CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Escalation di privilegi senza autenticazione 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Escalation di privilegi senza autenticazione 📌 Panoramica Questo repository contiene un tool proof-of-concept in Python per CVE-2025-39459 , che colpisce il tema WordPress...

impersonate-rs

IRS Impersonate-RS 💡 IRS è una versione libreria di https://github.com/zblurx/impersonate-rs, zblurx Reimplementazione di Defte Impersonate in puro Rust. Per maggiori informazioni, consulta questo post del blog. L'approccio all'impersonazione dei token è leggermente diverso da quello di Defte...

EUVD-2026-42297

Portainer has Unauthenticated Restore Endpoint that Allows Admin Takeover on Uninitialized Instances...

CVE-2026-56100 SpringBlade 2.7.3 < 5.0.0 Privilege Escalation via Exposed Feign Endpoint

SpringBlade versions from 2.7.3 up to but not including 5.0.0 contain a privilege escalation vulnerability that allows authenticated attackers to create system administrator accounts by sending crafted POST requests to an unprotected internal Feign user-creation endpoint exposed via @RestControll...

monitorr-exploit-toolkit

Monitorr-Exploit-Toolkit RCE über unsicheren Datei-Upload PHP-Reverse-Shell, Webshell usw. Erstellung von Administratorkonten über Autorisierungs-Bypass Technischer Informationsabfluss : Monitorr-Version, PHP-Version, Systemversion & Kernel, PHP-Konfiguration usw. Exploit für CVE-2020-28872 und...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Nicht authentifizierte Privilegienerweiterung in Opal Estate Pro 📝 Beschreibung Das Opal Estate Pro – Property Management and Submission Plugin für WordPress, verwendet im FullHouse - Real Estate Responsive WordPress Theme, ist anfällig für Privilegienerweiterung i...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass - Esecuzione Remota di Codice nell'Importazione Tema 📌 Riepilogo della Vulnerabilità Open eClass noto anche come GUnet eClass, un sistema di gestione dell'apprendimento LMS open-source ampiamente utilizzato, contiene una vulnerabilità critica di Upload File Non...

CVE-2026-3629

CVE-2026-3629 - Controllo di Escalation dei Privilegi WordPress Uno strumento da riga di comando per rilevare CVE-2026-3629 , una vulnerabilità critica di escalation dei privilegi nel plugin WordPress "Import and export users and customers". 📢 Unisciti alla Nostra Community Rimani aggiornato con...

CVE-2025-6934

🛡️ CVE-2025-6934 - Escalation dei Privilegi Non Autenticata in Opal Estate Pro 📝 Descrizione Il plugin Opal Estate Pro – Property Management and Submission per WordPress, utilizzato dal FullHouse - Real Estate Responsive WordPress Theme , è vulnerabile all'Escalation dei Privilegi in tutte le...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - Fehlende Autorisierung zu nicht authentifizierter Privilegieneskalation 🚀 PT Project Notebooks ≤ 1.1.3 — Nicht authentifizierte Privilegieneskalation CVE-2025-5304 PoC & Exploit-Helfer für PT Project Notebooks Versionen 1.0.0–1.1.3 : Fehlende...

CVE-2025-49388

CVE-2025-49388 WordPress Miraculous Core Plugin Plugin OPTIONS Beispiel...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple User Registration per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 6.3 inclusa. Ciò è dovuto a insufficienti restrizioni sui metadati utente che possono...

CVE-2025-7431

Proof of Concept – CVE-2025-7431 Knowledge Base = 2.3.1 - Cross-Site Scripting Memorizzato Autenticato Amministratore+ tramite Slug del Plugin CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Panoramica della vulnerabilità Un attaccante autenticato con ruolo di Amministratore può sfruttar...

WordPress Events Manager plugin < 7.4.1 - Unauthenticated Privilege Escalation to Administrator vulnerability

Unauthenticated Privilege Escalation to Administrator vulnerability discovered by Jakub Herman in WordPress Plugin Events Manager versions 7.4.1...

WordPress WPMU DEV Dashboard plugin <= 5.0.1 - Authentication Bypass to Administrator via SSO HMAC Canonicalization Confusion vulnerability

Authentication Bypass to Administrator via SSO HMAC Canonicalization Confusion vulnerability discovered by WordFence in WordPress Plugin WPMU DEV Dashboard versions = 5.0.1...

CVE-2019-25137-Version-Research

Forschung zu betroffenen Versionen von CVE-2019-25137 CVE-2019-25137 Überblick CVE-2019-25137 ist eine XSLT-Injection-Schwachstelle in Umbraco CMS. Die Schwachstelle befindet sich in der XSLT-Visualizer-Webseite. Die verwundbare URI für diese Webseite ist /umbraco/developer/Xslt/xsltVisualize.asp...

CVE-2025-57819

CVE-2025-57819 Panoramica di questa vulnerabilità citata da @jfinstrom qui Intorno al 2025-08-21 diversi sistemi FreePBX hanno iniziato a mostrare errori e successivamente sono stati confermati compromessi. Il fornitore Sangoma/FreePBX Security Team ha pubblicato un advisory il 2025-08-26 esortan...

CVE-2026-76581 WPMU DEV Dashboard <= 5.0.1 - Authentication Bypass to Administrator via SSO HMAC Canonicalization Confusion

The WPMU DEV Dashboard plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.0.1. This is due to inconsistent and ambiguous HMAC message construction between the unauthenticated wdpssostep1 and wdpssostep2 AJAX actions, where step 1 signs and disclose...

CVE-2024-56116

CVE-2024-56116 Descrizione suggerita Una vulnerabilità di Cross-Site Request Forgery in Amiro.CMS precedente alla versione 7.8.4 consente a un attaccante remoto di creare un account amministratore. Tipo di vulnerabilità CWE-352 | Cross-Site Request Forgery CSRF Venditore del prodotto Amiro.CMS...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...