CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Ejecución remota de código Descripción El archivo installer.php en Chevereto hasta 1.1.4 Free, y hasta 3.13.4 Core, permite que administradores autenticados remotos ejecuten código PHP arbitrario inyectando este código en el proce...

CVE-2020-2038

CVE-2020-2038 Exploit para aprovechar la vulnerabilidad CVE-2020-2038. Según Palo Alto Networks: Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS que permite a administradores autenticados ejecutar comandos arbitrarios del sistema...

CVE-2022-23046

CVE-2022-23046 El descubrimiento original y el PoC manual provienen de Fluidattacks: PhpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro "subnet" al buscar una subred a través de app/admin/routing/edit-bgp-mapping-search.php. Este PoC ejecuta SQLi...

CVE-2023-50564

CVE-2023-50564 📌 Descripción Este exploit permite a un administrador autenticado en Pluck CMS v4.7.18 cargar un módulo ZIP malicioso que contiene un shell PHP, resultando en ejecución remota de código RCE. ⚙️ Características Autentica en el objetivo usando un nombre de usuario y contraseña válidos...

EKC Tournament Manager WordPress plugin - Path Traversal

EKC Tournament Manager WordPress plugin 2.2.2 contains a path traversal caused by insufficient validation, letting logged in admin users download system files outside the WordPress directory. id: CVE-2024-9765 info: name: EKC Tournament Manager WordPress plugin - Path Traversal author: Sourabh-Sa...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - Inyección SQL phpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro subnet mientras busca una subred a través de app/admin/routing/edit-bgp-mapping-search.php. Este proyecto actualmente imprime información de la base d...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilidad de Ejecución Remota de Código RCE en el mecanismo de serialización de sesiones. Un administrador autenticado puede inyectar código Lua arbitrario a través del campo mydirectory basefolder del administrador de dominio, que se ejecuta del lado del...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE de Shortcode Addons de WordPress Shortcode Addons = 3.2.5 – Subida arbitraria de archivos autenticada Admin+ CVE ID: CVE-2024-31114 Puntuación CVSS: 9.1 Crítica 🛠️ Descripción de la vulnerabilidad El complemento Shortcode Addons – con Visual Composer, Divi, Beaver...

CVE-2021-21014

PoC Limitada CVE-2021-21014 Las versiones de Magento 2.4.1 y anteriores, 2.4.0-p1 y anteriores y 2.3.6 y anteriores son vulnerables a un bypass de la restricción de carga de archivos. La explotación exitosa podría permitir a un atacante autenticado ejecutar código arbitrario. Versión afectada: =...

CVE-2026-66493

Path Traversal en operaciones de archivos Eliminar / Copiar / Mover PhocaCommander ≤ 6.1.3 — Administrador autenticado manipula archivos fuera de la raíz web RESUMEN El manejador de acciones de archivos en PhocaCommander construye rutas de origen y destino a partir de parámetros codificados en...

CVE-2026-66491

Lectura arbitraria de archivos mediante getSource en PhocaCommander PhocaCommander ≤ 6.1.3 — Path Traversal autenticado de administrador, sin CSRF requerido RESUMEN Existe una vulnerabilidad de lectura arbitraria de archivos en el endpoint del editor de archivos de PhocaCommander. La función...

CVE-2025-10307

漏洞利用：通过Backuply实现任意文件删除（tarfile路径遍历） 浏览器控制台PoC（已验证管理员） root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

CVE-2026-12948

CVE-2026-12948 Resumen de la vulnerabilidad Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en la interfaz de gestión web del Digi PortServer TS 4 H MEI. Una solicitud autenticada especialmente manipulada permite que un payload de script se escriba permanentemente en el...

CVE-2026-92980: Unrestricted Upload of File with Dangerous Type

HortusFox-Web prior to version 6.1 contains a remote code execution vulnerability that allows authenticated administrators to execute arbitrary OS commands as the web server user by abusing the Import/Export functionality. Attackers can leverage the Import/Export feature, which is intended solely...

Weblate-CVE-2026-24126

Weblate — Lectura Arbitraria de Archivos mediante Inyección de Argumentos en el Host SSH Descubierto por: Alejandro Baño · Enero 2026 Reconocido por: Notas de la versión 5.16 de Weblate Resumen El endpoint de gestión de claves de host SSH de Weblate pasa el parámetro host proporcionado por un...

CVE-2026-20282

A vulnerability in Cisco ISE could allow an authenticated, remote attacker to obtain write access on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafte...

CVE-2026-76431

A vulnerability in the file management function of the web-based management interface of Cisco ISE and Cisco ISE-PIC allows an authenticated, remote attacker with administrative credentials to delete arbitrary files and directories on the underlying operating system. The root cause is improper va...