CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Compromissione Admin di InfiniteWP Client Compromissione dell'account admin senza autenticazione in WordPress Multisite 📋 Panoramica Il plugin InfiniteWP Client per WordPress getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' Lettura : Usa...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | Escalonamento de Administrador em Cadeia Completa root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack संग्रहित XSS NVD डेटाबेस पर CVE का रिपोर्ट किया गया विवरण सटीक नहीं है। यह अधिक सटीक विवरण है: Youtrack संस्करण = 2022.3.65373 में डैशबोर्ड में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS है। एक दुर्भावनापूर्ण निम्न-विशेषाधिकार वाला उपयोगकर्ता एक दोषपूर्ण डैशबोर्ड बना सकता ह...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - استغلال حقن SQL في Invision Community ⚡ نظرة عامة على الثغرة الحرجة CVE-2025-48932 هي ثغرة حقن SQL أعمى حرجة بدون مصادقة تم اكتشافها في Invision Community الإصدارات ≤ 4.7.20. يسمح هذا الاستغلال للمهاجمين عن بُعد بما يلي: 🔍 استخراج معلومات حساسة من قاعدة البيانات 👤 سرقة بيانات...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Nicht authentifizierter beliebiger Login Informationen root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Pag...

CVE-2025-9485

Exploit: Authentifizierungsumgehung via unsigniertes JWT alg: none 1 Ein unsigniertes JWT mit der Admin-E-Mail-Adresse erstellen root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Reset Password Arbitrario Non Autenticato CVE-2025-15030 User Profile Builder — Reset Password Non Autenticato → Compromissione Admin + Upload Shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / ||...

CVE-2023-31851

CVE-2023-31851 Existe um ataque de cross-site scripting XSS refletido na interface de gerenciamento baseada na web do Cudy LT400. A página /cgi-bin/luci/admin/network/wireless/status possui XSS refletido através do parâmetro iface. Os métodos de exploração envolvem o envio de uma requisição...

CVE-2025-65427

CVE-2025-65427: Authentifizierungs-Rate-Limiting-Problem im Dbit N300 T1 Pro CVE-ID: CVE-2025-65427 Datum: 2025-12-16 Entdecker: Kirubel Produkt: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router Firmware-Version: V1.0.0 Beschreibung Ein Problem wurde im Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi...

CVE-2026-41452-PoC

CVE-2026-41452 — Bypass dell'autenticazione dell'installer di Krayin CRM → Compromissione dell'admin CVSS 9.8 Critico · CWE-287 / CWE-306 · Report di Jiva · VulnCheck Riepilogo L'installer di Krayin CRM espone POST /install/api/admin-config-setup più run-migration, run-seeder senza protezione CSR...

CVE-2023-51119

CVE-2023-51119 Controllo di accesso improprio sul router D-Link DIR-605L Spiegazione dello sfruttamento: A causa di un controllo di accesso errato, è possibile eseguire un takeover dell'account amministratore senza alcun tipo di autenticazione inviando una richiesta in circostanze speciali è...

CVE-2022-22845-Exploit

CVE-2022-22845-Exploit Exploit per CVE-2022-22845 - Acquisizione non autenticata dell'admin su QXIP SIPCAPTURE Homer-App fino alla versione 1.4.27 Scoperta: Omri Baso & Fabien Aunay Autore dell'exploit: Omri Baso...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — प्रमाणीकरण बाईपास से व्यवस्थापक खाता अधिग्रहण भेद्यता सारांश वर्डप्रेस प्लगइन Burst Statistics संस्करण 3.4.0 से 3.4.1.1 एक अप्रमाणित प्रमाणीकरण बाईपास भेद्यता के लिए संवेदनशील है जो पूर्ण व्यवस्थापक खाता अधिग्रहण की ओर ले जाता है। यह गंभीर दोष एक...

CVE-2026-45156-POC

Glitch Matrice Hacker 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me Bypass della Firma JWT Proof of Concept PoC completamente automatizzato per l'acquisizione dell'admin. 📖 La Storia Dietro ogni CVE c'è una storia. Questa è stata trovata alle 2 di notte in una fredda notte d'inverno, alimentata da...

cve-2026-9558-poc

CVE-2026-9558 — Iniezione di template lato server SSTI nei template dei temi di Mautic fino alla compromissione totale dell'admin Indice Panoramica Versioni interessate Causa principale Analisi Struttura del repository Requisiti Utilizzo Output previsto Riferimenti Avvertenze Panoramica...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 🚨 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 📝 Beschreibung Das JAY Login & Register-Plugin für WordPress ist in Versionen bis einschließlich 2.4.01 anfällig für eine...

CVE-2025-2266

🚨 CVE-2025-2266 — Exploit del plugin WordPress 🔍 Riepilogo della vulnerabilità Il plugin Checkout Mestres do WP for WooCommerce per WordPress è affetto da una vulnerabilità di aggiornamento arbitrario delle opzioni senza autenticazione nelle versioni 8.6.5 fino a 8.7.5. La funzione vulnerabile...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP: acquisizione dei privilegi di amministratore senza autenticazione Proof of Concept per CVE-2026-66012 CVSS 10.0 Critico, una vulnerabilità di autorizzazione mancante nell'endpoint MCP Model Context Protocol di SiYuan che consente a un attaccante non autenticato di...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — Assistente de IA do emlog: CSRF → Execução de SQL → Assunção total da conta de administrador PoC para a falta de proteção contra CSRF no endpoint executetool do Assistente de IA do emlog pro, que permite a um atacante aproveitar a sessão autenticada de um administrador para...