Moodle Jitsi Meet 2.7-2.8.3 - Cross-Site Scripting

Moodle Jitsi Meet 2.7 through 2.8.3 plugin contains a cross-site scripting vulnerability via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject JavaScript code to be run by the application. id: CVE-2021-26812 info: name: Moodle...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - Autorización faltante para una Escalada de Privilegios No Autenticada 🚀 PT Project Notebooks ≤ 1.1.3 — Escalada de Privilegios No Autenticada CVE-2025-5304 PoC y helper de explotación para PT Project Notebooks versiones 1.0.0–1.1.3 : la falta de...

CVE-2015-9331

CVE-2015-9331 POC Descripción de la vulnerabilidad CVE-2015-9331 es una vulnerabilidad de carga de archivos arbitrarios en el plugin de WordPress WP All Import. Esta vulnerabilidad permite a un atacante no autenticado cargar archivos arbitrarios en el servidor, lo que podría provocar la ejecución...

trivy-plugin-aqua

trivy-plugin-aqua Plugin de Trivy para integración con la plataforma SaaS de Aqua Security Uso Las opciones de Trivy deben pasarse después de --. Trivy recibe un directorio de destino que contiene archivos IaC Establece el plugin de Aqua como el plugin predeterminado actual de Trivy exportando un...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 PoC funcional para la vulnerabilidad CVE-2024-6651, que afecta al plugin WP File Upload 4.24.8, permitiendo Reflected Cross-Site Scripting XSS en WordPress. 📌 Descripción Esta vulnerabilidad permite la inyección de código JavaScript arbitrario mediante un...

CVE-2025-10720-PoC

Descripción Esta prueba de concepto PoC describe una vulnerabilidad de omisión de autenticación encontrada en el plugin de WordPress WP Private Content Plus v3.6.2. El problema permite que usuarios no autenticados omitan el contenido protegido por contraseña debido a una dependencia inapropiada d...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Arrastrar y Soltar Creador de Formularios de WordPress = 1.9.136 - Carga Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin SurveyJS: Arrastrar y Soltar Creador de Formularios de WordPress para crear, estilizar e incrustar múltiples formularios de...

DNN_CVE-2015-2794

DNNCVE-2015-2794 Plugin NSE para Nmap que escanea una aplicación web DotNetNuke DNN en busca de una vulnerabilidad de Bypass de Autenticación de Administración CVE-2015-2794, EDB-ID: 39777...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Integración para ActiveCampaign y Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 PoC de inyección de objetos PHP sin autenticar, análisis de parche y regla...

39646

39646 Plugin de WordPress Advanced Video 1.0 - Inclusión de Archivos Locales Actualización El crédito original pertenece a evait security GmbH Este script es una versión más robusta del exploit original...

CVE-2024-10924

Exploit CVE-2024-10924 - Bypass de 2FA del plugin Really Simple SSL de WordPress Resumen Este repositorio contiene un exploit para CVE-2024-10924 , una vulnerabilidad en el plugin Really Simple SSL para WordPress. Permite a un atacante omitir el proceso de configuración de la autenticación de dos...

CVE-2024-11643

CVE-2024-11643 Accesibilidad por AllAccessible input type="hidden" name="action" value="AllAccessiblesav...

PT-2026-104608

Name of the Vulnerable Software and Affected Versions Horizontal scrolling announcements versions prior to 2.7 Description The plugin fails to sanitize and escape an announcement setting before it is output into an attribute context on the front end. This allows users with access to the...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – RCE no autenticada en el plugin Breeze Cache de WordPress -red?style=flat-square CVE-2026-3844 es una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze Cache de WordPress versiones ≤ 2.4.4. Un atacante puede publicar un comentario que...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib anterior a 25.11.90 ignora los errores SSL para threatMatches:find en la API de búsqueda de Google Safe Browsing también conocida como API de phishing, lo que podría permitir ... 2. CVE-2025-69413 - En Gitea anterior a 1.25.2, /api/v1/user tiene diferentes...

CVE-2023-32315

CVE-2023-32315 Vulnerabilidad de omisión de autenticación en la consola de Openfire con plugin RCE Configuración git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt Uso python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3...

teamcity-idea-cve-2020-35667-poc

Intercepción de credenciales en el plugin TeamCity para IntelliJ IDEA CVE-2020-35667 Enlaces rápidos Informe de Prueba de Concepto | Análisis del Flujo de Trabajo | Script del servidor Descripción Esta es una reproducción de CVE-2020-35667 mediante la creación de un endpoint XML-RPC falso de...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Carga Arbitraria de Archivos No Autenticada Descripción: El plugin Automatic Translation para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta la 1.0.4 inclusive...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - Escalada de Privilegios No Autenticada mediante Bypass de Validación al Parámetro 'acfpostid' Esta vulnerabilidad de seguridad crítica CVSS 9.8 afecta a todas las versiones del popular plugin de WordPress Advanced Custom Fields: Extended...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Semana 66 | Autor: Ali Soltani soltanali0 Bienvenido a la Semana 66 de la serie GO-TO CVE , donde analizamos vulnerabilidades, estudiamos las causas raíz y demostramos técnicas prácticas de explotación en un contexto educativo y seguro. 🚨 Resumen CVE-2024-12877 ...