CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Plugin de WordPress Modular DS Acceso de Administrador No Autenticado Prueba de Concepto PoC que demuestra CVE-2026-23550 - toma de control crítica de cuenta de administrador sin autenticación en el plugin de WordPress Modular DS versiones ≤2.5.1. Explotado...

cpanel-control-plane-exposure-check

Verificación de Exposición del Plano de Control de cPanel Utilidad ligera de validación de seguridad para identificar interfaces administrativas de cPanel, WHM y webmail expuestas a internet en superficies de ataque externas. La utilidad realiza validación de servicios, clasificación de exposició...

CVE-2026-27944

CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...

CVE-2024-33299

CVE-2024-33299 Vulnerabilidad de Cross Site Scripting almacenado en Microweber = 2.0.9 Resumen : Una vulnerabilidad de Cross Site Scripting almacenado en Microweber v.2.0.9 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros Nombre y Apellido en el endpoint...

CVE-2024-33298

CVE-2024-33298 Vulnerabilidad de Cross Site Scripting almacenado en Microweber = 2.0.9 Resumen : Una vulnerabilidad de Cross Site Scripting almacenado en Microweber v.2.0.9 permite a un atacante remoto ejecutar código arbitrario mediante la función de crear nueva copia de seguridad en el endpoint...

CVE-2024-33297

CVE-2024-33297 Vulnerabilidad de Cross Site Scripting almacenado en Microweber = 2.0.9 Resumen : Una vulnerabilidad de Cross Site Scripting almacenado en Microweber v.2.0.9 permite a un atacante remoto ejecutar código arbitrario a través del campo Nombre de campaña Nombre interno en la función...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Una prueba de concepto que explota una omisión de autenticación a través de la API de restablecimiento de contraseña para la cuenta de administrador del sistema SmarterMail. Vulnerabilidad La vulnerabilidad existe debido a una omisión de autenticación en la API de...

CVE-2025-5947_Exploit

🔍 Explotación de Plugin de WordPress — Service Finder sf-booking Resumen El plugin Service Finder es un sistema de reservas y gestión de servicios para WordPress. Debido a su popularidad y complejidad, algunas versiones han tenido problemas de seguridad relacionados con endpoints AJAX no...

Exploit-LPE-CVE-2026-21721

💥 Exploit CVE-2026-21721 Escribí un exploit para CVE-2026-21721 y lo probé en un entorno de pruebas. 🎯 Qué contiene Escalador de combate: inicia sesión, lee los permisos, escribe Admin permission=4 en todos los paneles. Para la explotación se necesita una cuenta válida con permisos de Editor. 🧪...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920: Exploit de Backdoor en LA-Studio Element Kit Un exploit Proof of Concept PoC robusto escrito en Go para la vulnerabilidad crítica de backdoor encontrada en el plugin LA-Studio Element Kit for Elementor versiones = 1.5.6.3. Esta herramienta demuestra cómo un atacante no...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2021-45008

CVE-2021-45008 Escalada de privilegios de usuario a administrador Producto y versión afectados: Plesk Obsidian 18.0.37 Gravedad: Crítica Impacto: Obtener privilegios elevados de usuario a administrador y acceder a información crítica Descripción: vulnerabilidad de permisos inseguros que permite a...

CVE-2026-12948

CVE-2026-12948 Vulnerability Summary A stored cross-site scripting XSS vulnerability was identified in the web management interface of the Digi PortServer TS 4 H MEI. A specially crafted, authenticated request allows a script payload to be permanently written to device configuration storage. The...

PT-2026-89703

Summary Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose provider roles the login callback would refuse, or would demote, could still obtain a working session a...

JetBrains YouTrack < 2026.1.14047 Multiple Vulnerabilities

The version of JetBrains YouTrack installed on the remote host is prior to 2026.1.14047. It is, therefore, affected by multiple vulnerabilities: - In JetBrains YouTrack before 2026.1.14047 a missing escalation check let a user with project update permissions grant themselves Project Admin...

PT-2026-89291

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not require a validated transaction before deleting site options whose names come from unauthenticated request input, allowing any visitor to delete arbitrary options, which can lock every...

PT-2026-89374

capgo.app npm package capgo through version 12.207.1 does not compare the caller's role rank against the requested role in the validateInvite function of supabase/functions/ backend/private/invite new user to org.ts. The POST /private/invite new user to org endpoint only requires the org.update...

Komari: Management Interface CSRF

Vulnerability Overview The sessiontoken cookie is set without the SameSite or Secure attributes login.go:68. All /api/admin/ management endpoints rely solely on this cookie for authentication, with no CSRF token or Origin validation. The server-side vulnerability is confirmed to exist; however,...

Weblate-CVE-2026-24126

Weblate — Lectura Arbitraria de Archivos mediante Inyección de Argumentos en el Host SSH Descubierto por: Alejandro Baño · Enero 2026 Reconocido por: Notas de la versión 5.16 de Weblate Resumen El endpoint de gestión de claves de host SSH de Weblate pasa el parámetro host proporcionado por un...