Everest Forms WordPress Plugin <= 3.4.3 - PHP Object Injection

The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to the html-admin-page-entries-view.php file calling PHP's native unserialize on stored entry meta...

Yii 2 < 2.0.38 - Remote Code Execution

Yii 2 yiisoft/yii2 before version 2.0.38 is vulnerable to remote code execution if the application calls unserialize on arbitrary user input. id: CVE-2020-15148 info: name: Yii 2 2.0.38 - Remote Code Execution author: pikpikcu severity: critical description: Yii 2 yiisoft/yii2 before version 2.0....

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

CVE-2019-13292-WebERP_4.15

Blind-SQL-Injection-Exploit für WebERP Dies ist ein Python3-Skript, das einen Exploit für eine Blind-SQL-Injection-Schwachstelle in WebERP Version 4.15 demonstriert, ursprünglich entdeckt von Semen Alexandrovich Lyhin am 10. Juni 2019. Der ursprüngliche Exploit ist hier zu finden, und weitere...

exploit_laravel_cve-2018-15133

Exploit Laravel per CVE-2018-15133 Questo codice sfrutta la CVE-2018-15133 e si basa sulla PoC di kosmiz e sull'exploit di Metasploit per questa vulnerabilità. L'ho fatto praticamente per una macchina su Hack The Box, perché al momento non volevo usare Metasploit e come scusa per esercitarmi con...

PHP-binary-bugs

Advisory di Exploits AI POP Builder Raccolta di advisory sui bug binari di PHP Confusione di tipo GMP non risolta in unserialize Idea: bypassare il wakeup ritardato e sfruttare il bug di confusione di tipo GMP non risolto in PHP = 5.6.40 Sorgente POC: GMPtypeconfPOC.php Advisory Analisi di...

GHSA-W23P-WRP7-CH38 Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column (PHP Object Injection, CWE-502)

Summary Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource deserializes the hotspots object-store column through the Pimcore\Tool\Serialize::unserialize wrapper without a class allowlist the wrapper's $allowedClasses parameter defaults to true, i.e. fully unrestricted...

CVE-2026-55220 Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource in models/DataObject/ClassDefinition/Data/Hotspotimage.php passes the field hotspots object-store column to...

EUVD-2026-67870

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource in models/DataObject/ClassDefinition/Data/Hotspotimage.php passes the field hotspots object-store column to...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Campo clfgd → Recupero XOR → unserialize → FormattedtextLogger → RCE Panoramica Iniezione di oggetti PHP non autenticata in Aimy Captcha-Less Form Guard per Joomla. Il metodo onCheckAnswer decodifica in base64 il campo POST clfgd controllato...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin Deserializzazione non sicura Riepilogo FunAdmin Dichiarazione di non responsabilità Solo per test educativi e autorizzati...

CVE-2025-61505

CVE-2025-61505 – Iniezione di oggetti PHP in e107 CMS 2.x Segnalato: 18 settembre 2025 CVE Assegnato: 9 ottobre 2025 Pubblicato: 2 febbraio 2026 ID CVE: CVE-2025-61505 Scopritore: Anas Abderrahman Benbarek Riepilogo Una vulnerabilità di Iniezione di oggetti PHP CWE-502: Deserializzazione di dati...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 ist eine nicht authentifizierte PHP-Object-Injection-Schwachstelle CVSS 9.8, kritisch im WordPress-Plugin Everest Forms. CVE-2026-3296 — Everest Forms PHP Object Injection Scanner Plugin: Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder...

Node.js-CVE-2017-5941

Demo della vulnerabilità di deserializzazione non sicura in NodeJS Node.js è un ambiente di runtime open-source utilizzato per implementare funzionalità server in JavaScript. Un pacchetto software specifico all'interno di Node.js contiene una funzione vulnerabile che gestisce la deserializzazione...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Settimana 66 | Autore: Ali Soltani soltanali0 Benvenuti alla Settimana 66 della serie GO-TO CVE , dove analizziamo le vulnerabilità, esaminiamo le cause profonde e dimostriamo tecniche pratiche di sfruttamento in un contesto educativo e sicuro. 🚨 Panoramica...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC ist eine Bibliothek vonunserialize-Payloads sowie ein Werkzeug, um diese von der Kommandozeile oder programmatisch zu erzeugen. Wenn Sie auf einer Website auf ein unserialize stoßen, deren Code Sie nicht haben, oder einfach ein Exploit bauen möchten,...

cve-2026-39440-funnelforms-fix

Fix per CVE-2026-39440 FunnelForms Un plugin WordPress drop-in che blocca il gestore Demo Import vulnerabile in FunnelForms Pro ≤ 3.8.1 per mitigare l'esecuzione remota di codice CVE-2026-39440, CVSS 9.9. La vulnerabilità...

craftcms-vcard-exploit

Vulnerabilità di deserializzazione nel plugin vCard di Craft CMS Craft CMS dispone di un plugin per scaricare contatti in formato file .vcf chiamato "vCard". Il plugin può essere consultato nel repository di Craft e su Github: Craft Plugin Store Github Descrizione Questo plugin riceve un parametr...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Verwundbares Lab für Laravel Framework 5.6.x Dieses Repository stellt ein reproduzierbares Docker-Lab für CVE-2018-15133 bereit Laravel Framework Token-Unserialize-RCE, wenn APPKEY bekannt ist. Die App ist auf eine verwundbare Laravel 5.6.x-Version festgelegt und stellt eine...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...