CVE-2025-25618

CVE-2025-25618 Unifiedtransform v2.0은 잘못된 액세스 제어Incorrect Access Control 취약점에 노출되어 있어, 관리자에게만 허용되어야 하는 섹션 이름Section Name과 강의실 번호Room Number를 교사가 변경할 수 있습니다. 공급업체: Unifiedtransform PoC 1단계: 교사Teacher로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다: /section/edit/1 3단계: 섹션 이름Section Name과 강의실 번호Room Number 필...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Autorización faltante Descripción El plugin YARPP – Yet Another Related Posts Plugin para WordPress es vulnerable a acceso no autorizado debido a una verificación de capacidad faltante en el archivo /includes/yarppprosetdisplaytypes.php en todas las versiones hast...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Falta de autorización que conduce a la exposición de información sensible Descripción "El plugin Popup by Supsystic para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.10.19 inclusive a través de la...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro es un marco de seguridad de Java potente y fácil de usar que realiza autenticación, autorización, criptografía y gestión de sesiones. Con la API fácil de entender de Shiro, puede asegurar rápida y fácilmente cualquier aplicación, desde las aplicaciones móviles más pequeñ...

CVE-2022-25262

CVE-2022-25262 PoC + detalles de la vulnerabilidad CVE-2022-25262 | JetBrains Hub: toma de control de la respuesta SAML con un solo clic CVE-2022-25262 Requisitos Uso ¿Cómo funciona? Pool de códigos de autorización para el intercambio «OAuth2 - SAML» Apropiación del código de autorización OAuth2 ...

CVE-2023-34035-Poc

CVE-2023-34035: Autorización incorrecta...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce = 1.1.1 - Falta de autorización que permite la instalación/activación arbitraria de plugins sin autenticación Descripción El plugin Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce es vulnerable a la instalación...

CVE-2021-38647-noimages

CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface bypass de autenticación CVE-2025-2825 PoC Este script explota la vulnerabilidad de bypass de autenticación de CrushFTP en las versiones: 10.0.0 10.8.3 11.0.0 11.3.0 Cómo funciona La autenticación estilo AWS S3 de CrushFTP se puede evadir mediante: Un encabeza...

CVE-2025-1639

🔓 Exploit Script for CVE-2025-1639 📝 Description The Animation Addons for Elementor Pro plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installelementorpluginhandler function in all versions up to, and including, 1.6. This...

nextjs-cve-2025-29927-poc

Next.js POC для CVE-2025-29927 Обход авторизации в Middleware Next.js · CVE-2025-29927 · База данных рекомендаций GitHub Next.js и повреждённый middleware: авторизующий артефакт - zherowebsecurity- Что это такое? Эта уязвимость позволяет обойти логику middleware. src/middleware.ts: root@kitploit:...

CVE-2025-3102

SureTriggers 🔥 Desarrollado por 0xgh057r3c0n 📌 Detalles de la Vulnerabilidad Nombre del Plugin: SureTriggers Versiones Afectadas: --newmail --newuser...

Tivoli-Madness

Tivoli-Madness Aviso para: CVE-2020-28054: Una vulnerabilidad de omisión de autorización que afecta a JamoDat – TSMManager Collector v. = 6.5.0.21 Un desbordamiento de búfer basado en pila que afecta a IBM Tivoli Storage Manager Interfaz Administrativa de Línea de Comandos Versión 5, Release 2,...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Falta de autorización para la actualización arbitraria de opciones por usuarios autenticados Suscriptor+ Descripción El complemento Minterpress para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de privilegi...

CVE-2026-89013

CVE-2026-89013 — Dolibarr hashp=shared Authorization Bypass Exploit for CVE-2026-89013: document.php and viewimage.php force NOLOGIN when the hashp parameter is present. The internal marker value shared skips share-token resolution, but the access-control override still fires for any non-empty...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Falta de autorización para actualización de opciones arbitrarias Descripción El plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX para WordPress es vulnerable a la modificación no...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Autorización faltante para actualización arbitraria de opciones por parte de usuarios autenticados Suscriptor+ Descripción El plugin Quietly Insights para WordPress es vulnerable a la modificación no autorizada de datos que puede llevar a una escalada de...

CVE-2025-29927

CVE-2025-29927 Vulnerabilidad de bypass de autorización en Next.Js CVE-2025-29927 Más PoCs en https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path por defecto /, hilos por defecto 10 Detección masiva: python poc.py -f url.txt -p /path -t 10 Detección individual: python poc.py -u your-ip -p...

CVE-2026-90552

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate playlist ownership in the Playlists_schedules/list.json.php and Live/calendar.json.php endpoints. This missing authorization check allows both authenticated users with canStream privileges and unauthenticated us...