safer-dependencies

Safer Dependencies for Claude Code When AI coding assistants like Claude add packages to your project, they often pick whatever version sounds right — without checking whether it has known security vulnerabilities, whether the package is still actively maintained, or whether the name is a typo aw...

CVE-2023-2986

CVE-2023-2986 的原始概念验证（PoC） WordPress 插件 'Abandoned Cart Lite for WooCommerce' 中漏洞 CVE-2023-2986 的概念验证 相关详情 NVD 链接：https://nvd.nist.gov/vuln/detail/CVE-2023-2986 插件源码：https://github.com/TycheSoftwares/woocommerce-abandoned-cart/ 受影响版本：version 在浏览器中输入该 URL 即可获得对相应用户账户的访问权限。如果 WordPress...

zap-hud

ZAP ヘッドアップディスプレイ HUD はもはや活発に開発されていません 残念ながら、HUD は誰も焦点を当てていないため、もはや活発に開発されていません。 HUD はユニークで革新的なインターフェースであり、一部の人々に愛されていることを私たちは知っています。しかし、それにはかなりのメンテナンスが必要であり、現時点ではそれを維持するのに十分なボランティアが不足しています。 参加したい場合は、ZAP HUD グループ までご連絡ください。 HUD のメンテナンスを継続するために、実際には Java の経験を持つ人は必要ありません。それはすでにカバーされています。優れた JavaScri...

Abandoned Cart Lite for WooCommerce < 5.2.0 - Cross-Site Scripting

The Abandoned Cart Lite for WooCommerce and Abandoned Cart Pro for WooCommerce plugins for WordPress are vulnerable to Stored Cross-Site Scripting via multiple parameters in versions up to, and including, 5.1.3 and 7.12.0 respectively, due to insufficient input sanitization and output escaping. i...

zend-crypt

zend-crypt 仓库已于 2019-12-31 弃用 此仓库已迁移至 laminas/laminas-crypt。 Zend\Crypt 提供对多种密码学工具的支持。 其中可用的功能包括： 使用对称密码进行“先加密后认证”（认证步骤 由 HMAC 提供）； 使用对称及公钥算法（如 RSA 算法）进行加密/解密； 使用混合模式（类似 OpenPGP）进行加密/解密； 使用公钥算法（如 RSA 算法）生成数字签名； 使用 Diffie-Hellman 方法进行密钥交换； 密钥派生函数（例如使用 PBKDF2 算法）； 安全密码哈希（例如使用 Bcrypt 算法）； 生成哈希值； 生成...

fbchecker

放棄されました FacebookはAPIを使用した複数アクセスをブロックします Facebook大量アカウントチェッカー アカウントロックなしのFacebook大量アカウントチェッカー 簡単なインストール： root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php 使い方 root@kitploit: php fbcheck.php target.txt Webサイト : taqinwebs...

CVE-2023-2986

CVE-2023-2986 概念実証 POC Python 版 by Alucard0x1 WordPress の 'Abandoned Cart Lite for WooCommerce' プラグインにおける脆弱性 CVE-2023-2986 の概念実証 Python 版 クレジット https://github.com/Ayantaker/CVE-2023-2986...

vulnreport

放棄されたプロジェクト このプロジェクトは現在メンテナンスされておらず、放棄されています。 Vulnreport ペンテスト管理・自動化プラットフォーム Vulnreport は、ペネトレーションテストを管理し、セキュリティエンジニアの時間を奪う通常のオーバーヘッドなしに、適切にフォーマットされ、実用的な発見レポートを生成するためのプラットフォームです。このプラットフォームは、プロセスのあらゆる段階で自動化をサポートし、ペンテストプロセスで使用する他のシステムに合わせてカスタマイズできるように構築されています。 Vulnreport は、Salesforce Product Securi...

CVE-2026-81543

The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 10.7.1. This is due to missing capability checks and nonce verification on multiple AJAX actions including wcapsaveconnectorsettings, wcapsendmanualemail,...

EUVD-2026-71935

The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 10.7.1. This is due to missing capability checks and nonce verification on multiple AJAX actions including wcapsaveconnectorsettings, wcapsendmanualemail,...

CVE-2026-81543

Abandoned Cart Pro for WooCommerce plugin for WordPress is affected by a Missing Authorization vulnerability in versions up to and including 10.7.1 . The root cause is the absence of capability checks and nonce verification on multiple AJAX actions (wcap_save_connector_settings, wcap_send_manual_...

CVE-2026-81543 Abandoned Cart Pro for WooCommerce <= 10.7.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 10.7.1. This is due to missing capability checks and nonce verification on multiple AJAX actions including wcapsaveconnectorsettings, wcapsendmanualemail,...

WordPress Abandoned Cart Pro for WooCommerce plugin <= 10.7.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation vulnerability

Missing Authorization to Authenticated Subscriber+ Privilege Escalation vulnerability discovered by d.v4ns3c in WordPress Plugin Abandoned Cart Pro for WooCommerce versions = 10.7.1...

CVE-2026-66682

Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce = 10.4.0 versions...

EUVD-2026-63307

Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce = 10.4.0 versions...

CVE-2026-66682

CVE-2026-66682 is an unauthenticated privilege escalation vulnerability in the Abandoned Cart Pro for WooCommerce WordPress plugin, affecting versions

CVE-2026-66682 WordPress Abandoned Cart Pro for WooCommerce plugin <= 10.4.0 - Privilege Escalation vulnerability

Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce = 10.4.0 versions...

PT-2026-78980

Name of the Vulnerable Software and Affected Versions Abandoned Cart Pro for WooCommerce versions prior to 10.4.1 Description An issue allows unauthenticated users to perform privilege escalation. Recommendations Update Abandoned Cart Pro for WooCommerce to version 10.4.1 or later...

EUVD-2026-62704

Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel...

EUVD-2026-54088

The Creative Mail WordPress plugin from 1.6.5 to 1.6.9 does not sanitize and escape a parameter before using in an SQL statement, leading to an unauthenticated SQL injection when the abandoned cart email is managed by creative mail...