CVE-2026-105701

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-105701 ACPT (Premium) <= 2.0.66 - Authenticated (Subscriber+) Remote Code Execution via REST API Email Template

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

EUVD-2026-92986

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-105701

The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution (RCE) in all versions up to and including 2.0.66 . The root cause is a missing capability check on the REST API form creation endpoint combined with an unsandboxed Twig environment used for rendering email templates. A...

CVE-2026-105701 ACPT (Premium) <= 2.0.66 - Authenticated (Subscriber+) Remote Code Execution via REST API Email Template

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-94293

The aas-edge-client REST API is vulnerable to a missing authentication flaw for critical functions. An unauthenticated remote attacker can perform PATCH requests to modify Asset Administration Shell submodel data and use GET endpoints to read all exposed data. No specific exploit details or remed...

CVE-2026-94293 Missing authentication for critical function in the aas-edge-client REST API

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...

CVE-2026-94293 Missing authentication for critical function in the aas-edge-client REST API

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell Путаница маршрутов REST API WordPress → Удалённое выполнение кода Критическая уязвимость ядра WordPress, вызывающая путаницу маршрутов REST API, которая может быть объединена с SQL-инъекцией для достижения неаутентифицированного удалённого выполнения кода. 📖 Обзор...

Exploit for CVE-2026-8206

🛡️ CVE-2026-8206: Unauthenticated Account Takeover Lab Analysi...

CVE-2026-8181

CVE-2026-8181 Эта уязвимость позволяет неавторизованным злоумышленникам, знающим действительное имя администратора, выдавать себя за этого администратора при REST API запросах, используя любой неправильный пароль в заголовке Basic Authentication. Злоумышленники могут злоупотребить этой ошибкой,...

proofpoint-CVE-2023-0090

Описание Исследователь безопасности: ly1g3, ly1g3attuta.io GPG отпечаток: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: Удаленное выполнение кода - RCE без аутентификации CVE: CVE-2023-0090 Хронология: Обнаружено - ly1g3 Сообщено - ly1g3 Исправлено...

cybermeowfia-termux

CyberMeowfia Termux Root Manager Outil d'élévation de privilèges Termux basé sur la vulnérabilité du noyau CVE-2026-43501 et gestionnaire de droits Root. Fonctionnalités Exploitation de la vulnérabilité du noyau CVE-2026-43501 Interface d'administration Web Flask 25 API Authentification par jeton...

wp2shell

🔍 wp2shell - Сканер уязвимостей и эксплойт WordPress CVE-2026-63030 ⚡ Быстрый сканер уязвимостей и эксплойт в реальном времени для CVE-2026-63030 wp2shell 📌 Обзор wp2shell — это комплексный набор инструментов для обнаружения и использования CVE-2026-63030 , критической уязвимости в WordPress,...

CVE-2025-7847-POC

CVE-2025-7847 Wordpress Plugin - Произвольная загрузка файлов аутентифицированным подписчиком POC Плагин Wordpress AI Engine 2.9.3 - 2.9.4 Proof Of Concept Обратите внимание, что данная уязвимость может быть использована только в том случае, если включена опция «Public API», которая отключена по...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC Эксплойты Abdal CVE-2026-63030 — это защитный верификатор WordPress для путаницы маршрутов пакетного REST API, отслеживаемой как CVE-2026-63030. Проблема может быть объединена с CVE-2026-60137 на затронутых версиях WordPress и может привести к удалённому...

CVE-2026-60004-PoC

CVE-2026-60004: Удалённое выполнение кода через API diffpatch в Gitea !WARNING Этот репозиторий предназначен исключительно для авторизованных исследований в области безопасности и контролируемого лабораторного тестирования. Не запускайте proof of concept против систем, которыми вы не владеете или...

CVE-2021-42559

CVE-2021-42559: Внедрение команд через конфигурации в MITRE Caldera Caldera версии =2.8.1 содержит несколько стартовых "требований", которые выполняют команды при запуске сервера. Поскольку эти команды можно изменить через REST API, аутентифицированный пользователь может вставить произвольные...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: Отсутствие аутентификации на /api/v1/full-spec раскрывает полную схему OpenAPI Продукт: dgtlmoon/changedetection.io — v0.55.7 Файл: changedetectionio/api/Spec.py CWE: CWE-306 — Отсутствие аутентификации для критической функции CVSS 3.1:...

CVE-2026-13714

Realtyna WPL 5.3.0 — Эксплойт неавторизованного RCE Описание Этот эксплойт нацелен на критическую уязвимость в плагине Realtyna Organic IDX + WPL Real Estate версий ниже 5.3.0. Плагин использует жёстко заданные учётные данные и позволяет неавторизованную загрузку файлов, что приводит к удалённому...