CVE-2026-6471

🐘 CVE-2026-6471 — PostGREShell 🛢️ ¡Se ha descubierto una vulnerabilidad de seguridad crítica presente en PostgreSQL durante 12 años!...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Suplantación de Contenido sin Autenticación CVE-2025-32259 🔬 Un PoC simple que demuestra CVE-2025-32259 en el plugin WP ULike para WordPress. 🚨 Solo uso educativo – no probar en sistemas sin autorización explícita. 🧠 Resumen WP ULike es un popular plugin de WordPress que...

PrintNightmare-CVE-2021-34527

PrintNightmare - Vulnerabilidad RCE/LPE del Servicio de Cola de Impresión de Windows CVE-2021-34527, CVE-2021-1675 Resumen Esta es una vulnerabilidad de ejecución remota de código que puede ser utilizada para obtener privilegios de nivel SYSTEM por parte de un usuario remoto autenticado contra...

CVE-2024-25092

Exploit CVE-2024-25092 Resumen CVE-2024-25092 es una vulnerabilidad de alta gravedad que afecta al plugin NextMove Lite de WordPress versiones = 2.17.0. Esta vulnerabilidad permite a un usuario con nivel suscriptor o superior instalar y activar plugins arbitrarios en un sitio de WordPress debido ...

CVE-2025-29927-scanner

Escáner de CVE-2025-29927 Este script de Python identifica hosts vulnerables a CVE-2025-29927, una vulnerabilidad de autorización incorrecta en el middleware de Next.js que puede permitir la omisión de autenticación. El script comprueba el uso de Next.js, identifica la versión, detecta la cabecer...

NextJS_CVE-2025-29927

Demostración de Bypass de Autorización en Next.js Esta aplicación demuestra la vulnerabilidad x-middleware-subrequest en Next.js 13.4.19, que permite evadir la protección del middleware. Configuración 1. Instala las dependencias: root@kitploit: npm install 2. Inicia el servidor de desarrollo:...

CVE-2026-31309

CVE-2026-31309: Control de Acceso Inadecuado en Mysterium Node anterior a v1.36.0 La autorización inadecuada en el endpoint /tequilapi/config/user de Mysterium Node desde v1.21.1-rc0 hasta antes de v1.36.0 permite que un atacante no autenticado sobrescriba arbitrariamente la configuración del nod...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - Falta de autorización para la exportación de configuraciones no autenticada Descripción El plugin Swift Performance Lite para WordPress es vulnerable a acceso no autorizado a datos debido a una falta de verificación de capacidad en la funcionalida...

CVE-2025-2807

CVE-2025-2807: Plugin Motors Exploit por: Nxploited | Khaled Alenazi ⚠️ Resumen de la Vulnerabilidad Plugin: Motors 📅 Se espera que sea explotado masivamente debido a su simplicidad y su impacto crítico. 🚫 Detalles Técnicos...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Encuestas avanzadas para creadores y marcas = 3.3.68 - Autorización faltante a través de activateaddon Información Requiere un usuario con nivel de suscriptor y el plugin debe estar deshabilitado. Esto activará el plugin que proporciones. Uso root@kitploit: usage:...

CVE-2025-29927

CVE-2025-29927 Bypass de autorización del middleware de Next.js La plantilla de detección para CVE-2025-29927 ahora forma parte oficial del repositorio de Nuclei Templates. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Una...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - Bypass de Autorización ⚠️ Bypass crítico de autenticación en NextJS Middleware 🛠️ Implementación del PoC por @zs1n 💡 Resumen NextJS es un framework web popular basado en React que tiene una vulnerabilidad de autenticación que afecta a versiones...

CVE-2024-48955_Overview

CVE-2024-48955Overview Description: Netadmin 4 IAM with access control flaws. Affected version: V4.030319 NetAdmin system returns data with functionalities in the endpoint that "builds" the functionality menus; the response of this call is not encrypted, and as the system does not validate sessio...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Autorización faltante Descripción El plugin YARPP – Yet Another Related Posts Plugin para WordPress es vulnerable a acceso no autorizado debido a una verificación de capacidad faltante en el archivo /includes/yarppprosetdisplaytypes.php en todas las versiones hast...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Falta de autorización que conduce a la exposición de información sensible Descripción "El plugin Popup by Supsystic para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.10.19 inclusive a través de la...

CVE-2023-34035-Poc

CVE-2023-34035: Autorización incorrecta...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation/Activation Description The Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce plugin for WordPress is vulnerable to unauthorized...

CVE-2025-1639

🔓 Script de Explotación para CVE-2025-1639 📝 Descripción El complemento Animation Addons for Elementor Pro para WordPress es vulnerable a la instalación arbitraria de plugins no autorizada debido a una verificación de capacidad faltante en la función installelementorpluginhandler en todas las...

CVE-2026-90550

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to check user authorization in the PlayerSkins mediaSession.json.php endpoint before returning video metadata. Unauthenticated attackers can request the endpoint with a video ID parameter to retrieve password-protected vide...

CVE-2026-90537

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a missing authorization vulnerability in plugin/Scheduler/sendEmail.json.php that allows unauthenticated attackers to access scheduler email jobs by providing a site-wide daily token. Attackers can enumerate scheduler...