auf dem...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Aggiornamento arbitrario delle opzioni non autenticato Descrizione: Il plugin PegaPoll per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle capacità in tutte l...

CVE-2023-30854

WWBN Avideo RCE Autenticato - Iniezione di Comandi OS CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Possiamo controllare $objClone-cloneSiteURL attraver...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Esecuzione Remota di Codice non Autenticata tramite Catena di Filtri PHP Exploit Proof of Concept per CVE-2023-6553 — una vulnerabilità critica di RCE non autenticata nel plugin WordPress "Backup Migration" versioni ≤ 1.3.7. 📋 Panoramica della...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Plugin Perfecto Jenkins Il Plugin Perfecto Jenkins offre la possibilità di creare automaticamente/riutilizzare il tunnel-id esistente di Perfecto Connect nell'ambiente di build. Indice Plugin Perfecto Jenkins Indice Prerequisiti 1. Passaggi per abilitare il plugin Screenshot Mac Windows Opzioni...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – SEFL Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.2.4 inclusa, a causa di un...