CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover Détails de la vulnérabilité Champ| Détails ---|--- Fournisseur| code-projects.org Produit| Home Service System In PHP Version| 1.0 Type de vulnérabilité| Cross-Site Scripting stocké XSS CWE| CWE-79 Authentification requise| Non Auteur| Imad Alv...

CVE-2026-6184-stored-XSS

XSS Stocké dans le Titre des Actualités - Simple Content Management System PHP Description Une vulnérabilité de Cross-Site Scripting XSS stocké existe dans Simple Content Management System PHP. Le champ Titre des Actualités dans le panneau d'administration ne nettoie pas les entrées utilisateur...

CVE-2026-10243-AUTH

Smart Parking System 1.0 - Accès non authentifié aux fonctions administratives critiques Informations sur la vulnérabilité Champ| Détails ---|--- Produit| Smart Parking System Vendeur| code-projects.org Version| 1.0 Classe de vulnérabilité| Authentification manquante pour une fonction critique...

CVE-2026-1459-POC

CVE-2026-1459-POC POC pour la CVE-2026-1459 dont la charge utile modifie le mot de passe SSH root. Nécessite des identifiants d'administration valides, modifie temporairement le mot de passe root, un redémarrage réinitialisera le mot de passe root. Fonctionne sur VMG3625-T50B et modèles similaire...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Plugin WordPress Modular DS Accès Admin Non Authentifié Preuve de concept PoC démontrant CVE-2026-23550 - prise de contrôle critique du compte admin sans authentification dans le plugin WordPress Modular DS versions ≤2.5.1. Exploité activement dans la nature...

cpanel-control-plane-exposure-check

Vérification de l'exposition du plan de contrôle cPanel Utilitaire léger de validation de sécurité pour identifier les interfaces administratives cPanel, WHM et webmail exposées sur Internet sur les surfaces d'attaque externes. L'utilitaire effectue la validation des services, la classification d...

CVE-2026-27944

POC CVE-2026-27944 : Téléchargement non authentifié de sauvegarde et accès au tableau de bord Nginx UI Ce dépôt contient un Proof of Concept POC amélioré pour CVE-2026-27944 , une vulnérabilité critique dans Nginx UI. La vulnérabilité permet à un attaquant non authentifié de télécharger les...

CVE-2025-60880

CVE-2025-60880 : Cross-Site Scripting XSS stocké dans le panneau d'administration de Bagisto Une vulnérabilité XSS stockée authentifiée existe dans le chemin de création de produits du panneau d'administration de Bagisto 2.3.6, permettant à un attaquant de téléverser un fichier SVG conçu contenan...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Une preuve de concept exploitant un contournement d'authentification via l'API de réinitialisation de mot de passe pour le compte administrateur système de SmarterMail. Vulnérabilité La vulnérabilité existe en raison d'un contournement d'authentification dans l'API ...

CVE-2024-33299

CVE-2024-33299 Vulnérabilité de Cross Site Scripting stocké dans Microweber = 2.0.9 Résumé : Une vulnérabilité de Cross Site Scripting stocké dans Microweber v.2.0.9 permet à un attaquant distant d'exécuter du code arbitraire via les paramètres Prénom et Nom dans le point de terminaison...

CVE-2024-33298

CVE-2024-33298 Vulnérabilité de script intersite XSS stocké dans Microweber = 2.0.9 Résumé : Une vulnérabilité de script intersite XSS stocké dans Microweber v.2.0.9 permet à un attaquant distant d'exécuter du code arbitraire via la fonction de création de sauvegarde dans le point de terminaison...

CVE-2024-33297

CVE-2024-33297 Vulnérabilité de script intersite XSS stocké dans Microweber = 2.0.9 Résumé : Une vulnérabilité de script intersite XSS stocké dans Microweber v.2.0.9 permet à un attaquant distant d'exécuter du code arbitraire via le champ « Nom de la campagne nom interne » dans la fonction «...

CVE-2025-5947_Exploit

🔍 Exploitation de plugin WordPress — Service Finder sf-booking Aperçu Le plugin Service Finder est un système de réservation et de gestion de services pour WordPress. En raison de sa popularité et de sa complexité, certaines versions ont présenté des problèmes de sécurité liés à des points de...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnérabilité de lecture arbitraire de fichiers dans Elementor Une vulnérabilité critique de lecture arbitraire de fichiers dans le plugin WordPress Elementor qui permet à des administrateurs authentifiés de lire n'importe quel fichier accessible par le serveur web, y compris les...

Exploit-LPE-CVE-2026-21721

💥 Exploit CVE-2026-21721 J'ai écrit un exploit pour CVE-2026-21721 et je l'ai testé sur un banc d'essai. 🎯 Ce qu'il contient Un escaladeur opérationnel : il se connecte, lit les permissions, écrit Admin permission=4 sur tous les tableaux de bord. Pour l'exploitation, un compte valide avec les...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920 : Exploitation de la porte dérobée LA-Studio Element Kit Un exploit Proof of Concept PoC robuste écrit en Go pour la vulnérabilité critique de porte dérobée trouvée dans le plugin LA-Studio Element Kit for Elementor versions = 1.5.6.3. Cet outil démontre comment un attaquant non...

CVE-2025-6934

CVE-2025-6934 Exploitation Automatique ⚡ Aperçu CVE-2025-6934 est un exploit de preuve de concept PoC ciblant le plugin WordPress : Opal Estate Pro ≤ 1.7.5. Cet exploit démontre la création d'un compte administrateur sans authentification. Avertissement : Ce PoC est uniquement destiné à des fins...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2021-45008

CVE-2021-45008 Élévation de privilèges d'un utilisateur à administrateur Produit et version concernés : Plesk Obsidian 18.0.37 Sévérité : Critique Impact : Obtenir des privilèges élevés d'utilisateur à administrateur et accéder à des informations critiques Description : vulnérabilité de permissio...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms is vulnerabale to a unauthenticated CSV injection vulnerability when attacker can inject a CSV formula when submit a form. This formula will be excuted when admin export CSV file and open it. Step to reproduce: Step 1 : Submit a form and then intercept th...