CVE-2025-6934

🚨 Plugin OpalEstate de WordPress - Vulnerabilidad de escalada de privilegios sin autenticación 🔎 Descripción El plugin OpalEstate para WordPress contiene una vulnerabilidad crítica en su manejador de registro AJAX, que permite a usuarios no autenticados registrarse como administradores. El proble...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi no autenticada → RCE Exploit de un solo disparo para la inyección SQL no autenticada del Endpoint Manager de FreePBX CVE-2025-57819, encadenada a ejecución remota de código mediante la tabla cronjobs de FreePBX. Solo para pruebas de seguridad autorizadas / uso en CTF...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Exploit y Verificador de RCE Pre‑Auth en vBulletin ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas solo para profesionales de seguridad autorizados, equipos azules y pentesters. El acceso no autorizado a sistemas informáticos es ilega...

CVE-2026-39492

CVE-2026-39492 — Escáner de Inyección SQL Ciega de WP Maps SQLi ciega basada en tiempo pre-autenticación vía evasión con acentos graves → Extracción de BD Descripción General CVE-2026-39492 es una vulnerabilidad de inyección SQL ciega no autenticada de severidad crítica CVSS 9.3 en el plugin WP...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — RCE no autenticado vía calluserfunc sin Allowlist Resumen de la Vulnerabilidad La vulnerabilidad de Remote Code Execution RCE sin autenticación en el plugin Avada Builder Fusion Builder versión = 3.15.2 utilizado por el tema WordPress Avada — uno de los tema...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Resumen Carga de archivos arbitraria no autenticada → Ejecución remota de código en el plugin de WordPress Super Forms versiones ≤ 6.3.313. La vulnerabilidad reside en el manejador AJAX supersubmitform que procesa las subidas de archivos a través de un campo...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ En pruebas Este PoC se está probando y refinando activamente. Las características pueden cambiar entre versiones. CVE-2026-3180 WordPress Contest Gallery — Inyección SQL Ciega Sin Autenticar Herramienta de evaluación de prueba de concepto para CVE-2026-3180 Autor: Sudeepa Wanigarathna ·...

Helix3-Mass-Exploiter

Escáner y Auto-Escritura CVE-2026-49049 Una herramienta especializada de investigación de seguridad para identificar y probar la vulnerabilidad CVE-2026-49049 que afecta al framework JoomShaper Helix3. Solo con fines educativos. Este proyecto está destinado a pruebas de seguridad autorizadas e...

CVE-2026-3891

CVE-2026-3891 — Pix para WooCommerce: Subida de Archivos No Autenticada y RCE Fuga de Nonce → Subida de certificatecrtpath → Ejecución de Código Resumen CVE-2026-3891 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad crítica CVSS 9.8 en el plugin de WordPress Pix...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una prueba de concepto que explota una ejecución remota de código no autenticada a través de la consola PHP del panel de administración en MajorDomo Major Domestic Module. Vulnerabilidad El panel de administración de MajorDoMo expone una consola de evaluación PHP a...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - Unauthenticated SQLi to RCE PoC Educational & Security Research Only - See Legal Notice Below Exploitation proof of concept for CVE-2025-57819, a critical unauthenticated SQL injection vulnerability in FreePBX that allows remote code execution. This PoC is published after...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Authenticated Subscriber+ Arbitrary Options Update Description: CVE-2023-6700 The Cookie Information | Free GDPR Consent Solution plugin for WordPress is vulnerable to arbitrary option updates due to a missing capability che...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Escáner RCE no autenticado vía AJAX Escáner / verificador masivo para CVE-2026-49049 : manejador AJAX no autenticado en el plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , parcheado en 3.1.1+. Solo pruebas autorizadas. Úselo únicamente en sistemas que...

CVE-2026-93870

Cotonti through 1.0.0 fails to validate anti-CSRF tokens in the ratings plugin AJAX handler, allowing attackers to forge ratings on behalf of authenticated users. Attackers can craft malicious pages that auto-submit POST requests to modify stored rating data when visited by logged-in users...

EUVD-2026-83367

Cotonti through 1.0.0 fails to validate anti-CSRF tokens in the ratings plugin AJAX handler, allowing attackers to forge ratings on behalf of authenticated users. Attackers can craft malicious pages that auto-submit POST requests to modify stored rating data when visited by logged-in users...

CVE-2026-93870 Cotonti through 1.0.0 Cross-Site Request Forgery in the Ratings Plugin AJAX Handler

Cotonti through 1.0.0 fails to validate anti-CSRF tokens in the ratings plugin AJAX handler, allowing attackers to forge ratings on behalf of authenticated users. Attackers can craft malicious pages that auto-submit POST requests to modify stored rating data when visited by logged-in users...

CVE-2026-93870 Cotonti through 1.0.0 Cross-Site Request Forgery in the Ratings Plugin AJAX Handler

Cotonti through 1.0.0 fails to validate anti-CSRF tokens in the ratings plugin AJAX handler, allowing attackers to forge ratings on behalf of authenticated users. Attackers can craft malicious pages that auto-submit POST requests to modify stored rating data when visited by logged-in users...

CVE-2026-93870

Cotonti through 1.0.0 has a Cross-Site Request Forgery (CSRF) vulnerability in the ratings plugin AJAX handler (ratings.ajax.php). The root cause is a failure to validate anti-CSRF tokens, allowing an attacker to craft a malicious page that auto-submits POST requests to modify stored rating data ...

CVE-2026-93870 Cotonti through 1.0.0 Cross-Site Request Forgery in the Ratings Plugin AJAX Handler

Cotonti through 1.0.0 fails to validate anti-CSRF tokens in the ratings plugin AJAX handler, allowing attackers to forge ratings on behalf of authenticated users. Attackers can craft malicious pages that auto-submit POST requests to modify stored rating data when visited by logged-in users...