SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 Es posible enumerar nombres de usuario válidos en la página de inicio de sesión. CVE-2020-26526 Se descubrió un problema en Damstra Smart Asset 2020.7. Es posible enumerar nombres de usuario válidos en la página de inicio de sesión. La aplicación envía una respuesta d...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — Bypass de autenticación / control de acceso incorrecto en PerfexCRM 3.3.1 inicio de sesión de administrador Resumen Tipo de vulnerabilidad: Control de acceso incorrecto — Bypass de autenticación Producto afectado: PerfexCRM 3.3.1 CVE: CVE-2025-60375 Publicada...

CVE-2021-41511

CVE-2021-41511 Título del Exploit: Sistema de Gestión de Reservas de Alojamiento 1.0 - Inyección SQL / Bypass de Autenticación Autor del Exploit: Nitin Sharmavidvansh Página web del proveedor: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - bypass de fuerza bruta - CVE-2019-17240 Script muy sencillo basado en CVE-2019-17240. POC original y explicación: https://github.com/bludit/bludit/pull/1090. usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p...

CVE-2023-27350-PoC

CVE-2023-27350 Este PoC demuestra cómo es posible eludir la autenticación en las versiones de PaperCut MF/NG desde la 8.0 hasta, sin incluir, 20.1.7, 21.2.11 y 22.0.9. Permite interactuar con el sistema sin utilizar credenciales de inicio de sesión válidas. Consultas de Shodan 1...

CVE-2024-13184

CVE-2024-13184 El Ultimate WordPress Toolkit – WP Extended = 3.0.12 - Inyección SQL No Autenticada a través del Módulo de Intentos de Inicio de Sesión Descripción El plugin The Ultimate WordPress Toolkit – WP Extended para WordPress es vulnerable a una inyección SQL basada en tiempo a través del...

CVE-2023-1665

CVE-2023-1665 Fuerza Bruta en Twake App Versión Open Source de Microsoft Teams v2023.Q1.1223 CVSS: 7.8 La aplicación de colaboración Twake https://twake.app antes de las versiones v2023.Q1.1223 no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta e...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Vulnerabilidad de elusión de autenticación por inyección SQL en el sistema de portal en línea de Engineers. Descripción técnica: Existe una vulnerabilidad de inyección SQL en el formulario de inicio de sesión del Portal Online de Engineers que puede permitir a un...

CVE-2024-50488

CVE-2024-50488 Token Login...

CVE-2025-7892-Proof-of-Concept-Login-Form

CVE-2025-7892-Proof-of-Concept-Login-Form Vídeo de demostración: https://drive.google.com/file/d/16vr563yC9ub3NQP-f63KL95v0ZLbX5O/view?usp=drivelink Crédito : https://github.com/KMov-g...

cve-2018-9995

cve-2018-9995 explotar cámara con la vulnerabilidad cve-2018-9995 Novo CeNova QSee Pulnix XVR 5 en 1 título: "XVR Login" Securus, - Security. Never Compromise !! - Night OWL DVR Login HVR Login MDVR Login...

cve-2019-17240

Bludit = 3.9.22 - Bypass de Mitigación de Fuerza Bruta Este es un pequeño proyecto donde reescribo este script de Python en Golang. El propósito de este proyecto era aprender Golang y entender cómo funciona este exploit. Uso $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Inicio de sesión arbitrario no autenticado Información usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or...

CVE-2026-97344

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2026-91078 TillKit < 1.0.5 - Unauthenticated POS Takeover via Hard-Coded Default Manager PIN

The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing...

CVE-2026-97344

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.2.1 . The root cause is insufficient input sanitization and output escaping regarding the Avatar Alt Attribute via Arbitrary User Meta Writ...

EUVD-2026-91919

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2026-97344 Wp Social Login and Register Social Counter <= 3.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2026-97344 Wp Social Login and Register Social Counter <= 3.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2023-26469-Jorani

Herramienta de explotación de CVE-2023-26469 Resumen Esta es una herramienta de explotación PoC para la versión 1.0.0 de Jorani, que permite a un atacante lograr la ejecución remota de código mediante técnicas de path traversal e inyección de registros. ⚠️ Advertencia: Esta herramienta es solo par...