CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Subida de Archivos Sin Restricciones → RCE Vulnerabilidad crítica de subida de archivos sin restricciones en Elementor Pro Potencialmente conducente a Ejecución Remota de Código RCE ⚠️ Resumen CVE-2026-32475 es una vulnerabilidad de seguridad crítica que afecta a...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE a través de SSTI Automatización con Python. La vulnerabilidad de Server Side Template Injection SSTI en Form Tools 3.1.1 permite a los atacantes ejecutar comandos arbitrarios a través del campo Group Name en la sección de agregar formularios de la aplicació...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Carga de archivos arbitrarios no autenticada Descripción: El plugin WP Dropbox Dropins para WordPress es vulnerable a cargas de archivos arbitrarios en todas las versiones hasta la 1.0 incluida. Esto permite que atacantes no autenticados suban archivos...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 es una vulnerabilidad de path traversal de alta gravedad puntuación CVSS 3.1: 7.5 que afecta a Grafana versiones 8.0.0-beta1 hasta 8.3.0. Permite a atacantes no autenticados leer archivos arbitrarios del servidor explotando una sanitización incorrecta en el endpoint...

CVE-2025-68055-poc

CVE-2025-68055 Inyección SQL autenticada en Hydra Booking Plugin get, Hydra Booking introduce directamente la entrada del usuario en la consulta SQL cruda en lugar de usar prepare para sanitizar la entrada, lo que conduce a una inyección SQL ciega basada en tiempo. Exploit Un comando de ejecución...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Gestión inadecuada de privilegios | Registro no autenticado con un rol de personal elegido por el atacante → divulgación de PHI del paciente Resumen Vulnerabilidad crítica en el plugin de WordPress KiviCare – Clinic & Patient...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes Plugin = 1.0.0 - Unauthenticated SQL Injection Description The Likes and Dislikes Plugin plugin for WordPress is vulnerable to SQL Injection via the 'post' parameter in all versions up to, and including, 1.0.0 due to insufficient escaping on the user supplied...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / EFI Swiss Knife Un plugin de IDA para mejorar la ingeniería inversa de UEFI Copyright C 2016, 2017 Pedro Vilaça fG! - [email protected] - https://reverse.put.as Este es un plugin de IDA...

efiSeek

efiSeek para Ghidra Acerca de El analizador automatiza el proceso de investigación de archivos EFI, ayuda a descubrir y analizar protocolos conocidos, manejadores de SMI, etc. Características Encuentra GUID de EFI conocidos Identifica protocolos localizados con la función LOCATEPROTOCOL Identific...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

Acerca de Es un plugin de IDA para ampliar las capacidades de ingeniería inversa de UEFI. Basado en ida-efitools con un montón de correcciones y nuevas funciones. Funciona tanto con Python 2 como con Python 3. Soporta versiones obsoletas de IDA Pro 7.x sin garantías. Características Definición de...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Suplantación de Contenido sin Autenticación CVE-2025-32259 🔬 Un PoC simple que demuestra CVE-2025-32259 en el plugin WP ULike para WordPress. 🚨 Solo uso educativo – no probar en sistemas sin autorización explícita. 🧠 Resumen WP ULike es un popular plugin de WordPress que...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit para Elementor 📡 El exploit se publica aquí primero. Sigue a @KNxploited en Telegram: tu fuente de élite de CVEs recién divulgados, PoCs funcionales e investigación de seguridad de precisión. Actualizada sin descanso. Diseñada para quienes se mantienen a la...

CVE-2026-8181

CVE-2026-8181 Prueba de Concepto Investigación • Validación • Pruebas de Seguridad "las rosas son rojas, las violetas son azules, creo que me acabo de cagar en los pantalones pensando en ti. rizz" Resumen de CVE Campo| Valor ---|--- CVE ID| CVE-2026-8181 Tipo| Omisión de autenticación Impacto|...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CVE-2024-25092

Exploit CVE-2024-25092 Resumen CVE-2024-25092 es una vulnerabilidad de alta gravedad que afecta al plugin NextMove Lite de WordPress versiones = 2.17.0. Esta vulnerabilidad permite a un usuario con nivel suscriptor o superior instalar y activar plugins arbitrarios en un sitio de WordPress debido ...

CVE-2021-29447

Generador de Exploits XXE iXML WAV Genera archivos WAV maliciosos que explotan vulnerabilidades XXE en plugins de WordPress que analizan fragmentos de metadatos iXML p. ej., BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...