CVE-2020-24033

La última versión de fs.com S3900 24T4S 1.7.1 y todas las versiones anteriores, CSRF en el administrador del backstage El formulario no cuenta con un mecanismo de autenticación ni de autenticación por token, por lo que existe una Cross-Site Request Forgery Agregar cuenta de usuario para añadir un...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. es vulnerable a Cross Site Scripting XSS. Un atacante puede inyectar código JavaScript malicioso en la sección "Agregar nueva entrada", lo que le permite ejecutar código arbitrario en el contexto del navegador web de la víctima. Tipo de vulnerabilidad: Cross Site...

CVE-2026-105167

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

CVE-2024-10924

Exploit para CVE-2024-10924 Plugin Really Simple Security de WordPress - Bypass de Autenticación 📌 Descripción General CVE-2024-10924 es una vulnerabilidad crítica de omisión de autenticación en el plugin Really Simple Security para WordPress versiones 9.0.0 a 9.1.1.1. Esta vulnerabilidad permite...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

CVE-2026-105168 kishor-23 food-waste-management-system Order Assignment Block admin.php sql injection

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument...

CVE-2026-105168 kishor-23 food-waste-management-system Order Assignment Block admin.php sql injection

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument...

CVE-2026-105168

A SQL injection vulnerability exists in the Order Assignment Block component of the kishor-23 food-waste-management-system . The flaw is located in an unknown function within the admin/admin.php file, where the manipulation of the order_id or delivery_person_id arguments allows for remote attack ...

CVE-2024-3400

CVE-2024-3400 PoC solo con fines educativos. úsalo únicamente en servidores que tengas permiso de probar. Cómo usar dependencias: $ pip install rich escanear targets.txt: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checki...

CVE-2025-68860

CVE-2025-68860 El plugin Mobile builder de WordPress La vulnerabilidad de Omisión de autenticación mediante una ruta o canal alternativo en Mobile Builder permite el abuso de autenticación. Este problema afecta a Mobile builder desde n/a hasta 1.4.2. Puntuación CVSS: 9.8 CRÍTICA Vector:...

CVE-2025-67876

CVE-2025-67876: ChurchCRM tiene XSS almacenado en el nombre del rol de grupo que conduce al secuestro de la sesión de administrador Descripción general Campo| Detalles ---|--- ID CVE| CVE-2025-67876 Gravedad| CRÍTICA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados ChurchCRM/CRM...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS XSS Reflejado v3.2.3 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross-site scripting XSS reflejado en el proceso de instalación de evolution v.3.2.3, opciones de administración, permiten a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulad...

CVE-2026-105167 kishor-23 food-waste-management-system donate.php sql injection

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

CVE-2026-105167 kishor-23 food-waste-management-system donate.php sql injection

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

CVE-2026-105167

A SQL injection vulnerability exists in the kishor-23 food-waste-management-system (specifically within an unknown function in the admin/donate.php file). This flaw allows a remote attacker to manipulate arguments to execute unauthorized SQL commands. While the exploit has been publicly disclosed...

CVE-2026-105167 kishor-23 food-waste-management-system donate.php sql injection

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User Agregar usuario administrador al portal SAP NetWeaver...

dir-3040_dos

Denegación de Servicio en dir-3040 El Dir-3060 también podría verse afectado, ya que comparten muchos componentes del mismo firmware. Probado en el último firmware 1.20b03a hotfix La página de acceso de usuario del servidor FTP está configurada por defecto para que cualquier usuario con privilegi...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 Pagos de WooCommerce 5.6.2 - Escalada de privilegios no autenticada Añadir usuario administrador masivo Cómo usar Este script usa Python3. Instala los requisitos pip install -r requirements.txt Referencia https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

refresh

Refresh Este contenedor emula la funcionalidad vulnerable de CVE-2022-1388 en un enrutador F5 permitiendo RCE. CVE-2022-1388 proviene de una relación complicada entre diferentes mecanismos de autenticación y proxies que eliminaban encabezados permitiendo acceso indebido a endpoints de administrad...