EUVD-2026-92750

Deserialization of Untrusted Data vulnerability in PressTigers Simple Event Planner simple-event-planner allows Object Injection.This issue affects Simple Event Planner: from n/a through 1.5.7...

CVE-2026-100506

The WP Spell Check WordPress plugin (versions

CVE-2026-100511

The VK Google Job Posting Manager WordPress plugin (versions

CVE-2026-97257

The PressTigers Simple Event Planner WordPress plugin is vulnerable to a PHP Object Injection flaw due to the deserialization of untrusted data . This vulnerability affects versions up to and including 1.5.7 . An attacker can leverage this flaw to perform Object Injection , potentially leading to...

EUVD-2026-92752

Deserialization of Untrusted Data vulnerability in WP Spell Check WP Spell Check wp-spell-check allows Object Injection.This issue affects WP Spell Check: from n/a through 12.1...

EUVD-2026-92751

Deserialization of Untrusted Data vulnerability in Vektor Inc. VK Google Job Posting Manager vk-google-job-posting-manager allows Object Injection.This issue affects VK Google Job Posting Manager: from n/a through 1.3.1...

CVE-2026-93617

The WordPress Sunshine Photo Cart plugin (versions

CVE-2026-103348

The WP Ultimate Exporter plugin for WordPress (versions

EUVD-2026-92748

Deserialization of Untrusted Data vulnerability in Smackcoders Inc. WP Ultimate Exporter wp-ultimate-exporter allows Object Injection.This issue affects WP Ultimate Exporter: from n/a through 3.0...

EUVD-2026-92749

Deserialization of Untrusted Data vulnerability in WP Sunshine Sunshine Photo Cart sunshine-photo-cart allows Object Injection.This issue affects Sunshine Photo Cart: from n/a through 3.7.1...

CVE-2026-103349

The Product Feed PRO for WooCommerce plugin (versions ≤ 13.5.7 ) by Rymera Web Co is vulnerable to PHP Object Injection due to the Deserialization of Untrusted Data (CWE-502). This flaw allows an attacker to inject objects into the application. While the CVSS 3.1 score is 7.2 (High) , the attack ...

EUVD-2026-92593

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7...

CVE-2026-97283 WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

CVE-2026-97283

The Advanced Post Manager plugin for WordPress (versions ≤ 4.5.5 ) is susceptible to a PHP Object Injection vulnerability caused by the deserialization of untrusted data . This flaw allows an attacker to inject objects, potentially leading to unauthorized actions. No specific remediation steps or...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal の信頼できないデータのデシリアライゼーションによるリモートコード実行脆弱性 CVE-2024-29847 の PoC この脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 使用方法 CVE-2024-29847.exe --uselease --installdir "C:\Program...

CVE-2024-24590

CVE-2024-24590 Allegro AI の ClearML プラットフォームのクライアント SDK のバージョン 0.17.0 から 1.14.2 では、信頼されていないデータのデシリアライゼーションが発生する可能性があり、悪意を持ってアップロードされたアーティファクトを操作すると、エンドユーザーのシステム上で任意のコードが実行される可能性があります。 使用方法 1. 提供された認証情報を貼り付けて clearml-init を実行します 2. 1つのターミナルで exploit.py Python スクリプトを実行し、別のターミナルでリスナーを起動します 3...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer モデルにおける信頼されないデータの非直列化によるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある maskformer resnet チェックポイントファイルをHugging Face Transformersリポジトリの convertmaskformerswintopytorch.py スクリプトに渡すことで、ホストマシン上で任意のコードを実行できます。 被害者がサードパーティ製の maskformer resnet...

CVE-2021-25641-Proof-of-Concept

破滅の0xDABB - CVE-2021-25641-概念実証 Apache/Alibaba Dubbo = 2.7.3 向けの CVE-2021-25641 RCE の PoC コード。信頼できないデータのデシリアライゼーションによるリモートコード実行です。異なるガジェットで = 2.7.6 のバージョンに影響します。 詳細は、Checkmarx ブログに公開された記事「破滅の0xDABB」で解説されています。 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2026-58025

CVE-2026-58025 — ログエントリインポート経由のMediaWiki PHPデシリアライゼーションRCE WikiImporter → LogEntryBase::extractParams → unserialize ユーザー制御のlogparams → RCE 概要 CVE-2026-58025 は、MediaWiki （ウィキメディア財団）における、信頼されないデータのデシリアライゼーションに関する重大な（CVSS 9.8）脆弱性です。LogEntryBase::extractParams...

cve-2020-8165-demo

CVE-2020-8165 デモ CVE-2020-8165 のもう一つのデモですが、大半のものより現実的な実装になっています。 背景 CVE-2020-8165 信頼されていないデータのデシリアライゼーションの脆弱性が rails 5.2.4.3、rails 6.0.3.1 に存在し、攻撃者が MemCacheStore および RedisCacheStore 内のユーザー指定オブジェクトをアンマーシャルできる可能性があり、結果として RCE につながる可能性があります。 参考文献 https://hackerone.com/reports/413388...