WordPress Wallet System for WooCommerce plugin < 2.8.0 - Subscriber+ Forged Wallet Withdrawal Request vulnerability

Subscriber+ Forged Wallet Withdrawal Request vulnerability discovered by Mytears in WordPress Plugin Wallet System for WooCommerce versions 2.8.0...

CVE-2021-21402

CVE-2021-21402 Jellyfin Lecture arbitraire de fichiers Description de la vulnérabilité Jellyfin est un système logiciel média libre utilisé pour contrôler et gérer les médias et le streaming. C'est une alternative à Emby et Plex, qui fournit des médias depuis un serveur dédié aux appareils des...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Ce script de preuve de concept montre comment exploiter la vulnérabilité de corruption mémoire CVE-2024-4323 dans Fluent Bit, permettant l'exécution de code à distance. CVE-2024-4323 est une vulnérabilité de corruption mémoire affectant Fluent Bit versions 2.0.7 à 3.0.3...

CVE-2023-44487-

CVE-2023-44487- 1- Installez Go. 2- Exécutez le serveur sur une machine séparée fichier server.go. 3- Exécutez le fichier main.go sur une machine séparée. Remarque : main.go contient le code d'attaque. 4. Spécifiez l'adresse IP de la cible. 5- Définissez le nombre de requêtes : exécutez main.go...

CVE-2024-22889-Plone-v6.0.9

Produit : Plone CMS Version : v6.0.9 Date de découverte : 10.01.2024. Date de signalement : 10.01.2024. Type de vulnérabilité : Contrôle d'accès incorrect. ID CVE : CVE-2024-22889 Description : En raison d'un contrôle d'accès incorrect dans Plone version v6.0.9, des attaquants distants peuvent...

CVE-2025-52488

Exploit de divulgation de hachage NTLM par normalisation de chemin Unicode pour DNN CVE-2025-52488 Aperçu Cet exploit cible une vulnérabilité dans DNN anciennement DotNetNuke versions 6.0.0 à avant 10.0.1 qui permet aux attaquants de divulguer des hachages NTLM via des attaques de normalisation d...

cve-2023-27163

Merci à @beet1ehttps://github.com/b33t1e de l'Université Jiao Tong de Shanghai et à @chenlibo147 , @houqinsheng, [email protected] de l'Université du Shandong. Veuillez consulter https://notes.sjtu.edu.cn/s/MUUhEymt7 pour des informations approfondies sur la vulnérabilité SSRF CVE-2023-27163...

Vehicle-Service-Management-System-Multiple-Cross-Site-Request-Forgery-CSRF-Leads-to-XSS

CVE-2021-46080 Titre de l'exploit : Vehicle Service Management System - 'Multiple' Cross-Site Request Forgery CSRF menant à du Cross-Site Scripting stocké XSS Auteur de l'exploit : SANU P.L CVE : CVE-2021-46080 CVSS : 4.8 MOYEN Références :...

cve-2019-6715

cve-2019-6715 Merci à TomNomNom pour 99.9% de son code.... Compilation go get github.com/fatih/color go build Utilisation cat list.txt | ./2019-6715 Toutes les URL vulnérables sont consignées dans text.log CVE 2019-6715 Description : pub/sns.php dans le plugin W3 Total Cache avant 0.9.4 pour...

CVE-2025-55182

Toolkit et laboratoire CVE-2025-55182 éducatif uniquement Toolkit Go léger accompagné d'un laboratoire Next.js dockerisé pour explorer et trier CVE-2025-55182. Uniquement à des fins éducatives et de tests autorisés. Fonctionnalités Analyse de la cause racine, visuels et laboratoire : voir...

CVE-2019-19781-poc

CVE-2019-19781-poc POC modifié, adapté à python3 python3 CVE-2019-19781.py http://example.com...

CVE-2026-104658 Reliance on Untrusted Inputs in a Security Decision in hMailServer

The Linux live-update apply helper hmailserver-update of Progressive Robot hMailServer 6.3.4 and 6.3.5 runs as root on a request file written by the unprivileged hmailserver service account, and took from that request the program used to verify an AppImage update's signature and the systemd unit ...

CVE-2025-63700

CVE-2025-63700 Clerk-js 5.88.0의 OAuth 인증 우회 영향받는 제품 공급업체 : Clerk Inc. clerk.dev / clerk.com 제품 : Clerk-js @clerk/clerk-js 영향받는 버전 : 5.88.0 영향 : OAuth 인증 우회 CWE-290 : 스푸핑에 의한 인증 우회 버그 작성자 Hasnat Ibrahim Nishat - LinkedIn Md Foysal Hossain - LinkedIn Md Asadujjaman Noor - LinkedIn 설명 Clerk-js...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner Un attaquant distant peut construire une requête HTTP spéciale pour prendre le contrôle de la console WebLogic Server sans authentification. Installation & Utilisation git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

CVE-2026-107449

A flaw was found in Heimdall. This vulnerability allows an unauthenticated remote attacker to cause information disclosure via server-side request forgery SSRF. The application fails to enforce IP address restrictions when sending outbound requests for enhanced application testing and live...

CTF-Web-Exploitation

Nether Portal Desync HUUP "Je ne voyage pas sur des routes établies mais je saute librement à travers le vide. Empaquetez-moi mal, et je livrerai un secret à la mauvaise porte." Description Le défi présente une application HTTP/3 QUIC superposée à UDP. Comme UDP est sans état et que le proxy...

CVE-2023-3722

CVE-2023-3722 Python PoC для CVE-2023-3722 Avaya Aura Device Services: неограниченная загрузка файлов и удаленное выполнение кода RCE. Этот скрипт использует PUT-запрос для загрузки PHP-файла с восьмизначным случайно сгенерированным именем файла. Затем он выполняет GET-запрос для получения этого...

CVE-2026-94246

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the wallet account named in a withdrawal submission belongs to the user making it, allowing any authenticated user, such as a subscriber, to file a withdrawal request against another user's wallet for an amount a...