CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — PoC per SQL injection nel core di WordPress Prova di concetto non distruttiva e strumento di verifica per CVE-2026-60137 , una SQL injection cieca nel core di WordPress WPQuery::authornotin, raggiungibile tramite il parametro authorexclude dell'API REST. Causa principale...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST Batch: Beliebiges Dateischreiben durch Pfad-Traversal Nicht authentifiziertes beliebiges Dateischreiben in der Apache Kyuubi-REST-API über den Multipart-Batch-Submission-Endpunkt. POST /api/v1/batches multipart/form-data schreibt den resourceFile-Teil mit dem v...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorizzazione mancante per l'escalation dei privilegi da autenticato Studente+ ad Amministratore 🔴 Panoramica della vulnerabilità CVE-2026-4484 — Escalation dei privilegi autenticata Studente → Amministratore Descrizione: Il plugin Masteriyo LMS per WordPres...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Segreto JWT configurabile mancante e validazione del tipo di file per l'esecuzione remota di codice non autenticata 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Descrizione Il plugin Copypress Rest API per WordPress versioni 1.1 - 1.2 è vulnerabile...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...

CVE-2024-11423

CVE-2024-11423 Ultimate Gift Cards per WooCommerce = 3.0.6 - Autorizzazione mancante al glitch di denaro infinito Descrizione Il plugin Ultimate Gift Cards for WooCommerce – Create WooCommerce Gift Cards, Gift Vouchers, Redeem & Manage Digital Gift Coupons. Offer Gift Certificates, Schedule Gift...

CVE-2026-25049

🚨 CVE-2026-25049 – Divulgazione non autenticata delle impostazioni di n8n 📌 Panoramica CVE ID: CVE-2026-25049 Software interessato: n8n Gravità: Critica Categoria: Controllo degli accessi improprio / Divulgazione di informazioni Questa vulnerabilità consente l'accesso non autenticato ai dati di...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Proof of Concept REDMINE BIS 3.2.9/3.3.9 SQL-INJEKTION https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Anforderungen: Zugangsdaten Unterprojekt erforderlich REST-API aktiviert In MySQL sieht die erste Abfrage, bei der die Injection auftritt, wie das folgende...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - SQL Injection non autenticata Descrizione Il plugin WP Hotel Booking per WordPress è vulnerabile a SQL Injection tramite il parametro 'roomtype' dell'endpoint API REST /wphb/v1/rooms/search-rooms in tutte le versioni fino alla 2.1.0 inclusa, a causa di una...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0, 1.11.1, 1.11.2 Gli hacker possono leggere/scrivere file remoti tramite API REST Installazione e Utilizzo git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 Descrizione Questo script sfrutta la vulnerabilità nel plugin Hunk Companion per WordPress CVE-2024-9707, consentendo a utenti non autorizzati di installare e attivare plugin arbitrari tramite l'endpoint API REST /wp-json/hc/v1/themehunk-import. Caratteristiche...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - Instalação não autenticada de plugins Descrição O plugin Hunk Companion do WordPress anterior à versão 1.9.0 não autoriza corretamente alguns endpoints da REST API, permitindo que solicitações não autenticadas instalem e ativem plugins Hunk Companion do...

the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM 1.8.2 Bypass dell'autenticazione API REST Bypass dell'autenticazione non autenticato nell'API REST di phpIPAM, causato da una collisione di chiavi nella cache degli oggetti: la riga del database memorizzata nella cache durante la risoluzione dell'appid di un'app API...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - Enumerazione utenti WordPress È stata scoperta una vulnerabilità nell'implementazione della REST API di WordPress 4.7 precedente alla 4.7.1. Questa vulnerabilità è presente nel file class-wp-rest-users-controller.php situato in wp-includes/rest-api/endpoints. Il difetto deriva da...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione in Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni dalla 9.0.0 alla 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. I...

CVE-2026-79615

The Quiz and Survey Master QSM WordPress plugin before 11.2.4 does not check authorisation when returning question bank entries through one of its REST API routes, allowing users with a role as low as Contributor to read the questions, hints and correct answer keys of quizzes belonging to other...

CVE-2017-12542-Exploit

HP iLO Authentication Bypass CVE-2017-12542 Questo repository contiene un exploit proof-of-concept per CVE-2017-12542 , una vulnerabilità di bypass dell'autenticazione che interessa alcune versioni del firmware HP Integrated Lights-Out iLO. La vulnerabilità consente l'accesso non autenticato...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Tre script inclusi per dimostrare come Drupal 8.6.9 sia vulnerabile a CVE-2019-6340: createnodeviarest.py - Esempio di creazione di un nodo autenticato normale con API REST doesnotcorrespond.py - Prova che la richiesta viene elaborata anche senza autenticazione...

EUVD-2026-67572

The Quiz and Survey Master QSM WordPress plugin before 11.2.4 does not check authorisation when returning question bank entries through one of its REST API routes, allowing users with a role as low as Contributor to read the questions, hints and correct answer keys of quizzes belonging to other...