CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 — это уязвимость типа «межсайтовый скриптинг с сохранением» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Уязвимость существует в компоненте Project Selector, где имена проектов, возвращаемые через AJAX-запрос, вставляются на страницу без надлежащего...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - неаутентифицированная произвольная загрузка файлов 👤 Автор: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress: произвольная загрузка файлов Неаутентифицированное удалённое выполнение кода через AJAX-обработчикimgupload 📌 Обз...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcap est un scanner d'applications web capable de crawler récursivement les applications monopages SPA en interceptant les appels ajax et les modifications du DOM. FONCTIONNALITÉS CLÉS Moteur de crawl DOM récursif Découvre les requêtes ajax/fetch/jsonp/websocket Prend en charge les cookies...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Неаутентифицированная произвольная загрузка файла CVE-2026-3891 PoC 📜 Описание CVE-2026-3891 — это неаутентифицированная уязвимость произвольной загрузки файлов в плагине WordPress Pix for WooCommerce. Плагин предоставляет AJAX-точку lknpixforwoocommercec6savesetting...

CVE-2025-6934

CVE-2025-6934 – Exploitation de WordPress Opal Estate Pro 📖 Description Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2025-6934 , une vulnérabilité critique dans le plugin WordPress Opal Estate Pro = 1.7.5, permettant la création d'un compte administrateur sans authentification. ...

CVE-2022-1421

CVE-2022-1421 Концепт-эксплойт для CVE-2022-1421 Discy Ссылки https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249 https://vulners.com/cve/CVE-2022-1421...

CVE-2022-1329

CVE-2022-1329 Le plugin Elementor Website Builder pour WordPress est vulnérable à l'exécution non autorisée de plusieurs actions AJAX en raison d'un contrôle de capacité manquant dans le fichier /core/app/modules/onboarding/module.php, ce qui permet à des attaquants de modifier les données du sit...

strot

Восстановите внутренний API любого веб-сайта с помощью естественного языка Проблема Современные веб-сайты загружают данные через скрытые AJAX-вызовы: Данные не в HTML — они загружаются через внутренние API Приходится вручную просматривать сетевые запросы Сложная логика пагинации, скрытая в...

CVE_2019_18935

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файла для CVE-2017-11317 и CVE-2017-11357 - автоматически загружает файл Десериализация .NET для CVE-2019-18935 Для эксплуатации обычно требуется версия с жестко закодированными ключами, или вам нужно знать ключ, наприме...

CVE-2026-107180

On MISP instances configured to require TOTP enrolment Security.otprequired, the enforcement of the mandatory two-factor authentication setup applied only to standard browser requests. An authenticated user who had not yet enrolled in TOTP could bypass the forced setup by issuing any non-browser...

EUVD-2026-94318

On MISP instances configured to require TOTP enrolment Security.otprequired, the enforcement of the mandatory two-factor authentication setup applied only to standard browser requests. An authenticated user who had not yet enrolled in TOTP could bypass the forced setup by issuing any non-browser...

CVE-2026-107180

On MISP instances where Security.otp_required is enabled, a logic flaw allows authenticated users to bypass mandatory TOTP enrolment . The enforcement mechanism only applied to standard browser requests; consequently, users could bypass the setup by issuing non-browser requests such as AJAX/XHR c...

CVE-2026-107180 MISP: Forced TOTP Enrolment Bypassed via Non-Browser Request Types on otp_required Instances

On MISP instances configured to require TOTP enrolment Security.otprequired, the enforcement of the mandatory two-factor authentication setup applied only to standard browser requests. An authenticated user who had not yet enrolled in TOTP could bypass the forced setup by issuing any non-browser...

CVE-2026-107180 MISP: Forced TOTP Enrolment Bypassed via Non-Browser Request Types on otp_required Instances

On MISP instances configured to require TOTP enrolment Security.otprequired, the enforcement of the mandatory two-factor authentication setup applied only to standard browser requests. An authenticated user who had not yet enrolled in TOTP could bypass the forced setup by issuing any non-browser...

RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

drupal-exploit

drupal-exploit CVE-2018-7600 Этот скрипт эксплуатирует уязвимость CVE-2018-7600 в Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2025-51529

CVE-2025-51529: Уязвимость DoS в плагине WordPress Cookies and Content Security Policy Некорректный контроль доступа в функциональности AJAX-эндпоинта в плагине jonkastonka Cookies and Content Security Policy версии до 2.29 позволяет удалённым злоумышленникам вызвать отказ в обслуживании истощени...

CVE-2021-38314

Divulgation d'informations sensibles non authentifiée CVE-2021-38314 Exploit Python pour CVE-2021-38314 Utilisation : python3 cve-2021-38314.py http://www.target.com Le plugin Gutenberg Template Library & Redux Framework = 4.2.11 pour WordPress enregistre plusieurs actions AJAX accessibles aux...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX: неаутентифицированная SQLi → RCE Одношаговый эксплойт для неаутентифицированной SQL-инъекции в Endpoint Manager FreePBX CVE-2025-57819, объединённой в удалённое выполнение кода через таблицу cronjobs FreePBX. Только для авторизованного тестирования безопасности /...