CVE-2026-2002-poc

Сводка Плагин Forminator Forms – Contact Form, Payment Form & Custom Form Builder для WordPress уязвим к хранимому межсайтовому скриптингу через параметр formname во всех версиях до 1.50.2 включительно из-за недостаточной санитизации ввода и экранирования вывода. Это позволяет аутентифицированным...

Masteriyo LMS <= 1.7.2 - Unauthenticated Privilege Escalation

The Masteriyo LMS – eLearning and Online Course Builder for WordPress plugin for WordPress is vulnerable to privilege escalation due to a missing capability check on the updateloggedinuser function in all versions up to, and including, 1.7.2. This makes it possible for unauthenticated attackers t...

Ultimate Member < 2.1.12 - Unauthenticated Privilege Escalation via User Meta

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wpcapabilities user meta that defines a user's role. During the registration...

HyperComments <= 1.2.2 - Arbitrary Options Update

The HyperComments plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the hcrequesthandler function in all versions up to, and including, 1.2.2. This makes it possible for unauthenticated attackers to...

CVE-2025-6220

Ultimate Addons для Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2025-7431

Доказательство концепции – CVE-2025-7431 Knowledge Base = 2.3.1 - Аутентифицированный администратор+ хранимый межсайтовый скриптинг через слаг плагина CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Обзор уязвимости Аутентифицированный злоумышленник с правами администратора может...

CVE-2017-0213-

CVE-2017-0213 чтобы получить привилегии администратора из CMD Уязвимые системы Продукт| Версия| Обновление| Протестировано ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| ...

CVE-2026-22241

🚨 CVE-2026-22241 - Удалённое выполнение кода при импорте темы Open eClass 📌 Краткое описание уязвимости Open eClass также известная как GUnet eClass, широко используемая открытая система управления обучением LMS, содержит критическую уязвимость неограниченной загрузки файлов в функции импорта тем...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Автор: Byte Reaper Описание CVE-2025-10046 — это уязвимость SQL-инъекции в плагине ELEX WooCommerce Google Shopping Product Feed для WordPress, версии 1.4.3 и более ранние. Проблема находится в файле includes/elex-manage-feed-ajax.php, где парамет...

vcenter_saml_login

vCenter SAML Login Tool Инструмент для извлечения сертификата поставщика удостоверений IdP из резервных копий vCenter и входа в систему в качестве Administrator Предыстория Обычно во время пентестов мы получаем доступ к резервным копиям vCenter на файловом сервере или получаем root-доступ к хосту...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-C...

CVE-2025-6934

🛡️ CVE-2025-6934 - Неавторизованное повышение привилегий в Opal Estate Pro 📝 Описание Плагин Opal Estate Pro – Property Management and Submission для WordPress, используемый темой FullHouse - Real Estate Responsive WordPress Theme , уязвим к повышению привилегий во всех версиях до 1.7.5...

CVE-2025-39596

CVE-2025-39596 Quentn WP -e options Arguments obligatoires : -u, --url URL du site WordPress cible ex. http://127.0.0.1/wordpress -e, --email Email pour le nouveau compte administrateur Arguments facultatifs : -f, --fname Prénom défaut : Pwn -l, --lname Nom défaut : Admin -r, --role Rôle à...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Escalade de privilèges non authentifiée dans Opal Estate Pro 📝 Description Le plugin Opal Estate Pro – Property Management and Submission pour WordPress, utilisé par le thème FullHouse - Real Estate Responsive WordPress Theme, est vulnérable à l'escalade de...

CVE-2026-100642

SiYuan versions from v2.1.0 before v3.8.4 contain a cross-site request forgery vulnerability in the CheckAuth lock-screen pass-through branch that grants administrator access to loopback requests without validating Origin headers. Attackers can craft malicious web pages that force victims to...

Improper Authentication

Overview froxlor/froxlor is a server administration software. Affected versions of this package are vulnerable to Improper Authentication due to the storage of only a numeric user ID in panel2fatokens without recording the account namespace, and the lookup process during login not being constrain...

CVE-2026-100642 SiYuan v2.1.0 before v3.8.4 Cross-Site Request Forgery via CheckAuth

SiYuan versions from v2.1.0 before v3.8.4 contain a cross-site request forgery vulnerability in the CheckAuth lock-screen pass-through branch that grants administrator access to loopback requests without validating Origin headers. Attackers can craft malicious web pages that force victims to...

CVE-2026-100642 SiYuan v2.1.0 before v3.8.4 Cross-Site Request Forgery via CheckAuth

SiYuan versions from v2.1.0 before v3.8.4 contain a cross-site request forgery vulnerability in the CheckAuth lock-screen pass-through branch that grants administrator access to loopback requests without validating Origin headers. Attackers can craft malicious web pages that force victims to...

CVE-2026-100642

SiYuan versions v2.1.0 through v3.8.4 are vulnerable to a Cross-Site Request Forgery (CSRF) flaw in the CheckAuth lock-screen pass-through branch . The root cause is the failure to validate Origin headers , which allows attackers to grant administrator access to loopback requests. By crafting mal...

EUVD-2026-87736

SiYuan versions from v2.1.0 before v3.8.4 contain a cross-site request forgery vulnerability in the CheckAuth lock-screen pass-through branch that grants administrator access to loopback requests without validating Origin headers. Attackers can craft malicious web pages that force victims to...