MAL-001

MAL-001: Server-Side Template Injection di FreeMarker in Liferay Portal È stato scoperto un problema in Liferay - Portal =7.4.3.12-ga12. Inserendo contenuti dannosi nei modelli FTL, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti espost...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - Server-Side Request Forgery non autenticata Descrizione Il plugin per WordPress Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 2.0.82 inclusa. Ciò consente a utent...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

react2shell-CVE-2025-55182

Il componente Attack contiene il codice dell'attacco. Basta decommentarlo e premere il pulsante per eseguire l'attacco. Per eseguire il tuo codice sul server exploit basta cambiare il valore della chiave prefix nel payload. Vedi il file AttackString per esempi...

CVE-2025-24893

XWiki SSTI Exploit Ein Python-Exploit für die XWiki-Schwachstelle Server-Side Template Injection SSTI über Groovy-Template-Injection im SolrSearch-Endpunkt. Schwachstelle Typ : Server-Side Template Injection SSTI Komponente : XWiki SolrSearch-RSS-Feed Auswirkung : Remote Code Execution Betroffene...

CVE-2026-5096

The Everest Forms plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.4.4. This is due to the loadpreviousfieldvalue method in class-evf-form-task.php accepting arbitrary URL values from $POST data for upload fields without domain restriction,...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — Authentifizierungsumgehung / fehlerhafte Zugriffskontrolle in PerfexCRM 3.3.1 Admin-Login Zusammenfassung Schwachstellentyp: Fehlerhafte Zugriffskontrolle — Authentifizierungsumgehung Betroffenes Produkt: PerfexCRM 3.3.1 CVE: CVE-2025-60375 Veröffentlicht...

EUVD-2026-66209

Trestle has Server-Side Template Injection SSTI via Recursive Template Re-evaluation of Untrusted Data...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

cve-2026-4257

CVE-2026-4257 Dieser Exploit nutzt CVE-2026-4257 aus, eine Server-Side Template Injection SSTI-Schwachstelle im „Contact Form“-Wordpress-Plugin von Supsystic in den Versionen 1.7.36 und früher. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Remote Code Execution zu...

Web-Security-Learning

Web-Security-Learning Projektadresse: https://github.com/CHYbeta/Web-Security-Learning Wissensplanet【Angriff und Verteidigung von Schwachstellen】: https://t.zsxq.com/mm2zBeq Inhaltsverzeichnis: Web-Security-Learning Web Security SQL-Injection MySql MSSQL PostgreSQL MongoDB Tricks Werkzeuge XSS CS...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ Beschreibung CVE-2024-47066 : LobeChat ist ein Open-Source-Framework für KI-Chat. Vor Version 1.19.13 berücksichtigt der in src/app/api/proxy/route.ts implementierte Schutz gegen Server-Side Request Forgery keine Weiterleitungen und kann umgange...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 Nicht authentifizierte SSRF CVE-2024-48360 | Qualitor = v8.24 Nicht authentifizierte SSRF Beschreibung Qualitor ist eine Plattform für das Geschäftsprozessmanagement, und dieses System ist in verschiedenen Unternehmen in Brasilien vorhanden, die einfach durch...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Strumenti di Exploit per Esecuzione Remota di Codice Automatici | Di GhostSec 💀 📝 Descrizione Limitazione impropria di un percorso a una directory ristretta 'Path Traversal' nella vulnerabilità di WP Automatic permette Path Traversal e Server Side Request Forgery. Questo...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 Exploit-Skript basierend auf Python3 Verwendung optionale Argumente: -h, --help diese Hilfemeldung anzeigen und beenden -u U Einzelne Ziel-URL -uf UF URLs aus Datei lesen -p P Nur angegebene Ports scannen -sn SN Nur...

CVE-2024-23692

Vulnerabilità CVE-2024-23692 di Rejetto HFS HTTP File Server Panoramica Rejetto HFS HTTP File Server è un semplice server web per la condivisione di file che facilita la condivisione di file su una rete o su Internet. Nonostante la sua facilità d'uso e semplicità, è stata scoperta una vulnerabili...

CVE-2026-82243

Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to...

gha-lab-f1c8785cc8

Moderne DOM-API Dieses Projekt basiert auf dem nativen DOMDocument von PHP und bietet Zugriff auf moderne DOM-APIs, wie man es von clientseitigem Code im Browser gewohnt ist. Die Durchführung von DOM-Manipulationen im serverseitigen Code verbessert die Art und Weise, wie dynamische Seiten erstell...

CVE-2026-11561

CVE-2026-11561 — Verificação de Versão SSTI / RCE do Apinizer Infra Template Nuclei para detectar versões do Apinizer inferiores a 2026.04.6, que são vulneráveis a CVE-2026-11561 Injeção de Template do Lado do Servidor que leva à Execução Remota de Código, CVSS 9.8. Uso root@kitploit: echo | nucl...