CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Actualización de Opciones Arbitrarias Autenticada Subscriptor+ Descripción: CVE-2023-6700 El plugin Cookie Information | Free GDPR Consent Solution para WordPress es vulnerable a actualizaciones arbitrarias de opciones debid...

CVE-2022-24706

CVE-2022-24706 Colaboradores Escuela White Hat, 4.ª promoción, clase 39 금정현@junghyeonkum Vulnerabilidad de ejecución remota de comandos en Erlang Distribution de CouchDB CVE-2022-24706 Resumen Apache CouchDB es una base de datos NoSQL de tipo documento Document-Oriented de código abierto...

CVE-2024-40511

CVE-2024-40511 Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMServerAdmin.asmx function. Description : An unauthenticated user can steal cookies from authenticated user, by exploiting a XSS in openPetra v.2023.02 via the serverMServerAdmin.asmx function. Vulnerable Produ...

CVE-2025-50363_BXSS_CVE

Nombre del Proyecto y URL del Repositorio: Sistema de Gestión de Contratación de Empleadas Domésticas usando PHP y MySQL Tipo de Vulnerabilidad: Escalada de Privilegios mediante XSS Ciego Versiónes Afectadas: v1.0 💣Descripción de la Vulnerabilidad: Se descubrió una vulnerabilidad de Cross-Site...

CVE-2024-6529

Prueba de Concepto PoC para Vulnerabilidades en Plugins de WordPress Este repositorio contiene scripts de Prueba de Concepto PoC para varias vulnerabilidades descubiertas en diferentes plugins de WordPress. Estos scripts demuestran cómo los atacantes pueden explotar estas vulnerabilidades para...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Inyección de Comandos RCE en GlobalProtect de Palo Alto PAN-OS CVSS 10.0 CRÍTICO | CWE-78: Inyección de Comandos del SO | Explotado Masivamente en la Naturaleza Información General CVE-2024-3400 es una vulnerabilidad de inyección de comandos sin autenticación previa en las interfac...

CVE-2024-3400-POC

Script de Prueba RCE para CVE-2024-3400 Resumen Este script de Python está diseñado para detectar una vulnerabilidad de ejecución remota de código RCE, específicamente CVE-2024-3400, que afecta a ciertos portales GlobalProtect de Palo Alto Networks. La vulnerabilidad permite la ejecución no...

CVE-2023-31852

CVE-2023-31852 Existe un ataque de cross-site scripting XSS reflejado en la interfaz de gestión basada en web de Cudy LT400. La página /cgi-bin/luci/admin/network/wireless/config tiene XSS reflejado a través del parámetro iface. Los métodos de explotación implican enviar una solicitud especialmen...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Vulnerabilidad de Cross-Site Scripting almacenado en el sistema Engineers online portal system. Descripción técnica: Existe una vulnerabilidad XSS almacenado en el sistema Engineers online portal system. Un atacante puede aprovechar esta vulnerabilidad para ejecuta...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 es vulnerable a Cross Site Scripting XSS. Un usuario normal puede robar cookies de sesión de los usuarios administradores a través de notificaciones recibidas por el administrador. Referencia:...

CVE-2026-100671 Grav before 2.0.25 Session Cookie Theft via Twig Sandbox

Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7.x only where content Twig has been explicitly enabled — page content authored by a user holding only page-write permission is rendered through a Twig sandbox that allowlists getcookie, which returns a...

CVE-2026-100671 Grav before 2.0.25 Session Cookie Theft via Twig Sandbox

Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7.x only where content Twig has been explicitly enabled — page content authored by a user holding only page-write permission is rendered through a Twig sandbox that allowlists getcookie, which returns a...

CVE-2026-100671 Grav before 2.0.25 Session Cookie Theft via Twig Sandbox

Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7.x only where content Twig has been explicitly enabled — page content authored by a user holding only page-write permission is rendered through a Twig sandbox that allowlists getcookie, which returns a...

CVE-2026-100646 SiYuan before v3.8.4 Authentication Bypass via Missing Origin Header

SiYuan is a self-hosted personal knowledge management system. In versions up to and including 3.8.3, the kernel's authentication guards CheckAuth in kernel/model/session.go and IsSessionOriginAllowed in kernel/util/net.go fail open when the HTTP Origin header is absent, on the incorrect assumptio...

CVE-2026-100635 SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie

SiYuan before v3.8.4 contains an authentication bypass vulnerability in the publish service where session cookies are issued without Secure or SameSite attributes over plaintext HTTP connections. An on-path attacker can observe a valid publish-visitor-session-id cookie from a Basic Auth exchange...

CVE-2026-100635 SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie

SiYuan before v3.8.4 contains an authentication bypass vulnerability in the publish service where session cookies are issued without Secure or SameSite attributes over plaintext HTTP connections. An on-path attacker can observe a valid publish-visitor-session-id cookie from a Basic Auth exchange...

CVE-2026-100635 SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie

SiYuan before v3.8.4 contains an authentication bypass vulnerability in the publish service where session cookies are issued without Secure or SameSite attributes over plaintext HTTP connections. An on-path attacker can observe a valid publish-visitor-session-id cookie from a Basic Auth exchange...

CVE-2026-100635

Versions of SiYuan prior to v3.8.4 are susceptible to an authentication bypass vulnerability within the publish service . The root cause is that session cookies are issued without Secure or SameSite attributes over plaintext HTTP connections. This allows an on-path attacker to intercept a valid p...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Aviso No descubrí ni me atribuyo el mérito de encontrar esta vulnerabilidad. Este es simplemente un script que construí para explotar más fácilmente esta vulnerabilidad para un CTF. Para la información original, consulte: https://github.com/c53elyas/CVE-2023-33733 Este script...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Prueba de concepto y análisis técnico de la CVE-2026-75865 , una subida arbitraria de archivos sin autenticación que conduce a la ejecución remota de código en el plugin WPLP Cookie Consent – Cookie Banner & Consent Management for...