CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 — Неаутентифицированное повышение привилегий 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Неаутентифицированное повышение привилегий 📌 Обзор Этот репозиторий содержит PoC-инструмент на Python для CVE-2025-39459 , затрагивающего тему WordPress Real Estate 7 версий ...

CVE-2026-104955: Improper Privilege Management

Plane is an open-source project management tool. Prior to 1.4.0, a Project Member with role 15 can send a PATCH request to the project-member update endpoint at /api/workspaces/workspaceslug/projects/projectid/members/memberpk/ to change another user's project role. The role-update logic blocks...

CVE-2026-105397: Improper Neutralization of Input During Web Page Generation

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

PT-2026-106209

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description In the create-team-invitations and invitation acceptance paths, a non-owner team administrator can assign the owner role to another account. This occurs because invitation roles are persisted and...

PT-2026-106197

Ghost is a Node.js content management system. From 0.5.0 until 6.64.0, staff users with the Editor or Super Editor role were able to assign their own role to Author and Contributor users, despite not having permission to assign that role. This issue is fixed in version 6.64.0...

CVE-2026-105171 kishor-23 food-waste-management-system Role Attribute admin.php authorization

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler...

CVE-2026-105171

A security vulnerability exists in the Role Attribute Handler component of the kishor-23 food-waste-management-system (specifically within the file admin/admin.php). The flaw is caused by improper authorization, where manipulation of the Name argument leads to an authorization bypass . This vulne...

CVE-2025-67876

CVE-2025-67876: ChurchCRM имеет хранимый XSS в имени роли группы, приводящий к угону сессии администратора Обзор Поле| Детали ---|--- ID CVE| CVE-2025-67876 Серьёзность| Критическая Уведомление| Посмотреть уведомление Обнаружил| Lukasz Rybak Затронутые продукты ChurchCRM/CRM Детали Сводка В...

CVE-2025-2304

Camaleon CMS -p Аргументы -t, --target Базовый URL цели -u, --username Действительное имя низкоуровневого пользователя -p, --password Пароль пользователя Ход эксплойта 1. Получить страницу входа и извлечь CSRF-токен 2. Аутентифицироваться с предоставленными учётными данными 3. Перейти на страницу...

ansible-ssh-hardening

ssh-hardening Ansible Role Внимание: Эта роль была перенесена в нашу коллекцию hardening: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening Пожалуйста, открывайте все вопросы и pull request там! Требования Ansible 2.5 Переменные роли networkipv6enable По...

CVE-2025-2563

CVE-2025-2563 Плагин User Registration & Membership для WordPress до версии 4.1.2 не предотвращает установку пользователями своей роли учетной записи, когда включен аддон Membership, что приводит к повышению привилегий и позволяет неаутентифицированным пользователям получить права администратора....

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Эскалация привилегий Camaleon CMS Данный POC используется для повышения привилегий в Camaleon CMS до уровня администратора. Эксплойт работает путём внедрения роли в функцию сброса пароля аутентифицированного пользователя. Предварительные требования и допущения...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC для CVE-2025-2304 — повышение привилегий в Camaleon CMS 2.9.0 через массовое присваивание на конечной точке смены пароля. Уязвимость Конечная точка /admin/users/:id/updatedajax не фильтрует параметр role перед передачей его в обновление модели, что позволяет любому...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — 역할 주입을 통한 인증되지 않은 권한 상승 🔥 취약점 요약 WordPress 플러그인 Doctreat Core 버전 = 1.6.8에는 인증되지 않은 권한 상승 취약점이 존재합니다. 이 치명적인 결함으로 인해 인증되지 않은 공격자 가 플러그인의 등록 AJAX 엔드포인트를 통해 직접 새로운 관리자Administrator 계정을 생성할 수 있습니다. 이 취약점은 hooks/hooks.php 파일의 doctreatprocessregistration 함수에서 비롯되...

CVE-2026-54596

CVE-2026-54596 - Аутентифицированная SQL-инъекция через параметр recurringinvoicefrequency позволяет полностью выгрузить базу данных Severity: Высокий Уведомление: GHSA-f9m3-qjc9-v27j Исправлено в коммите: 7211426 Автор: iltosec Краткое описание Уязвимость SQL-инъекции в конечной точке создания...

CVE-2026-105126

LaraDashboard versions before 1.4.8 are susceptible to a privilege escalation vulnerability due to improper privilege management. Authenticated users with role.edit permissions can tamper with roles by renaming them to Superadmin or granting user.login_as permissions. This allows an attacker to t...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Неаутентифицированное повышение привилегий Описание: Плагин Exam Matrix для WordPress уязвим к повышению привилегий во всех версиях до 1.5 включительно. Это связано с тем, что плагин не ограничивает должным образом функциональность, что позволяет...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Некорректное управление привилегиями | Неаутентифицированная регистрация с выбранной атакующим служебной ролью → раскрытие PHI пациентов Обзор Критическая уязвимость в WordPress-плагине KiviCare – Clinic & Patient Management...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 Эксплойт выходит здесь первым. Подписывайтесь на @KNxploited в Telegram — ваш элитный канал со свежераскрытыми CVE, рабочими PoC и точными security-исследованиями. Обновляется неустанно. Создан для тех, кто идёт впереди. 🧠 Обзор CVE-2026-0920 —...

PoC-CVE-2022-4939-

PoC-CVE-2022-4939 Злоумышленник отправляет специально сформированный запрос к AJAX-действию wpajaxnoprivwcfmajaxcontroller, чтобы изменить форму регистрации членства и установить роль регистрации на администратора. Затем плагин обрабатывает запрос и изменяет форму регистрации членства, позволяя...