19083 matches found
CVE-2026-102381
The Majestic Support WordPress plugin (versions
CVE-2026-102381 WordPress Majestic Support plugin <= 1.2.0 - Broken Access Control vulnerability
Missing Authorization vulnerability in Ahmad Majestic Support majestic-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Majestic Support: from n/a through 1.2.0...
WordPress Majestic Support plugin <= 1.2.0 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Peter Tang in WordPress Plugin Majestic Support versions = 1.2.0...
CVE-2026-103341
The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to a Broken Access Control flaw in versions up to and including 2.0.20 . The issue stems from Incorrectly Configured Access Control Security Levels , leading to a Missing Authorization vulnerabil...
CVE-2026-103341 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Broken Access Control vulnerability
Missing Authorization vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Unlimited Elements For Elementor Free Widgets,...
CVE-2026-103341 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Broken Access Control vulnerability
Missing Authorization vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Unlimited Elements For Elementor Free Widgets,...
CVE-2026-103340
The Gemini Labs Site Reviews WordPress plugin versions
CVE-2026-103340 WordPress Site Reviews plugin <= 8.3.2 - Broken Access Control vulnerability
Missing Authorization vulnerability in Gemini Labs Site Reviews site-reviews allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Site Reviews: from n/a through 8.3.2...
CVE-2026-103340 WordPress Site Reviews plugin <= 8.3.2 - Broken Access Control vulnerability
Missing Authorization vulnerability in Gemini Labs Site Reviews site-reviews allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Site Reviews: from n/a through 8.3.2...
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by whp-wessel in WordPress Plugin Unlimited Elements For Elementor Free Widgets, Addons, Templates versions = 2.0.20...
WordPress Site Reviews plugin <= 8.3.2 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Thaer Assfour in WordPress Plugin Site Reviews versions = 8.3.2...
CVE-2025-46204
説明 Unifiedtransform v2.0 は、不正確なアクセス制御（Incorrect Access Control）に対して脆弱です。任意のユーザー（学生および教師）が /course/edit/id エンドポイントを介してコースの詳細にアクセスし、変更することができます。この機能は管理専用を意図したものです。この欠陥を悪用すると、コース名やカテゴリの不正な操作が可能になり、データの整合性と管理統制が損なわれます。 ベンダー: Unifiedtransform 製品 学校管理ソフトウェア v2.0 影響を受けるコンポーネント コースの権限を担当するアクセス制御メカニズム。 ルー...
CVE-2023-37599
CVE-2023-37599 — issabel-pbx 4.0.0-6：目录遍历（访问控制失效） 概述 issabel-pbx 版本 4.0.0-6 存在一个访问控制失效 漏洞，具体表现为未授权的目录遍历 。任何远程未授权攻击者都可以浏览应用的 modules 目录，并直接访问敏感源代码文件、配置文件及内部应用逻辑，无需任何凭证或授权。 该漏洞由 Sahil Ojha 于 2023年7月10日 发现并负责任地披露，CVE 计划已分配编号 CVE-2023-37599 。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2023-37599 CWE| CWE-548 –...
CVE-2023-22515-check
免責事項 このスクリプトは、教育およびテスト目的のみを対象としています。責任を持って使用し、対象の Confluence インスタンスをテストする許可を得ていることを確認してください。無許可のテストは違法かつ非倫理的です。 Confluence CVE-2023-22515 脆弱性検出スクリプト このスクリプトは、Confluence インスタンスが CVE-2023-22515 に対して脆弱かどうかをチェックします。CVE-2023-22515 は、Atlassian Confluence Data Center および Server バージョン 8.0.0 以降に影響する重大な...
WordPress WP Full Stripe Free plugin <= 8.5.6 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Full Stripe Free versions = 8.5.6...
citrix-cve-2021-22941-lab
⚠️ 免責事項 これは、テスト目的でCVE-2021-22941の脆弱性を再現したモックシミュレーション です。モックサーバーは、公式のCVEおよびエクスプロイトリポジトリに記載されているとおり、Upload.aspxエンドポイントが認証なしでアクセス可能であり、LocalFile GUIDレスポンスを返すという、実際の脆弱性の挙動を再現します。 なぜモックなのか？ Citrix ShareFile Storage Zones Controllerは、プロプライエタリなエンタープライズソフトウェアです...
CVE-2026-103353
The FluentForm WordPress plugin (versions
CVE-2026-103353 WordPress FluentForm plugin <= 6.2.14 - Broken Access Control vulnerability
Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14...
CVE-2026-103353 WordPress FluentForm plugin <= 6.2.14 - Broken Access Control vulnerability
Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14...