CVE-2026-76581-Detector

CVE-2026-76581 — Детектор уязвимости WPMU DEV Dashboard Безопасный пассивный детектор на Python для выявления установок WordPress, на которых работает версия WPMU DEV Dashboard , подверженная уязвимости CVE-2026-76581. Детектор не эксплуатирует обход аутентификации, не запрашивает и не...

Mindmaps

Карта разума для пентеста Azure Получите доступ глобального администратора 💥 с помощью этой карты для тестов на проникновение в Azure. Не стесняйтесь отправлять pull request со своими техниками! ❤️ Разработано Alexis Danizan Выпущено в открытом доступе компанией Synacktiv 🥷 📖 Ресурсы Полезные...

CVE-2019-10915

Уязвимость представляет собой обход аутентификации в сервере TIA Administrator. Злоумышленник может выполнять произвольные команды приложения через веб-сокеты на сервере node.js, который по умолчанию доступен извне. Используя эту уязвимость, неаутентифицированный удаленный злоумышленник может...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - Неаутентифицированное повышение привилегий Это Python-скрипт, который эксплуатирует уязвимость CVE-2024-6624 в плагине JSON API User = 3.9.3 для WordPress. Этот инструмент позволяет неаутентифицированным атакующим регистрировать новых пользователей и повыша...

CVE-2019-10708

Scms - Injection SQL exploit.py est un PoC pour la vulnérabilité CVE-2019-10708, utilisant multiprocessing pour réaliser l'injection, obtenir le nom de la base de données ainsi que les identifiants de l'administrateur du panneau d'administration recommandé pour les versions antérieures à 20190401...

CVE-2023-46818-python-exploit

CVE-2023-46818 exploit Ceci est une version Python du script PHP original pour la vulnérabilité affectant ISPConfig 3.2.11 et les versions précédentes. Source PHP originale : https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Cette preuve de concept est destinée...

CVE-2026-66492

Обход пути в месте назначения загрузки файлов PhocaCommander ≤ 6.1.3 — аутентифицированный администратор может записывать файлы за пределами корневой директории веб-сервера КРАТКОЕ ОПИСАНИЕ Обработчик загрузки файлов в PhocaCommander формирует путь назначения из управляемого атакующим параметра...

CVE-2019-16097

CVE-2019-16097 Эта программа предназначена только для исследований безопасности, не используйте её в незаконных целях! Угроза уязвимости Может позволить злоумышленнику создать учётную запись администратора, загрузить вредоносные образы, что приведёт к заражению клиентов, использующих этот реестр...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

WordPress File Upload Plugin < 4.24.8 - Cross-Site Scripting

The WordPress File Upload plugin before version 4.24.8 contains a reflected cross-site scripting vulnerability. The plugin does not properly sanitize and escape the 'dir' parameter in the file browser page before outputting it back, which could allow attackers to execute arbitrary JavaScript code...

WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...

User Profile Builder 3.16.4 - Unauthenticated Authentication Bypass

The User Profile Builder plugin for WordPress version 3.16.4 is vulnerable to an authentication bypass via type confusion. Profile Builder's automatic-login-after-registration handler passes the return value of wpinsertuser through absint before testing it with iswperror, so the error check runs...

WP Maps Pro (wp-google-map-gold) <= 6.1.0 - Unauthenticated Administrator Account Creation

The WP Maps Pro plugin for WordPress is vulnerable to Privilege Escalation via Administrator Account Creation in all versions up to, and including, 6.1.0. This is due to the wpgmptempaccessajax AJAX action being registered with wpajaxnopriv and protected only by a nonce check using the...

Masteriyo LMS <= 1.7.2 - Unauthenticated Privilege Escalation

The Masteriyo LMS – eLearning and Online Course Builder for WordPress plugin for WordPress is vulnerable to privilege escalation due to a missing capability check on the updateloggedinuser function in all versions up to, and including, 1.7.2. This makes it possible for unauthenticated attackers t...

The Opal Estate Pro – Property Management <= 1.7.5 - Unauthenticated Privilege Escalation

The Opal Estate Pro plugin ≤ 1.7.5 is vulnerable to privilege escalation. Due to missing role restrictions in the onregisteruser function, users can register with any role. This allows unauthenticated attackers to create administrator accounts. id: CVE-2025-6934 info: name: The Opal Estate Pro –...

Ultimate Member < 2.1.12 - Unauthenticated Privilege Escalation via User Meta

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wpcapabilities user meta that defines a user's role. During the registration...

Miniorange Social Login and Register <= 7.6.3 - Authentication Bypass

The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 7.6.4. This is due to insufficient encryption on the user being supplied during a login validated through the plugin. This makes...

HT Mega – Absolute Addons for Elementor <= 2.2.0 - Missing Authorization to Privilege Escalation

The HT Mega plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.2.0. This is due to missing validation of the regrole parameter on the htmegaajaxregister function. This makes it possible for unauthenticated attackers to create administrator accounts. id...

WordPress InstaWP Connect <= 0.1.0.38 - Unauthenticated User Creation

The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to arbitrary option updates due to a missing authorization checks on the REST API calls in all versions up to, and including, 0.1.0.38. This makes it possible for unauthenticated attackers to connect the site ...

OpenText Documentum Administrator 7.2.0180.0055 - Open Redirect

OpenText Documentum Administrator 7.2.0180.0055 is susceptible to multiple open redirect vulnerabilities. An attacker can redirect a user to a malicious site and potentially obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2017-14524 info: name: OpenText...