CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Bypass Authentication simple poc bypass auth if you want to access via browser don't forget to change USERAGENT variable in script according to what is displayed in your browser so it can work. use cookie editor to replace value sid and u Affected: phpBB 3.3.16 and below +...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686-La-falla-TCP-IP-que-abre-las-puertas Una vulnerabilidad crítica de RCE en la pila TCP/IP de Windows CVE-2025-26686 deja memoria sensible desbloqueada, permitiendo a atacantes remotos secuestrar sistemas. Explotable a través de la red, corre el riesgo de un compromiso total. Parchee...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass de autenticación en Gitea ≤1.26.2 1. ¿Qué es Gitea? Gitea es una plataforma de alojamiento de Git ligera y de código abierto que permite a organizaciones y desarrolladores gestionar repositorios de código fuente, realizar el seguimiento de incidencias, revisar cambios y...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit La vulnerabilidad de asignación incorrecta de privilegios en nssTheme Wp NssUser Register permite la escalada de privilegios. Este problema afecta a Wp NssUser Register: desde n/a hasta 1.0.0. Descripción El complemento nssTheme Wp NssUser Register para WordPress es...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC Authentication Bypass Exploit 📜 Description CVE-2024-47533 is a critical authentication bypass vulnerability in Cobbler, a Linux installation server that automates network-based OS installs. The flaw is caused by an issue in utils.getsharedsecret which always...

CVE-2026-82651

SiYuan before v3.8.1 fails to apply the IsForbiddenAbsPath guard (introduced in GHSA-c8r8-95hg-mp34) to the /history/*path and /repo/diff/*path endpoints in kernel/server/serve.go. Although these routes require admin authentication , they construct file paths independently, allowing an authentica...

CVE-2021-42562

CVE-2021-42562: Fehlerhafte Zugriffskontrolle in MITRE Caldera Caldera Versionen =2.8.1 trennt Benutzerrechte nicht ordnungsgemäß, sodass Nicht-Admin-Benutzer Zugriff auf das Lesen und Ändern von Konfigurationen oder anderen Komponenten haben, die nur für Admin-Benutzer zugänglich sein sollten...

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

CVE-2025-68860

CVE-2025-68860 Il plugin WordPress Mobile builder La vulnerabilità Authentication Bypass Using an Alternate Path or Channel in Mobile Builder consente l'abuso dell'autenticazione. Questo problema riguarda Mobile builder da n/a fino alla 1.4.2. Punteggio CVSS: 9.8 CRITICO Vettore:...

CVE-2025-13315

🛡️ CVE-2025-13315 – Kritischer Authentifizierungs-Bypass im Twonky Server 8.5.2 -e63939?style=for-the-badge Ein nicht authentifizierter Angreifer kann die API-Authentifizierung umgehen, Admin-Anmeldedaten aus Logs extrahieren und vollen Administratorzugriff erlangen. 📋 Überblick CVE-2025-13315 ist...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector एडमिन बाईपास बिना प्रमाणीकरण के WordPress एडमिन लॉगिन,origin=mo पैरामीटर के माध्यम से Modular Connector प्लगइन ≤ 2.5.1 📖 विवरण WordPress के लिए Modular Connector प्लगइन संस्करण ≤ 2.5.1 में एक गंभीर प्रमाणीकरण बाईपास भेद्यता है। एक बिना प्रमाणीकृत हमलावर REST A...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - PoC di bypass dell'autenticazione WordPress AdForest Descrizione Semplice Proof of Concept per CVE-2026-1729 PoC - Vulnerabilità di bypass dell'autenticazione nel tema WordPress AdForest. Autore: f3ds cr3w est 2oo2 blog Caratteristiche ✅ Accesso admin diretto senza credenziali ✅...

CVE-2025-65094

CVE-2025-65094: WBCE CMS è vulnerabile all'escalation dei privilegi tramite manipolazione dell'ID del gruppo IDOR Panoramica Campo| Dettagli ---|--- CVE ID| CVE-2025-65094 Gravità| ALTA Avviso| Visualizza avviso Scoperto da| Lukasz Rybak Prodotti interessati WBCE/WBCECMS Dettagli Riepilogo Un...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

CVE-2020-24033

Die neueste Version von fs.com S3900 24T4S 1.7.1 und alle vorherigen Versionen, CSRF Backstage Admin Das Formular verfügt über keine Authentifizierungs- oder Token-Authentifizierungsmechanismen, daher besteht eine Cross-Site-Request-Forgery Benutzerkonto hinzufügen, um einen Benutzer mit...

CVE-2020-10129

CVE-2020-10129 - Il prodotto SearchBlox precedente alla V-9.2 è vulnerabile all'escalation dei privilegi: un utente di livello inferiore è in grado di accedere all'Admin Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per le organizzazioni complesse. Gli strumenti intuitivi e...

CVE-2026-19423

The Ultimate Member WordPress plugin before 2.13.0 does not validate a submitted role selection when it cannot resolve the set of roles a profile form permits, and screens the value against the site's registered role names rather than against the form's own allow-list, allowing unauthenticated...

CVE-2023-3460_POC

CVE-2023-3460 Exploit per CVE-2023-3460 - Accesso admin non autorizzato per il plugin Ultimate Member. Realizzato con Golang root@kitploit: ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ DISCLAIMER ║ ║ ABOUT THE PROJECT ║ ║ ║ ║ ║ ║ This...

CVE-2026-76581

CVE-2026-76581 is a Critical (CVSS 9.8) unauthenticated Authentication Bypass in the WPMU DEV Dashboard plugin for WordPress (≤ 5.0.1 , ~350,000 installs). The root cause is HMAC canonicalization confusion between two unauthenticated AJAX actions: wdpsso_step1 signs an unseparated concatenation o...