wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 Penetration Testing Report Vulnerabilità di Bypass 2FA nel Plugin Really Simple SSL 📋 Indice Sintesi Esecutiva Informazioni sul Target Metodologia Cronologia Fase di Ricognizione Analisi della Vulnerabilità Flusso dell'Attacco Sfruttamento Valutazione dell'Impatto Rimedi...

RaspAP 2.8.7 - Unauthenticated Command Injection

A Command injection vulnerability in RaspAP 2.8.0 thru 2.8.7 allows unauthenticated attackers to execute arbitrary commands via the cfgid parameter in /ajax/openvpn/activateovpncfg.php and /ajax/openvpn/delovpncfg.php. id: CVE-2022-39986 info: name: RaspAP 2.8.7 - Unauthenticated Command Injectio...

Apache Struts2 S2-052 - Remote Code Execution

The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type of filtering, which can lead to remote code execution when deserializing XML payloads. id: CVE-2017-9805 info: name:...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

WordPress Chop Slider 3 - Blind SQL Injection

WordPress Chop Slider 3 plugin contains a blind SQL injection vulnerability via the id GET parameter supplied to getscript/index.php. The plugin can allow an attacker to execute arbitrary SQL queries in the context of the WP database user, thereby making it possible to obtain sensitive informatio...

Alcatel-Lucent OmniPCX - Remote Command Execution

The OmniPCX web interface has a script "masterCGI" with a remote command execution vulnerability via the "user" parameter. id: CVE-2007-3010 info: name: Alcatel-Lucent OmniPCX - Remote Command Execution author: king-alexander severity: critical description: | The OmniPCX web interface has a scrip...

CyberPanel - Command Injection

CyberPanel contains a command injection vulnerability in the /ftp/getresetstatus and /dns/getresetstatus endpoints.The vulnerability exists due to improper validation of the 'statusfile' parameter, which is directly used in a shell command.The security middleware only validates POST requests,...

FLIR AX8 1.46.16 - Remote Command Injection

FLIR AX8 version 1.46.16 and below is susceptible to an unauthenticated remote command injection vulnerability.The vulnerability exists in the alarm functionality where user-supplied input in the 'id' parameter is not properly sanitized,allowing attackers to inject and execute arbitrary OS...

Apache Struts2 S2-008 RCE

The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whitelist, which allows remote attackers to execute arbitrary commands via a crafted HTTP Cookie header that triggers Java code execution through a static method. id: CVE-2012-0392 info: name: Apache...

WordPress PayPal Pro <1.1.65 - SQL Injection

WordPress PayPal Pro plugin before 1.1.65 is susceptible to SQL injection via the 'query' parameter which allows for any unauthenticated user to perform SQL queries with the results output to a web page in JSON format. id: CVE-2020-14092 info: name: WordPress PayPal Pro 1.1.65 - SQL Injection...

CVE-2023-2598

CVE-2023-2598 Was ist iouring? ​ iouring ist eine Systemaufrufschnittstelle für Linux. Sie unterstützt inzwischen fast alle Systemaufrufe, nicht nur read und write wie anfänglich. Sie ermöglicht einer Anwendung, Systemaufrufe anzustoßen, die asynchron ausgeführt werden können. Submission- und...

CVE-2019-13292-WebERP_4.15

Blind-SQL-Injection-Exploit für WebERP Dies ist ein Python3-Skript, das einen Exploit für eine Blind-SQL-Injection-Schwachstelle in WebERP Version 4.15 demonstriert, ursprünglich entdeckt von Semen Alexandrovich Lyhin am 10. Juni 2019. Der ursprüngliche Exploit ist hier zu finden, und weitere...

CVE-2020-25627

CVE-2020-25627 Gespeichertes XSS über den Parameter moodlenetprofile im Benutzerprofil Mein PoC zu dieser CVE Benutzeranforderung: Student oder die Website für die Registrierung XSS im Parameter moodlenetprofile root@kitploit: Step 1: Log in with an authenticated user Can register or through...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

CVE-2019-10685

CVE-2019-10685 Die vom Benutzer bereitgestellte Eingabe, die JavaScript enthält, wird über den Parameter "TextField" als JavaScript-Code in einer HTML-Antwort zurückgespiegelt. Exploit-DB-Veröffentlichung unter https://www.exploit-db.com/exploits/46804 PacketStorm-Veröffentlichung unter...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare Esiste una vulnerabilità di elevazione dei privilegi Ho contattato hp-security-alert: hanno corretto questo bug. Riguardo a StarSoftComm CooCare HP-PSRT-IR 4106 Il fornitore ha risposto con le seguenti informazioni: Segui questi passaggi per aggiornare: 1...

CVE-2022-36532

Proof of Concept für CVE-2022-36532 Eine Sicherheitslücke in Bolt CMS Version 5.1.12 und darunter ermöglicht es einem authentifizierten Benutzer mit der Rolle EDITORROLE, eine entfernte Codeausführung zu erreichen. Diese Schwachstelle kann mit diesem Skript erkannt werden. Details zur...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla – ein Request-Parameter durchbricht die REST-API Betroffene Version Joomla hat grob drei Routingeinträge, und zwar: index.php im Stammverzeichnis Benutzer greifen auf Artikel zu administrator/index.php im Stammverzeichnis Administratorverwaltung api/index.php im...

CVE-2022-29337

CVE-2022-29337 Es wurde festgestellt, dass C-DATA FD702XW-X-R430 v2.1.13X001 eine Befehlsinjektions-Schwachstelle über den Parameter vacmd in formlanipv6 enthält. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte HTTP-Anfrage beliebige Befehle auszuführen...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilità di input non convalidato nel plugin Jenkins Git Parameter. Riepilogo Questa vulnerabilità nasce perché l'input controllato dall'utente nei parametri di build di Jenkins viene iniettato in modo non sicuro nel comando Git checkout. L'input dell'utente viene fornito com...