recipe-blog-encoding

recipe-blog-encoding !WARNING Ce projet est entièrement codé à l'instinct probablement partiellement plagié de ce dépôt et l'auteur est un gros niais qui a juste trouvé l'idée amusante. Utilisez les préambules de recettes optimisés pour le référencement comme véhicule pour coder des messages...

CVE-2026-89274

CVE-2026-89274 — Произвольное выполнение шорткодов в WP Recipe Maker Python 3 PoC-сканер/эксплойт для CVE-2026-89274 в WP Recipe Maker. | ---|--- Плагин| wp-recipe-maker Уязвимые версии| ≤ 10.8.1 Исправлено в| 10.8.2+ CVSS| 9.1 Критический Аутентификация| Не требуется отправка комментария CWE|...

By-Poloss..-.CVE-2026-89274

CVE-2026-89274 PoC Poloss : @WPEF0 Proof-of-Concept эксплойт для CVE-2026-89274 — уязвимость Unauthenticated Arbitrary Shortcode Execution в плагине WordPress WP Recipe Maker версии ≤ 10.8.1. ⚠️ ПРАВОВОЕ И ЭТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ Этот скрипт предоставлен исключительно для исследований в области...

CVE-2025-56795

CVE-2025-56795 Description Deux vulnérabilités de type Cross-Site Scripting XSS stocké ont été identifiées dans la fonctionnalité de création de recettes de Mealie , affectant toutes les versions jusqu'à 3.0.1 incluse. Les entrées utilisateur non nettoyées fournies lors de la création d'une recet...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

EUVD-2026-91868

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX versions prior to 0.19.0 , the converters/calibre.ts component fails to block recipe files . Instead, it passes these files to the ebook-convert program from Calibre. This vulnerability allows for the execution of arbitrary code contained within .recipe or .downloaded_recipe files. Re...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080: Inclusion of Functionality from Untrusted Control Sphere

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

PT-2026-104475

Name of the Vulnerable Software and Affected Versions ConvertX versions prior to 0.19.0 Description The software fails to block recipe files in the converters/calibre.ts component, passing them directly to the Calibre ebook-convert program. This allows the execution of arbitrary code contained...

Masterchef

Masterchef Framework 👨‍🍳 L'outil de pentest le plus délicieux 👩‍🍳 En cours de développement... Masterchef est un outil graphique d'exploitation et de validation de vulnérabilités qui vous aide à décomposer votre flux de travail de test d'intrusion en créant de délicieuses recettes. C'est l'outil...

CVE-2026-89274-wp-recipe-maker-poc

CVE-2026-89274 - Лаборатория валидации выполнения произвольных шорткодов в WP Recipe Maker Материалы для security-исследования по воспроизведению и валидации CVE-2026-89274 : WP Recipe Maker Используйте только на системах, которыми вы владеете или на которые у вас есть явное разрешение на...

CVE-2026-25991

CVE-2026-25991 PoC — Tandoor Recipes SSRF Proof-of-Concept для SSRF через импорт рецептов Раскрытие: Изначально сообщено мной через GHSA-j6xg-85mh-qqf7 ⚠️ Только для авторизованного пентеста/исследований. Информация об уязвимости Поле| Значение ---|--- ID CVE| CVE-2026-25991 Серьёзность| 🔴 Высокая...

CVE-2026-25964

CVE-2026-25964 PoC — Tandoor Recipes аутентифицированное чтение локальных файлов Proof-of-Concept для аутентифицированного раскрытия локальных файлов через импорт рецептов Раскрытие: Изначально сообщено мной через GHSA-6485-jr28-52xx ⚠️ Только для авторизованного пентеста/исследований. Информация...

google-osconfig-privesc

Краткое описание Процесс googleosconfigagent является компонентом инструментария GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig, работающим по умолчанию на каждой ВМ. Агент работает от имени root и отвечает за некоторые управляемые пользователем службы, включая OS config...

CVE-2026-92411

The WP Delicious WordPress plugin before 1.10.8 does not validate or escape the HTML tag name taken from user-supplied recipe block data before rendering it on the front end, allowing users with the Contributor role and above to inject arbitrary HTML tags, including script tags, which execute whe...

CVE-2026-92411 WP Delicious < 1.10.8 - Contributor+ Stored XSS via Recipe Block Tag Name

The WP Delicious WordPress plugin before 1.10.8 does not validate or escape the HTML tag name taken from user-supplied recipe block data before rendering it on the front end, allowing users with the Contributor role and above to inject arbitrary HTML tags, including script tags, which execute whe...

CVE-2026-92411 WP Delicious < 1.10.8 - Contributor+ Stored XSS via Recipe Block Tag Name

The WP Delicious WordPress plugin before 1.10.8 does not validate or escape the HTML tag name taken from user-supplied recipe block data before rendering it on the front end, allowing users with the Contributor role and above to inject arbitrary HTML tags, including script tags, which execute whe...

EUVD-2026-87535

The WP Delicious WordPress plugin before 1.10.8 does not validate or escape the HTML tag name taken from user-supplied recipe block data before rendering it on the front end, allowing users with the Contributor role and above to inject arbitrary HTML tags, including script tags, which execute whe...