RestroPress 3.0.0-3.2.1 - Authentication Bypass

RestroPress Online Food Ordering System WordPress plugin 3.0.0 to 3.1.9.2 contains an authentication bypass caused by exposure of user private tokens and API data via /wp-json/wp/v2/users endpoint, letting unauthenticated attackers forge JWT tokens and authenticate as other users including...

N-able N-central < 2026.3.1.10 - Authentication Bypass

N-able N-central versions through 2026.3.1 contain an authentication bypass that lets a remote unauthenticated attacker take over an administrator account and gain full control of the N-central server. CVE-2026-18577 is a bypass of the incomplete fix for CVE-2026-18556, so the 2026.3.1 Hotfix 1...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC Collection This repository contains proof-of-concept PoC scripts for several MikroTik RouterOS security issues researched and documented in 2026. The materials are intended for authorized security research, laboratory validation, and controlled testing only. This project is...

CVE-2026-72898

CVE-2026-72898 PoC : ثغرة حقن SQL بدون مصادقة في Metabase حقن SQL ما قبل المصادقة في Metabase يؤدي إلى الاستيلاء على حساب المسؤول هذا إثبات مفهوم PoC للثغرة CVE-2026-72898، وهي ثغرة حقن SQL حرجة بدون مصادقة في نقطة إعادة تعيين كلمة المرور الخاصة بـ Metabase. يحقن الـ PoC صفّ جلسة مسؤول مزوّرة في...

CVE-2023-31851

CVE-2023-31851 Existe um ataque de cross-site scripting XSS refletido na interface de gerenciamento baseada na web do Cudy LT400. A página /cgi-bin/luci/admin/network/wireless/status possui XSS refletido através do parâmetro iface. Os métodos de exploração envolvem o envio de uma requisição...

CVE-2025-3568

CVE-2025-3568 विशेषाधिकार वृद्धि दुर्भावनापूर्ण SVG फ़ाइल के माध्यम से सारांश एक सुरक्षा भेद्यता Krayin CRM 2.1.0 में पहचानी गई है जो एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को प्रशासक को एक दुर्भावनापूर्ण SVG फ़ाइल खोलने के लिए बरगला कर विशेषाधिकार बढ़ाने की अनुमति देती है। यह शोषण क्रॉस-साइट...

CVE-2021-22911

CVE-2021-22911 Pre-Auth Blind NoSQL Injection जो Rocket Chat 3.12.1 में Remote Code Execution की ओर ले जाती है getPasswordPolicy विधि NoSQL इंजेक्शन हमलों के लिए संवेदनशील है और इसके लिए प्रमाणीकरण/प्राधिकरण की आवश्यकता नहीं है। इसका उपयोग पासवर्ड रीसेट टोकन लीक करके खातों पर कब्जा करने के लिए कि...

wordpress-CVE-2024-10924--exploit

🚀 वर्डप्रेस रियली सिंपल सिक्योरिटी प्लगइन भेद्यता CVE-2024-10924 📌 अवलोकन वर्डप्रेस सबसे लोकप्रिय ओपन-सोर्स कंटेंट मैनेजमेंट सिस्टम CMS में से एक है, जो दुनिया भर में लाखों वेबसाइटों को संचालित करता है—व्यक्तिगत ब्लॉग से लेकर पूर्ण ई-कॉमर्स प्लेटफॉर्म तक। हालांकि, नवंबर 2024 में, Really Simple...

CVE-2026-72898

🔴 CVE-2026-72898 - अप्रमाणित SQL इंजेक्शन Metabase — अप्रमाणित SQL इंजेक्शन → पूर्ण प्रशासक अधिग्रहण 📌 अवलोकन CVE-2026-72898 Metabase में एक अधिकतम-गंभीरता CVSS 10.0 अप्रमाणित SQL इंजेक्शन भेद्यता है जो एक दूरस्थ हमलावर को पासवर्ड-रीसेट एंडपॉइंट के माध्यम से एप्लिकेशन डेटाबेस में मनमाना SQL इंजेक...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - बिना प्रमाणीकरण के मनमाना लॉगिन जानकारी usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or /pie-registration...

cve-2026-9558-poc

CVE-2026-9558 — Injeção de Modelo do Lado do Servidor SSTI em Modelos de Temas do Mautic para Tomada de Controle Total de Administrador Índice Visão Geral Versões Afetadas Causa Raiz Análise Estrutura do Repositório Requisitos Uso Saída Esperada Referências Aviso Legal Visão Geral CVE-2026-9558 é...

CVE-2026-41452-PoC

CVE-2026-41452 — Krayin CRM इंस्टॉलर प्रमाणीकरण बाईपास → एडमिन टेकओवर CVSS 9.8 गंभीर · CWE-287 / CWE-306 · Jiva विश्लेषण · VulnCheck सारांश Krayin CRM का इंस्टॉलर POST /install/api/admin-config-setup साथ ही run-migration, run-seeder को CSRF सुरक्षा के बिना उजागर करता है withoutMiddleware'web'...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Atualização Não Autenticada de Opções Arbitrárias Descrição O plugin não possui verificações de autorização e CSRF ao atualizar opções através de um endpoint REST, e não garante que a opção a ser atualizada pertença ao plugin. Como resultado, invasores não...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 असुरक्षित पासवर्ड रीसेट तंत्र → पूर्ण व्यवस्थापक खाता अधिग्रहण प्लेनटेक्स्ट पासवर्ड रीसेट कुंजियाँ डेटाबेस में संग्रहीत + SQL इंजेक्शन = पूर्ण व्यवस्थापक अधिग्रहण 📋 भेद्यता जानकारी आइटम| विवरण ---|--- CVE ID| CVE-2026-5076 प्लगइन| ARMember – सदस्यता प्लगइन...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP Client एडमिन अधिग्रहण WordPress मल्टीसाइट में अनप्रमाणित एडमिन खाता अधिग्रहण 📋 अवलोकन WordPress के लिए InfiniteWP Client प्लगइन getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' रीडर : getsiteoption का उपयोग करता है → नेटवर्क-स्तर...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App para WooCommerce = 1.9.4 - Bypass de Autenticação Não Autenticado para Apropriação de Admin Não autenticado → Apropriação de Conta de Administrador via Bug de Conflação de Lógica 📌 Resumo | ---|--- CVE| CVE-2026-10580 Plugin| Hippoo Mobile App para WooCommerce...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics प्रमाणीकरण बाइपास CVSS 9.8 गंभीर — प्रमाणीकरण बाइपास से व्यवस्थापक खाता अधिग्रहण विवरण CVE-2026-8181 Burst Statistics प्लगइन के संस्करण 3.4.0 से 3.4.1.1 में प्रमाणीकरण बाइपास Authentication Bypass भेद्यता है। यह प्लगइन 200,000+ WordPress साइटों द्वारा Google...

CVE-2025-2563

CVE-2025-2563 — उपयोगकर्ता पंजीकरण और सदस्यता | पूर्ण-श्रृंखला व्यवस्थापक उन्नयन ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██...