CVE-2026-97354

The PowerPress Podcasting plugin by Blubrry for WordPress (versions 11.13.12 - 11.17.10 ) is vulnerable to Server-Side Request Forgery (SSRF) . The root cause is a failure to validate the destination of redirects when the plugin fetches a user-supplied media URL. This allows users with contributo...

WordPress MPG plugin < 4.2.3 - Editor+ SQLi vulnerability

Editor+ SQLi vulnerability discovered by ieuns in WordPress Plugin MPG versions 4.2.3...

CVE-2026-104651

The Yaad Sarig Payment Gateway For WC WordPress plugin, in versions before 2.2.13 , is vulnerable to an Insecure Direct Object Reference (IDOR) flaw. The plugin fails to verify authorization or ownership of the target order during several order payment-processing actions . This allows any authent...

WordPress Yaad Sarig Payment Gateway For WC plugin < 2.2.13 - Subscriber+ Arbitrary Order Payment Manipulation vulnerability

Subscriber+ Arbitrary Order Payment Manipulation vulnerability discovered by Ryan Fabella in WordPress Plugin Yaad Sarig Payment Gateway For WC versions 2.2.13...

EUVD-2026-94174

The Geliver Akıllı Kargo Pazaryeri WordPress plugin before 3.1.1 does not prevent unauthenticated access to a log file it stores within its own web-accessible directory, into which it writes the site's carrier integration key while processing requests from unauthenticated users, allowing attacker...

CVE-2026-104049 Academy LMS < 4.0.0 - Subscriber+ Arbitrary Lesson Content Disclosure via Topic REST Endpoint

The Academy LMS WordPress plugin before 4.0.0 does not verify course enrollment or object ownership when returning a lesson's content through one of its REST API routes, allowing users with a self-registerable student account to read the full content of arbitrary lessons, including lessons of pai...

remote-control

Control remoto para Laravel Otorga acceso remoto a la cuenta de usuario sin compartir credenciales. Instalación Configuración Usos Enrutamiento Creación de acceso remoto Uso del token de acceso generado Instalación Remote Control puede instalarse mediante composer: composer require...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix 是 Burp Suite 的一个扩展，提供了一种简单的方法来测试 Web 应用程序和 Web 服务中的授权。使用 AuthMatrix，测试人员可以预先专注于为特定目标应用彻底定义用户、角色和请求的表。这些表的结构类似于各种威胁建模方法中常见的访问控制矩阵。 一旦表组装完成，测试人员可以使用简单的点击运行界面启动所有角色和请求的组合。结果可以通过易于阅读、颜色编码的界面确认，指示系统中检测到的任何授权漏洞。此外，该扩展还提供了保存和加载目标配置的能力，以进行简单的回归测试。 安装 AuthMatrix 可以通过 Burp Suit...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

Review.CVE-2021-3156

👑 CVE-2021-3156（Baron Samedit）— 通过 sudo 的堆溢出进行权限提升 📅 日期： 2025-06-08 ✍️ 作者： @TopskiyPavelQwertyGang 🧠 安全研究员 | Red Team 爱好者 🧠 CVE 概述 CVE 编号： CVE-2021-3156 类型： 基于堆的缓冲区溢出（Heap-based Buffer Overflow） 组件： sudoedit（sudo） 访问级别： 本地 目标： 获取 root 权限 🧠 描述 sudoedit 中的堆溢出漏洞允许本地用户在运行带有精心准备参数的 sudoedit 命令时获取 root...

CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

CVE-2023-20564

CVE-2023-20564 - PoC de Acceso a Memoria Física del Driver AMD Ryzen Master Resumen Este repositorio contiene una Prueba de Concepto PoC que demuestra la vulnerabilidad CVE-2023-20564 en el Driver AMD Ryzen Master. La vulnerabilidad permite a usuarios no privilegiados leer y escribir memoria físi...

CVE-2025-30208

English | 中文 Vite Dev Server Vulnerability Scanner 一个用于扫描 Vite 开发服务器漏洞的自动化工具。该工具利用 FOFA API 收集潜在目标，并自动检测是否存在特定漏洞。 漏洞介绍 CVE-2025-30208 漏洞编号：CVE-2025-30208 漏洞名称：Vite 开发服务器未授权访问 漏洞描述：Vite 开发服务器存在未授权访问漏洞，攻击者可以通过特定的 URL 访问敏感信息。 漏洞影响：Vite 版本 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0....

CVE-2024-3094-info

CVE-2024-3094-info Exploración de PoC CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Respuesta de Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2025-69459

CVE-2025-69459 – Sistema de Calificación de Películas 1.0 Control de Acceso Roto Creación de Cuenta de Administrador No Autenticado WriteUp CVE-2025-69459 – ExploitDB 50621...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 Vulnerabilidad de ejecución remota de código en el sistema WAGO CVE-2023-1698 Atención He desarrollado una herramienta para pruebas locales y desarrollo de POC, que es solo para referencia de aprendizaje técnico. No la utilice para fines ilegales. Cualquier consecuencia o pérdi...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTE en Twitter | Sígueme en CVE-2022-0337 Filtración de variables de entorno del sistema en Google Chrome, Microsoft Edge y Opera 📝 Descripción La explotación exitosa de esta vulnerabilidad puede provocar la filtración de secretos del...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Prueba de concepto para la omisión de autorización en el middleware de Next.js Puedes ejecutarlo contra una versión vulnerable aquí: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Ejecución La ejecución es sencilla. 1. Python3...

boundary

Boundary Qué es Boundary: https://developer.hashicorp.com/boundary/docs/what-is-boundary Sitio web: https://www.developer.hashicorp.com/boundary/ Foros: HashiCorp Discuss Documentación: https://developer.hashicorp.com/boundary/docs Tutoriales: Plataforma de aprendizaje de HashiCorp Boundary es un...

EUVD-2026-94172

A flaw was found in pulp-rpm when it publishes a distribution tree. Addon and variant ids from .treeinfo are used as directory names. A user who can sync or upload that tree can make the publish task create a new directory outside the task work area and write that tree's repository metadata and...