CVE-2026-80099

CVE-2026-80099 PoC Эксплойт для неаутентифицированного обхода аутентификации и RCE, нацеленный на плагины Newfold для WordPress, включающие wp-module-data. Обзор Этот инструмент эксплуатирует уязвимость проверки Bearer-токена в модуле Newfold wp-module-data. Когда сайт WordPress, использующий...

CVE-2018-7690

CVE-2018-7690 SSC REST API содержит уязвимости небезопасных прямых ссылок на объекты Insecure Direct Object Reference, IDOR, которые позволяют аутентифицированным пользователям получать доступ к произвольным данным локальных пользователей и пользователей LDAP через метод POST, а также к...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: Уязвимость повышения привилегий в OttoKit SureTriggers Эксплуатация CVE-2025-27007 — критической уязвимости, позволяющей неавторизованному пользователю повысить привилегии в плагине OttoKit ранее известном как SureTriggers для WordPress. В этом репозитории описывается, как...

CVE-2026-104079

Envira Gallery Lite before 1.16.2 contains a missing authorization vulnerability in its gallery conversion REST endpoint that allows lower-privileged authenticated users to create and publish Envira galleries without the required capabilities, because the endpoint only checks edit permissions on...

the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM 1.8.2 Обход аутентификации REST API Неаутентифицированный обход аутентификации в REST API phpIPAM, вызванный коллизией ключей объектного кэша: строка базы данных, кэшируемая при разрешении appid приложения API, удовлетворяет последующей проверке appcode токена всякий раз,...

CVE-2026-104079

The Envira Gallery Lite plugin (versions prior to 1.16.2 ) is vulnerable to a missing authorization flaw in its gallery conversion REST endpoint. This flaw allows lower-privileged authenticated users to create and publish galleries without proper capabilities because the endpoint only verifies ed...

EUVD-2026-95769

Envira Gallery Lite before 1.16.2 contains a missing authorization vulnerability in its gallery conversion REST endpoint that allows lower-privileged authenticated users to create and publish Envira galleries without the required capabilities, because the endpoint only checks edit permissions on...

CVE-2026-104079 Envira Gallery Lite < 1.16.2 Missing Authorization via Gallery Conversion REST Endpoint

Envira Gallery Lite before 1.16.2 contains a missing authorization vulnerability in its gallery conversion REST endpoint that allows lower-privileged authenticated users to create and publish Envira galleries without the required capabilities, because the endpoint only checks edit permissions on...

Vulnerabilities in Splunk Enterprise

Splunk has identified several vulnerabilities in Splunk Enterprise. These vulnerabilities apply to various versions of Splunk Enterprise and include insufficient authorization checks in REST API endpoints, allowing unauthorized users to access privileged functions or sensitive data. Some of these...

St2-052

Тестирование POC для S2-052 оригинальное название: развертывание war в Tomcat Оригинальный адрес: http://blog.csdn.net/caiqiiqi/article/details/77861477 С официального сайта Struts2 загрузите последнюю затронутую версию struts-2.5.12, адрес:...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Описание Плагин InstaWP Connect – 1-click WP Staging & Migration для WordPress уязвим к произвольной загрузке файлов из-за недостаточной проверки файлов в конечной точке REST API /wp-json/instawp-connect/v1/config во всех версиях вплоть до 0.1.0.22 включительно. Это позволяет...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion Плагин не предотвращает перезапись локальных переменных неаутентифицированными атакующими при рендеринге шаблонов через REST API, что может привести к атакам Local File Inclusion включение локальных файлов. Использование: usage: PoC.py...

learning-management-system

learning-management-system Masteriyo - LMS for WordPress = 1.6.7 - Раскрытие конфиденциальной информации Информация о плагине Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected...

CVE-2024-11423

CVE-2024-11423 Ultimate Gift Cards for WooCommerce = 3.0.6 - 누락된 권한 검사로 인한 무한 금액 오류 설명 Ultimate Gift Cards for WooCommerce – Create WooCommerce Gift Cards, Gift Vouchers, Redeem & Manage Digital Gift Coupons. Offer Gift Certificates, Schedule Gift Cards, and Use Advance Coupons With Personalized...

cve-2024-56348

Обход аутентификации JetBrains TeamCity + Удаленное выполнение кода CVE-2024-56348 PoC 📜 Описание CVE-2024-56348 — это критическая уязвимость обхода аутентификации в JetBrains TeamCity on-premises , затрагивающая все версии до 2024.12. REST API некорректно обрабатывает запросы к путям, содержащим...

CVE-2025-6792

Exploit : Abonnement non autorisé à un canal Pusher écoute clandestine 1 Obtenir les identifiants Pusher depuis la console du navigateur console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 S'abonner au canal privé d'une victime Pusher Eavesdrop Test...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n: раскрытие настроек без аутентификации 📌 Обзор CVE ID: CVE-2026-25049 Затронутое ПО: n8n Серьёзность: Критическая Категория: Некорректный контроль доступа / Раскрытие информации Эта уязвимость позволяет несанкционированный доступ к внутренним данным конфигурации через...

CVE-2025-12137

1 Вспомогательная функция для вызова REST API плагина с текущим nonce async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers:...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Уязвимость удаленного выполнения кода в ADSelfService Plus 1: Описание уязвимости ZOHO ManageEngine ADSelfService Plus — это интегрированное решение от компании ZOHO для самостоятельного управления паролями и единого входа для Active Directory и облачных приложений...

PT-2026-108880

Envira Gallery Lite before 1.16.2 contains a missing authorization vulnerability in its gallery conversion REST endpoint that allows lower-privileged authenticated users to create and publish Envira galleries without the required capabilities, because the endpoint only checks edit permissions on...