WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Erik Debye in WordPress Plugin Event Tickets versions = 5.30.0.1...

CVE-2026-106596

The Visual Composer Website Builder WordPress plugin (versions

CVE-2026-106596 WordPress Visual Composer Website Builder plugin <= 45.16.3 - Broken Access Control vulnerability

Missing Authorization vulnerability in Visual Composer Visual Composer Website Builder visualcomposer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Visual Composer Website Builder: from n/a through 45.16.3...

WordPress Visual Composer Website Builder plugin <= 45.16.3 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Aarush Gaur in WordPress Plugin Visual Composer Website Builder versions = 45.16.3...

CVE-2026-105886 WordPress Ultimate Post Kit plugin <= 4.5.5 - Broken Access Control vulnerability

Missing Authorization vulnerability in BdThemes Ultimate Post Kit ultimate-post-kit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ultimate Post Kit: from n/a through 4.5.5...

WordPress Ultimate Post Kit plugin <= 4.5.5 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Intrudify in WordPress Plugin Ultimate Post Kit versions = 4.5.5...

CVE-2026-105878 WordPress YITH WooCommerce Product Bundles plugin <= 2.29.0 - Broken Access Control vulnerability

Missing Authorization vulnerability in YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH WooCommerce Product Bundles: from n/a through 2.29.0...

CVE-2026-105878

The YITH WooCommerce Product Bundles WordPress plugin (versions

WordPress YITH WooCommerce Product Bundles plugin <= 2.29.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by sungbyeongchan in WordPress Plugin YITH WooCommerce Product Bundles versions = 2.29.0...

CVE-2026-106600 WordPress GiveWP plugin <= 4.18.0 - Broken Access Control vulnerability

Missing Authorization vulnerability in Liquid Web / StellarWP GiveWP give allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GiveWP: from n/a through 4.18.0...

CVE-2026-106600

The GiveWP WordPress plugin (versions 4.18.0 and below ) is susceptible to a Broken Access Control vulnerability (CWE-862). The root cause is Missing Authorization , which allows for the exploitation of incorrectly configured access control security levels. While the specific technical impact of ...

WordPress GiveWP plugin <= 4.18.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Enis Getmez in WordPress Plugin GiveWP versions = 4.18.0...

CVE-2025-46204

설명 Unifiedtransform v2.0은 잘못된 접근 제어Incorrect Access Control에 취약합니다. 모든 사용자학생 및 교사는 /course/edit/id 엔드포인트를 통해 강좌 세부 정보에 접근하고 수정할 수 있습니다. 이 기능은 전적으로 관리자 전용으로 설계되었습니다. 이 결함을 악용하면 강좌 이름과 카테고리를 무단으로 조작하여 데이터 무결성과 관리 제어를 손상시킬 수 있습니다. 공급업체: Unifiedtransform 제품 학교 관리 소프트웨어 v2.0 영향을 받는 구성 요소 강좌 권한을 담당하는 접...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: 디렉터리 목록 Broken Access Control 개요 issabel-pbx 버전 4.0.0-6 에는 웹 인터페이스에서 인증되지 않은 디렉터리 목록 으로 나타나는 Broken Access Control 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 자격 증명이나 권한 없이 애플리케이션의 modules 디렉터리를 탐색하고 민감한 소스 파일, 구성 파일, 내부 애플리케이션 로직에 직접 접근할 수 있습니다. 이 취약점은 2023년 7월 10일 Sahil...

CVE-2023-22515-check

면책 조항 이 스크립트는 교육 및 테스트 목적으로만 제공됩니다. 책임감 있게 사용하고 대상 Confluence 인스턴스를 테스트할 수 있는 권한이 있는지 확인하십시오. 승인되지 않은 테스트는 불법이며 비윤리적입니다. Confluence CVE-2023-22515 취약점 탐지 스크립트 이 스크립트는 Confluence 인스턴스가 CVE-2023-22515에 취약한지 확인합니다. 이는 Atlassian Confluence Data Center 및 Server 버전 8.0.0 이상에 영향을 미치는 중요한 Broken Access...

citrix-cve-2021-22941-lab

⚠️ 면책 조항 이 문서는 테스트 목적으로 CVE-2021-22941 취약점을 모의 시뮬레이션 한 것입니다. 모의 서버는 공식 CVE 및 익스플로잇 저장소에 문서화된 대로 Upload.aspx 엔드포인트에 인증 없이 접근할 수 있고 LocalFile GUID 응답을 반환하는 실제 취약한 동작을 재현합니다. 왜 모의 시뮬레이션인가? Citrix ShareFile Storage Zones Controller는 독점 엔터프라이즈 소프트웨어입니다 실제 취약한 인스턴스를 구축하려면 라이선스 소프트웨어와 복잡한 인프라가 필요합니다 이 모의...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE ID CVE-2019-11061 : HG100의 취약한 접근 제어 영향을 받는 제품 : ASUS SmartHome Gateway HG100 펌웨어 버전 영향을 받는 제품 : ASUS SmartHome Android 앱 버전 : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device list all device status...

CVE-2025-51862

CVE-2025-51862 취약점 설명 TelegAI는 AI 캐릭터를 구축하고 채팅할 수 있는 웹 애플리케이션으로, 채팅 구성 요소에 IDORInsecure Direct Object Reference, 안전하지 않은 직접 객체 참조 취약점이 존재합니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 또한 악성 콘텐츠와 XSS 페이로드를 주입할 수 있어, 피싱 공격, 사용자 사칭 및 XSS를 통한 계정 탈취로 이어질 수 있습니다. 공격 벡터 TelegAI는 대화 API가 처리되는 방식과 관련하여 안전...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...