CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Una prueba de concepto que explota una omisión de autenticación a través de la API de restablecimiento de contraseña para la cuenta de administrador del sistema SmarterMail. Vulnerabilidad La vulnerabilidad existe debido a una omisión de autenticación en la API de...

CVE-2025-5947_Exploit

🔍 Explotación de Plugin de WordPress — Service Finder sf-booking Resumen El plugin Service Finder es un sistema de reservas y gestión de servicios para WordPress. Debido a su popularidad y complejidad, algunas versiones han tenido problemas de seguridad relacionados con endpoints AJAX no...

Exploit-LPE-CVE-2026-21721

💥 Exploit CVE-2026-21721 Escribí un exploit para CVE-2026-21721 y lo probé en un entorno de pruebas. 🎯 Qué contiene Escalador de combate: inicia sesión, lee los permisos, escribe Admin permission=4 en todos los paneles. Para la explotación se necesita una cuenta válida con permisos de Editor. 🧪...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920: Exploit de Backdoor en LA-Studio Element Kit Un exploit Proof of Concept PoC robusto escrito en Go para la vulnerabilidad crítica de backdoor encontrada en el plugin LA-Studio Element Kit for Elementor versiones = 1.5.6.3. Esta herramienta demuestra cómo un atacante no...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2021-45008

CVE-2021-45008 Escalada de privilegios de usuario a administrador Producto y versión afectados: Plesk Obsidian 18.0.37 Gravedad: Crítica Impacto: Obtener privilegios elevados de usuario a administrador y acceder a información crítica Descripción: vulnerabilidad de permisos inseguros que permite a...

CVE-2026-12948

CVE-2026-12948 Vulnerability Summary A stored cross-site scripting XSS vulnerability was identified in the web management interface of the Digi PortServer TS 4 H MEI. A specially crafted, authenticated request allows a script payload to be permanently written to device configuration storage. The...

PT-2026-89703

Summary Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose provider roles the login callback would refuse, or would demote, could still obtain a working session a...

JetBrains YouTrack < 2026.1.14047 Multiple Vulnerabilities

The version of JetBrains YouTrack installed on the remote host is prior to 2026.1.14047. It is, therefore, affected by multiple vulnerabilities: - In JetBrains YouTrack before 2026.1.14047 a missing escalation check let a user with project update permissions grant themselves Project Admin...

PT-2026-89291

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not require a validated transaction before deleting site options whose names come from unauthenticated request input, allowing any visitor to delete arbitrary options, which can lock every...

PT-2026-89374

capgo.app npm package capgo through version 12.207.1 does not compare the caller's role rank against the requested role in the validateInvite function of supabase/functions/ backend/private/invite new user to org.ts. The POST /private/invite new user to org endpoint only requires the org.update...

Komari: Management Interface CSRF

Vulnerability Overview The sessiontoken cookie is set without the SameSite or Secure attributes login.go:68. All /api/admin/ management endpoints rely solely on this cookie for authentication, with no CSRF token or Origin validation. The server-side vulnerability is confirmed to exist; however,...

Weblate-CVE-2026-24126

Weblate — Lectura Arbitraria de Archivos mediante Inyección de Argumentos en el Host SSH Descubierto por: Alejandro Baño · Enero 2026 Reconocido por: Notas de la versión 5.16 de Weblate Resumen El endpoint de gestión de claves de host SSH de Weblate pasa el parámetro host proporcionado por un...

CVE-2026-36960

CVE-2026-36960: Cross-Site Request Forgery CSRF en la Interfaz de Administración Web ID CVE: CVE-2026-36960 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Fabricante: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-352 - Cross-Site Request Forgery CSRF Descripción El firmwar...

CVE-2026-7229-SQLI

Inyección SQL Autenticada en Coaching Management System Permite el Volcado de la Base de Datos Descripción Existe una vulnerabilidad de Inyección SQL en el Coaching Management System en PHP. El parámetro complaintreply en la funcionalidad de respuesta del administrador no se sanitiza correctament...

CVE-2026-87998 Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.10.0 until 0.11.1, DELETE /api/v1/knowledge/id/delete in backend/openwebui/routers/knowledge.py authorized deletion against the knowledge base but then removed its administrator-owned external connection...

CVE-2025-60375

CVE-2025-60375 — Omisión de Autenticación en PerfexCRM ID de Aviso: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Producto: PerfexCRM Versiones afectadas: versiones anteriores a 3.3.1 3.3.1 Reportado por: Ajansha Shankar, Ahamed Yaseen Referencias: OWASP Authentication Cheat Sheet —...

CVE-2026-6274

CVE-2026-6274: Bypass de Autenticación en Redline WR3200 English | Turkish Este repositorio contiene los detalles técnicos y la Prueba de Concepto PoC para CVE-2026-6274. La vulnerabilidad existe en los routers Redline WR3200 anteriores al firmware v7.1.8 y permite a un atacante omitir la...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py root@kitploit: ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory self-hosted...