CVE-2026-84280

The Fancy Product Designer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Order 'elements.title' Parameter in all versions up to, and including, 6.5.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers ...

CVE-2026-84279

The Fancy Product Designer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'outputformat' parameter in all versions up to, and including, 6.5.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-84281

The Fancy Product Designer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'productTitle' in 'fpddata' Order Item Meta in all versions up to, and including, 6.5.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

XPKeygen

XPKeygen Un generador de claves VLK para Windows XP / Windows Server 2003. Esta herramienta te permite generar claves válidas de Windows XP basadas en la Raw Product Key Clave de Producto sin procesar, que puede ser aleatoria. La Raw Product Key RPK se proporciona en forma de 9 dígitos XXX-YYYYYY...

recog

Recog: Un Framework de Reconocimiento Recog es un framework para identificar productos, servicios, sistemas operativos y hardware mediante la comparación de huellas contra los datos devueltos por diversas sondas de red. Recog facilita la extracción de información útil de los banners de servidores...

CVE-2026-48542

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the product name field. Attackers can craft a product name containing...

CVE-2026-48542

Krayin CRM versions through 2.2.6 are susceptible to a stored client-side template injection vulnerability. Authenticated attackers can inject Vue.js template expressions into the product name field . By using double-brace template syntax, an attacker can bypass standard filters to reach the Vue ...

EUVD-2026-86446

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the product name field. Attackers can craft a product name containing...

CVE-2026-19089-WooCommerce-Tyche

CVE-2026-19089 — WooCommerce Tyche Product Input Fields Estado: incompleto / trabajo en curso. Este repositorio es un esqueleto. El script no es un PoC terminado, no está empaquetado para su uso y no debe tratarse como una demostración completa o fiable. Notas de investigación de Abraxas Labs par...

hdwebmobile-photo-video-reviews

Reseñas de Fotos y Videos de HDWebmobile Un plugin de WooCommerce que permite a los clientes adjuntar fotos y videos cortos a sus reseñas de productos, mostrados directamente en la lista de reseñas en la página del producto. WordPress.org:...

CVE-2026-25596

CVE-2026-25596 — XSS Almacenado a través del Nombre de Unidad de Producto en InvoicePlane 1.7.0 Vulnerabilidad: Cross-Site Scripting XSS Almacenado a través del campo Nombre de Unidad de Producto Producto: InvoicePlane Versión afectada: 1.7.0 y probablemente versiones anteriores Severidad: Media...

Disclosures

Divulgaciones Este repositorio contiene mis informes de vulnerabilidades que no están sujetos a un NDA ni restringidos por los términos de servicio del VRP. Contenido Fancy Product Designer Microsoft Xfinity...

Magneto-PolyShell

Exploit Magento 2 RCE - Carga de archivos no autenticada para RCE ⚠️ Esta herramienta es solo para pruebas de seguridad educativas y autorizadas. El uso no autorizado contra sistemas que no te pertenecen es ilegal. Este exploit apunta a una vulnerabilidad crítica de ejecución remota de código RCE...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - Implantación de Software Malicioso y RCE en WooCommerce Product Slider Pro Informe de Ciberseguridad Estilo Consultoría Informe profesional de evaluación de vulnerabilidades sobre el riesgo en la cadena de suministro del plugin de WooCommerce, que incluye el impacto empresarial, ...

PSCF

OWASP Product Security Capability Framework PSCF https://prods.ec/ El OWASP Product Security Capability Framework PSCF es una guía integral diseñada para estructurar y mejorar la seguridad de los productos de software. Mediante un enfoque estructurado para identificar, implementar y gestionar...

cve-2021-1647

CVE-2021-1647 Vulnerabilidad de ejecución remota de código en Microsoft Defender INFO Contraseña:infected...

CVE-2025-12720

g-FFL Cockpit = 1.7.1 - Unauthenticated Arbitrary Product Deletion The g-FFL Cockpit plugin does not implement proper authorization checks on the queue and process REST API endpoints, allowing unauthenticated users to delete arbitrary WooCommerce products by spoofing HTTP headers to bypass IP-bas...