CVE-2023-49982

CVE-2023-49982 School Fees Management System v1.0 - Contrôle d'accès incorrect - Escalade de privilèges Description : Un contrôle d'accès incorrect dans School Fees Management System v1.0 permet aux attaquants d'escalader les privilèges et d'effectuer des actions administratives, notamment l'ajou...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - Отсутствие авторизации через activateplugin Описание Тема Square для WordPress уязвима к несанкционированной активации плагинов из-за отсутствия проверки прав доступа в функции activateplugin, вызываемой через AJAX-действие в версиях до 2.0.0 включительно. Это...

DELMIA Apriso - Broken Access Control

DELMIA Apriso Release 2020 through Release 2025 contains a broken access control vulnerability caused by missing authorization, letting attackers gain privileged access to the application, exploit requires no special conditions. id: CVE-2025-6205 info: name: DELMIA Apriso - Broken Access Control...

CVE-2024-50945

CVE-2024-50945 Description SimplCommerce est affecté par une vulnérabilité de contrôle d'accès défaillant dans le système d'avis, permettant à des utilisateurs non autorisés de publier des avis pour des produits qu'ils n'ont pas achetés. Méthode de détection Un attaquant peut détecter cette...

CVE-2026-54415-PoC

CVE-2026-54415 — Azuriom CMS: нарушенный контроль доступа → захват учетной записи Отсутствие авторизации в маршрутах управления серверами админ-панели в Azuriom CMS Этот PoC публикуется в защитных и образовательных целях для исправленной версии. Запускайте его только на системах, которыми вы...

CVE-2024-3400-Check

Description 1. Effectuer une requête POST vers le point de terminaison /ssl-vpn/hipreport.esp. 2. Effectuer une requête GET vers /global-protect/portal/images/sxy.txt pour vérifier si l'exploitation permet d'accéder au fichier, ce qui serait normalement interdit statut 403 Forbidden. Prérequis Vo...

CVE-2025-68860

CVE-2025-68860 Плагин WordPress Mobile builder Уязвимость «Обход аутентификации с использованием альтернативного пути или канала» в Mobile Builder допускает злоупотребление аутентификацией. Эта проблема затрагивает Mobile builder с n/a по 1.4.2. Оценка CVSS: 9.8 CRITICAL Вектор:...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - Нарушенная аутентификация CVE-2025-68860 Описание Плагин WordPress Mobile Builder версии 1.4.2 и ниже содержит уязвимость нарушенной аутентификации, которая позволяет злоумышленнику создать действительный JWT-токен с секретным ключом по умолчанию "examplekey" и...

CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin Хранимый XSS Краткое описание уязвимости Множество полей ввода в интерфейсе Axigen WebAdmin не имеют надлежащей очистки, что позволяет выполнять вредоносный JavaScript. Эти уязвимости позволяют администратору с низкими привилегиями или атакующему, использующему...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - Vulnérabilité de contrôle d'accès défaillant dans le système de portail en ligne des ingénieurs. Description technique : Une vulnérabilité de contrôle d'accès défaillant existe dans le portail en ligne des ingénieurs. Un attaquant peut exploiter cette vulnérabilité...

CVE-2025-68721

CVE-2025-68721: Нарушенный контроль доступа в Axigen WebAdmin Сводка об уязвимости Ошибка в логике проверки прав позволяет учётной записи администратора с нулевыми правами получить доступ к странице «Безопасность и фильтрация», в частности к конечной точке SSL-сертификатов. Хотя другие ограниченн...

CVE-2025-52289

CVE-2025-52289: Нарушение контроля доступа в MagnusBilling v7.8.5.3 Описание Уязвимость нарушения контроля доступа существует в версиях MagnusBilling до v7.8.5.3. Новые зарегистрированные пользователи могут повысить статус своей учетной записи с pending до active без одобрения администратора,...

CVE

CVE Разборы уязвимостей CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 -------------- CVE-2025-67586 Эксплойт PoC -------------- Название эксплойта: WordPress Plugin 5.2.0 - Нарушенный контроль доступа Ссылка на ПО: https://wordpress.org/plugins/highlight-and-share/ Версия: Описание Уязвимость...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit Description de la vulnérabilité Confluence : ajout non autorisé d'un utilisateur administrateur USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe...

CVE-2025-27520-PoC

CVE-2025-27520 — Безопасная учебная симуляция / PoC Demo Stand ⚠️ Важно: Это безопасная учебная симуляция уязвимости CVE-2025-27520. В проект включён имитационный сервис Flask и безопасный PoC-сканер Python. Симуляция создаёт файл-доказательство в data/ при получении тестового маркера, вместо...

CVE-2026-8347

CVE-2026-8347 – Небезопасная прямая ссылка на объект IDOR в Concrete CMS Обзор CVE-2026-8347 — это уязвимость типа Insecure Direct Object Reference IDOR , затрагивающая Concrete CMS версии 9.5.0 и более ранние. Проблема существует в функциональности Express Association Reorder из-за недостаточных...

CVE-2024-52475

CVE-2024-52475 Плагин Wawp для WordPress = 3.0.17 уязвим к нарушению аутентификации захват учётной записи Отказ от ответственности! Информация, представленная в этом документе относительно CVE-2024-52475 , предназначена только для обучения и образовательных целей. Мы не поощряем и не авторизуем...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Exemples Évaluer une IP pour CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Évaluer un nom d'hôte pour CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Évaluer une plage réseau CIDR pour CVE-2019-18935 $ python3...

WordPress Sermon'e plugin <= 1.0.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Trương Hữu Phúc truonghuuphuc in WordPress Plugin Sermon'e versions = 1.0.2...

WordPress ECPay Ecommerce for WooCommerce plugin <= 1.1.2606090 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Tran The Long in WordPress Plugin ECPay Ecommerce for WooCommerce versions = 1.1.2606090...