580 matches found
CVE-2026-82842
The SAML Single Sign On WordPress plugin (before 6.0.0 ) fails to honour the configured criterion for linking an incoming SSO identity to a WordPress account, always resolving the identity by login name instead. An attacker who can have the site's identity provider assert a login name of their ch...
RestroPress 3.0.0-3.2.1 - Authentication Bypass
RestroPress Online Food Ordering System WordPress plugin 3.0.0 to 3.1.9.2 contains an authentication bypass caused by exposure of user private tokens and API data via /wp-json/wp/v2/users endpoint, letting unauthenticated attackers forge JWT tokens and authenticate as other users including...
Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover
Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...
Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure
Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...
CVE-2022-0952
CVE-2022-0952 Sitemap by click5 1.0.36 - 未授权的任意选项更新 描述 该插件在通过 REST 端点更新选项时缺乏授权和 CSRF 检查，并且未确保要更新的选项属于该插件。因此，未认证的攻击者可以更改任意博客选项，例如 userscanregister 和 defaultrole，从而允许他们创建新的管理员账户并接管博客。 示例：启用管理员与注册 root@kitploit: $ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 The plugin version is below...
CVE-2026-72898
CVE-2026-72898 PoC : Metabase Unauthenticated SQL Injection Metabase Pre-Authentication SQL Injection Leading to Admin Takeover Proof-of-concept for CVE-2026-72898, a critical unauthenticated SQL injection in Metabase's password-reset endpoint. The PoC injects a forged admin session row into the...
CVE-2023-31851
CVE-2023-31851 Cudy LT400 的基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。 页面 /cgi-bin/luci/admin/network/wireless/status 通过 iface 参数存在反射型 XSS。 利用方法涉及向受害者发送包含恶意代码的特制请求。 受影响的应用程序未将 Session Cookie 设置为 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。 受影响固件版本：1.13.4 - 1.15.18 - 1.15.27 PoC root@kitploit: GET...
CVE-2025-3568
CVE-2025-3568 Privilege Escalation via Malicious SVG File Summary A security vulnerability has been identified in Krayin CRM 2.1.0 that allows a low-privileged user to escalate privileges by tricking an admin into opening a malicious SVG file. This exploit leverages Cross-Site Request Forgery CSR...
CVE-2021-22911
CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a la ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede usarse para tomar el control de cuentas al filtrar...
CVE-2022-48429_poc
CVE-2022-48429 - XSS Almacenado en YouTrack La descripción reportada del CVE en la base de datos NVD carece de precisión. Esta es una descripción más exacta: Youtrack versión = 2022.3.65373 tiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en los paneles de control. Un usuario...
wordpress-CVE-2024-10924--exploit
🚀 Vulnerabilidad del Plugin Really Simple Security de WordPress CVE-2024-10924 📌 Resumen WordPress es uno de los sistemas de gestión de contenidos CMS de código abierto más populares, que impulsa millones de sitios web en todo el mundo, desde blogs personales hasta plataformas de comercio...
CVE-2026-72898
🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...
CVE-2021-24647
CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Inicio de sesión arbitrario no autenticado Información root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Pag...
CVE-2024-27198
CVE-2024-27198 Bypass de autenticación para TeamCity Server versión 2023.11.3 y anteriores. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Publicación del blog de Rapid7:...
cve-2026-9558-poc
CVE-2026-9558 — Inyección de Plantillas de Temas de Mautic del Lado del Servidor SSTI para Tomar Control Completo de Administrador Tabla de Contenidos Descripción general Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Descargo de...
CVE-2026-41452-PoC
CVE-2026-41452 — Omisión de autenticación en el instalador de Krayin CRM → Toma de control del administrador CVSS 9.8 Crítico · CWE-287 / CWE-306 · Informe de Jiva · Aviso de VulnCheck Resumen El instalador de Krayin CRM expone POST /install/api/admin-config-setup además de run-migration,...
N-able N-central < 2026.3.1.10 - Authentication Bypass
N-able N-central versions through 2026.3.1 contain an authentication bypass that lets a remote unauthenticated attacker take over an administrator account and gain full control of the N-central server. CVE-2026-18577 is a bypass of the incomplete fix for CVE-2026-18556, so the 2026.3.1 Hotfix 1...
CVE-2026-5076
☠️ CVE-2026-5076 ARMember Premium = 7.3.1 Mecanismo inseguro de restablecimiento de contraseña → Toma de control total de la cuenta de administrador Claves de restablecimiento de contraseña en texto plano almacenadas en la base de datos + Inyección SQL = Toma de control total del administrador 📋...
By-Poloss..-..CVE-2026-15038-POC
🚨 CVE-2026-15038 — Toma de Control de Administrador en InfiniteWP Client Toma de Control de Cuenta de Administrador sin Autenticación en WordPress Multisite 📋 Visión General El plugin InfiniteWP Client para WordPress 1.13.6 contiene una vulnerabilidad crítica de omisión de autenticación que afect...