WordPress Progress Planner plugin <= 1.10.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Asim Alshaya in WordPress Plugin Progress Planner versions = 1.10.0...

WordPress BEAR plugin <= 1.2.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Sakri Koskimies in WordPress Plugin BEAR versions = 1.2.2...

CVE-2021-40375

CVE-2021-40375 - Нарушенный контроль доступа в OpenEyes 3.5.1 Описание Уязвимость некорректного контроля доступа была выявлена в OpenEyes 3.5.1, разработанном фондом Apperta Foundation. Пользователь с низким уровнем привилегий мог загрузить профиль пациента в своём браузере и получить доступ к...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - Листинг каталогов Описание : Best Student Result Management System 1.0 уязвим к нарушению контроля доступа. Уязвимость листинга каталогов позволяет любому удаленному злоумышленнику просматривать конфиденциальные файлы приложения в каталог...

CVE-2026-45332-PoC

CVE-2026-45332: Нарушение контроля доступа в Automad CMS Доказательство концепции для CVE-2026-45332 , уязвимости нарушения контроля доступа в Automad CMS, которая позволяет любому неаутентифицированному атакующему извлечь bcrypt-хэш пароля и TOTP-секрет всех учётных записей администраторов через...

WordPress WC Ukraine Shipping plugin <= 1.23.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Heinrihs Skrodelis in WordPress Plugin WC Ukraine Shipping versions = 1.23.2...

WordPress Scratch & Win – Giveaways and Contests plugin <= 3.0.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by SecondGateWP in WordPress Plugin Scratch & Win – Giveaways and Contests versions = 3.0.2...

WordPress Timetics plugin <= 1.0.63 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by dcs in WordPress Plugin Timetics versions = 1.0.63...

WordPress UsersWP plugin <= 1.2.74 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Md. Moniruzzaman Prodhan in WordPress Plugin UsersWP versions = 1.2.74...

WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by cazy in WordPress Plugin Lookzy versions = 1.1.14...

CVE-2024-48955_Overview

CVE-2024-48955Aperçu Description : Netadmin 4 IAM avec des failles de contrôle d'accès. Version affectée : V4.030319 Le système NetAdmin renvoie les données avec les fonctionnalités sur le point de terminaison qui « monte » les menus de fonctionnalités, le retour de cet appel n'est pas chiffré et...

CVE-2024-50967

CVE-2024-50967 DATAGERRY Contrôle d'accès défectueux Cette vulnérabilité affecte la plateforme DATAGERRY dans toutes les versions jusqu'à la version 2.2.0 incluse ≤2.2.0...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE в Webmin целевой URL c - учетные данные для webmin sl - ваш локальный IP-адрес сервера и порт для размещения полезной нагрузки s - IP для обратного вызова p - порт для обратного вызова Ссылки https://www.webmin.com/security.html...

CVE-2024-45058

CVE-2024-45058 PoC pour CVE-2024-45058 Contrôle d'accès brisé, permettant à tout utilisateur disposant d'une autorisation de visualisation dans la section de configuration utilisateur de devenir administrateur en modifiant son propre type d'utilisateur. Récupérez l'ID nivelusuario souhaité et...

CVE-2019-13403

CVE-2019-13403 Rapport : Mai 2019 Correctif : Mai 2019 Crédit : B3Bo1d Description Temenos CWX version 8.9 présente une vulnérabilité de contrôle d'accès défaillant dans le module /CWX/Employee/EmployeeEdit2.aspx, permettant la visualisation des informations utilisateur. PoC Avant Après Référence...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2026-27344

Нарушение контроля доступа в Inseri Core WordPress-плагин Плагин: Inseri Core Затронутый компонент: /includes/restapi.php Тип уязвимости: Broken Access Control Missing Authorization Статус: Сообщено в августе 2026 г. – Закрыто как Дубликат. Краткое описание Проводя тестирование этим летом, я...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

CVE-2025-65672

CVE-2025-65672 Référence directe d'objet non sécurisée IDOR dans classroomio 0.1.13 permet un accès non autorisé aux paramètres de partage et d'invitation des cours. Produit concerné : ClassroomIO Version affectée : 0.1.13 Découverte par : Rivek Raj Tamang RivuDon, Sikkim, Inde Détails de la...

CVE-2025-65670

CVE-2025-65670 Une référence directe d'objet non sécurisée IDOR dans classroomio 0.1.13 permet aux étudiants d'accéder à des points de terminaison sensibles d'administrateur/enseignant en manipulant les identifiants de cours dans les URL, ce qui entraîne la divulgation non autorisée de données...