CVE-2026-77263 iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.4 - Unauthenticated Stored Cross-Site Scripting via Comment Content

The iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.13.4 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-77263

The iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent WordPress plugin is vulnerable to unauthenticated Stored Cross-Site Scripting (XSS) via comment content in all versions up to and including 3.13.4 . The root cause is insufficient input sanitization and output escaping: an attacke...

CVE-2026-77233 iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.4 - Unauthenticated Stored Cross-Site Scripting via Comment Content via AdSense Regex Rewrite

The iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via AdSense Regex Rewrite in all versions up to, and including, 3.13.4 due to insufficient input sanitization and output escaping. This...

Consent-O-Matic

Consent-O-Matic...

blackout-public

ZoomInfo GTM Studio：同意前トラッキングの記録 「研究者をブロックすることはできても、証拠をブロックすることはできない。」 何が起きたか 2025年11月25日、ZoomInfoのCEOであるHenry Schuck氏は、LinkedInでGTM Studioのプロダクトデモを投稿しました。GTM Studioは、「個人レベルでのウェブサイト訪問を識別する」ことを謳う同社のAI搭載プラットフォームです。 あるセキュリティ研究者がGTM...

365-Stealer

365-Stealer 目录 关于365-Stealer 关于非法同意授权攻击 365-Stealer的主要功能 搭建攻击环境 自动Azure应用注册 手动Azure应用注册 配置应用程序 创建客户端密钥 添加API权限 设置365-Stealer 在Apache服务器上启用SQLite3 配置365-Stealer管理门户 修改路径 为365-Stealer管理门户启用IP白名单 OPSEC注意事项 命令行帮助 博客 Bug报告与功能请求 贡献 关于 365-Stealer...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

CVE-2026-82186

The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks...

CVE-2026-82186

The WPLP Cookie Consent WordPress plugin (full name: WP Cookie Notice for GDPR, CCPA & ePrivacy Consent) in versions before 4.4.2 fails to properly validate the offset pagination parameter before using it in a SQL query, enabling users with administrator privileges to perform SQL injection . The ...

EUVD-2026-70909

The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks...

CVE-2026-82186 WPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' Parameter

The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks...

WordPress WPLP Cookie Consent plugin < 4.4.2 - Admin+ SQLi vulnerability

Admin+ SQLi vulnerability discovered by cyberkareem in WordPress Plugin WP Cookie Notice for GDPR, CCPA & ePrivacy Consent versions 4.4.2...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

AzureAD-Attack-Defense

Microsoft Entra ID - 攻撃と防御のプレイブック この出版物は、Microsoft Entraに対する一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。収録されているすべてのシナリオ、洞察、コメントは、貢献者が攻撃シミュレーション、実践、または実世界のシナリオで得た経験に基づいています。 これは生きたドキュメントと見なすべきであり、攻撃・防御技術の進展に伴って更新されます。コミュニティのアイデンティティまたはセキュリティの専門家には、この出版物に協力し、更新、フィードバック、コメント、または追加の寄稿を行っていただくことを歓迎します。 章...

CVE-2025-11371

免責事項 このプロジェクトは教育および研究目的のみ で公開されています。 事前の明示的な同意 なしにターゲットを攻撃するためにこのソフトウェアを使用することは違法 です。 著者は、このコードの使用によって生じるいかなる誤用、損害、または法的結果についても責任を負いません 。 常に責任ある開示慣行 に従い、所有しているか使用許可を得た管理された環境 でのみテストしてください。...

Claude-Code-MCP-Injection-PoC

Claude Code: MCPツール確認プロンプトの誤表示 AnthropicのClaude Codeにおける重大なUI/UXの欠陥を示すプロフェッショナルなProof-of-Concept（PoC）です。この脆弱性により、悪意のあるMCPサーバーが確認プロンプトでツールパラメータを誤って表示することで、ユーザーを騙して任意のコマンド実行を承認させることが可能になります。 🛡️ 技術概要 Claude...

CVE-2026-80047

Hugging Face Transformers (versions 4.49.0 through 5.8.1) contains a consent-bypass flaw in GenerativePreTrainedModel.load_custom_generate() . The function fetches and writes a remote Python module to ~/.cache/huggingface/modules via an unconditional file copy in dynamic_module_utils.py before ev...

CVE-2026-75865

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

CVE-2026-75865 WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpoint

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

EUVD-2026-68931

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...