317015 matches found
CVE-2026-81342 MasterStudy LMS < 3.7.43 - Unauthenticated Open Redirect
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.43 does not validate a redirect parameter supplied during user registration before using it, allowing unauthenticated attackers to redirect users to arbitrary external URLs...
CVE-2026-17522 Newsletters < 4.17 - Arbitrary Plugin Option Update via CSRF
The Newsletters WordPress plugin before 4.17 does not perform any nonce or capability check when saving one of its settings screens, and writes every submitted parameter into its own options, allowing attackers to make a logged in administrator overwrite arbitrary Newsletters WordPress plugin...
EUVD-2026-68046
The Newsletters WordPress plugin before 4.17 does not perform any nonce or capability check when saving one of its settings screens, and writes every submitted parameter into its own options, allowing attackers to make a logged in administrator overwrite arbitrary Newsletters WordPress plugin...
CVE-2026-17522 Newsletters < 4.17 - Arbitrary Plugin Option Update via CSRF
The Newsletters WordPress plugin before 4.17 does not perform any nonce or capability check when saving one of its settings screens, and writes every submitted parameter into its own options, allowing attackers to make a logged in administrator overwrite arbitrary Newsletters WordPress plugin...
CVE-2026-17522
The Newsletters WordPress plugin before 4.17 is vulnerable to Cross-Site Request Forgery (CSRF) due to a missing nonce or capability check when saving one of its settings screens. The plugin writes every submitted parameter into its own options, allowing an attacker to trick a logged-in administr...
mi-x
Am I Exploitable? Autor: 2022 - Now, Rezilion Beschreibung: Schwachstellenvalidierung Entwicklung: Januar 2022 - Now Dokumentation: Siehe Website, README Einführung Beschreibung ‘Am I Exploitable?’ ist ein python Open-Source-Projekt, das dem Bedarf gerecht wird, zu validieren, ob Ihr System für...
orpheus
Orpheus Orpheus ist ein Wrapper für eine modifizierte Version von Impackets GetUserSPNs.py und kerberosv5.py, die die KDC-Optionen Ticket-Optionen und den Verschlüsselungstyp für Kerberoasting verändert. Hinweis: Orpheus ist nach dem griechischen Gott benannt, der es schaffte, an Cerberus dem...
CVE-2023-30256
Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: vulnerabile a XSS su due parametri emailcreate e back Exploit - Prova di concetto POC XXS: parametro 'back' root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL...
CVE-2024-9796
CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5×tamp=13672261755853'...
CVE-2020-26217-XStream-RCE-POC
CVE-2020-26217-XStream-RCE-POC z. B. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\...
CVE-2023-46818
CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...
CVE-Arsenal-Lab
TomcatScanner Erweitertes Erkennungs- und Exploitationstool für CVE-2025-24813 TomcatScanner ist ein umfassendes Sicherheitstool zur Erkennung und Ausnutzung der Schwachstelle CVE-2025-24813 in Apache Tomcat-Servern. Diese Schwachstelle betrifft ein Problem der Pfadgleichheit im Parameter...
CVE-2022-26134
CVE-2022-26134 - OGNL-Injection-Schwachstelle. In betroffenen Versionen von Confluence Server und Data Center existiert eine OGNL-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglichen würde, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz...
CVE-2022-0185-Case-Study
CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...
optionsbleed
optionsbleed Dies ist ein Proof-of-Concept-Code, um den Optionsbleed-Bug in Apache httpd CVE-2017-9798 zu testen. Bitte ziehen Sie das Tool Snallygaster in Betracht, es enthält einen Check auf Optionsbleed: root@kitploit: snallygaster -t optionsbleed host Verwendung root@kitploit: optionsbleed -h...
CVE-2024-57521-SQL-Injection-PoC
Authentifizierte SQL-Injection in RuoYi v4.7.9 Umgehung von CVE-2024-42900 Einleitung Ich habe eine Blind-SQL-Injection-Schwachstelle in der createTable-Funktion des RuoYi Framework v4.7.9 entdeckt. Diese ermöglicht es einem authentifizierten Administrator, beliebige SQL-Befehle über den Paramete...
Exploit for CVE-2026-82286
CVE-2026-82286 — gpt-crawler Unauthenticated Arbitrary File Wr...
EUVD-2026-67961
IGEL OS 12 before 12.7.6 and IGEL OS 11 before 11.11.150 contain a boot registry parameter injection vulnerability that allows attackers with physical access to execute arbitrary Linux loader parameters by writing to an unencrypted and unsigned configuration area read by the signed bootloader...
EUVD-2026-67937
A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...
Linux Distros Unpatched Vulnerability : CVE-2026-38820
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on the /openndspreauth/...