31595 matches found
LatePoint <= 5.0.11 - SQL Injection
The LatePoint plugin for WordPress is vulnerable to Arbitrary User Password Change via SQL Injection in versions up to, and including, 5.0.11. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...
CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7
CVE-2025-25749-Política-de-Contraseñas-Débiles-en-HotelDruid-3.0.7 Descripción Una vulnerabilidad en HotelDruid versión 3.0.7 y anteriores permite a los usuarios establecer contraseñas débiles debido a la falta de cumplimiento de políticas de seguridad de contraseñas. Impacto Se aceptan contraseñ...
monitorr-exploit-toolkit
Kit de exploits para Monitorr RCE mediante carga de archivos no segura reverse shell PHP, webshell, etc. Creación de cuenta de administrador mediante bypass de autorización Fuga de información técnica : versión de Monitorr, versión de PHP, versión y kernel del sistema, configuración de PHP, etc...
CVE-2025-7431
Prueba de concepto – CVE-2025-7431 Knowledge Base = 2.3.1 - Cross-Site Scripting almacenado autenticado Administrador+ a través del slug del plugin CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Resumen de la vulnerabilidad Un atacante autenticado con rol de Administrador puede explotar...
CVE-2022-30190
CVE-2022-30190 Mitigación para CVE-2022-30190 El script requiere ejecutarse como administrador. Este script ha sido probado con la herramienta Connectwise Automate RMM para su implementación. Encontré esta solución más limpia que hacer una copia de seguridad y eliminar cualquier cosa del registro...
CVE-2023-7028
CVE-2023-7028 | Toma de Control de Cuentas Gitlab Aviso legal Este código es una prueba de concepto de la vulnerabilidad, no insto a nadie a que lo use en instancias de Gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educativos, y no me...
CVE-2025-4334
🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...
CVE-2021-44228---detection-with-PowerShell
Detección de CVE-2021-44228 con PowerShell 1 Abra automatedscan.ps1, establezca las variables $ResultsCSV y $Directory 2 Guarde y cierre el archivo 3 Abra PowerShell como administrador y ejecute el siguiente comando: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...
CVE-2023-6444-POC
CVE-202306444-POC Prueba de concepto sobre la divulgación de correo electrónico de administrador sin autenticación CVE-2023-6444 Uso: python3 cve-2023-6444.py $URL https://vulners.com/cvelist/CVELIST:CVE-2023-6444...
wp2shell-scan
wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...
CVE-2023-46818-python-exploit
Exploit de CVE-2023-46818 Esta es una versión en Python del script PHP original para la vulnerabilidad que afecta a ISPConfig 3.2.11 y versiones anteriores. Código fuente PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prueba de concepto...
inception
Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...
CVE-2019-10915
La vulnerabilidad es un bypass de autenticación en el servidor TIA Administrator. Un atacante podría ejecutar comandos arbitrarios de la aplicación a través de websockets en el servidor node.js que está expuesto externamente por defecto. Al explotar esta vulnerabilidad, un atacante remoto no...
CVE-2023-0156
ID de CVE : CVE-2023-0156 Tipo de vulnerabilidad : Recorrido de directorios Descripción : El complemento All-In-One Security AIOS para WordPress es vulnerable a un recorrido de directorios en versiones hasta, e incluyendo, la 5.1.4. Esto permite a atacantes autenticados con permisos de nivel...
CVE-2019-25137-Version-Research
Investigación de Versiones Afectadas por CVE-2019-25137 Resumen de CVE-2019-25137 CVE-2019-25137 es una vulnerabilidad de inyección XSLT en Umbraco CMS. La vulnerabilidad está presente en la página web Visualizer XSLT Transformaciones de Lenguaje de Hojas de Estilo Extensibles. La URI vulnerable...
EUVD-2026-77709
backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.15 and 7.0.47, HasMany and MorphMany handling through attachManyRelation during CRUD create and update...
CVE-2022-43959
CVE-2022-43959 Vulnerabilidad de Bitrix CVE-2022-43959 Descripción Credenciales insuficientemente protegidas en la configuración del servidor AD/LDAP del módulo conector AD/LDAP de 1C-Bitrix Bitrix24 antes de la versión 23.100.0 permiten a administradores remotos descubrir la contraseña...
CVE-2025-24890 gix-sec safe.directory protections absent for elevated administrators
gitoxide is an implementation of git written in Rust. Prior to 0.13.3, the gix-sec crate on Windows incorrectly treats repositories controlled by another user as trusted when an administrator runs a dependent program with an unfiltered elevated token. In gix-sec/src/identity.rs,...
CVE-2025-24890
CVE-2025-24890 affects the gix-sec crate (part of gitoxide , a Rust git implementation) on Windows prior to version 0.13.3 . The root cause is in is_path_owned_by_current_user (gix-sec/src/identity.rs), where the administrator-specific IsWellKnownSid and CheckTokenMembership calls erroneously ins...