CVE-2026-78068 Table Field Add-on for ACF and SCF <= 1.3.35 - Authenticated (Contributor+) Stored Cross-Site Scripting via Table Cell Content

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell Content in all versions up to, and including, 1.3.35 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-96088

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell Content in all versions up to, and including, 1.3.35 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-78068

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.3.35 . The root cause is insufficient input sanitization and output escaping within the Table Cell Content. This allows authenticated attackers with...

CVE-2026-78068 Table Field Add-on for ACF and SCF <= 1.3.35 - Authenticated (Contributor+) Stored Cross-Site Scripting via Table Cell Content

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell Content in all versions up to, and including, 1.3.35 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-96089

The AI Puffer – Chat. Create. Automate. formerly AI Power plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.4.89. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for...

CVE-2026-104741 AI Puffer <= 2.4.89 - Missing Authorization to Authenticated (Subscriber+) Global Plugin Settings Modification via ajax_save_cpt_indexing_options AJAX Endpoint

The AI Puffer – Chat. Create. Automate. formerly AI Power plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.4.89. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for...

CVE-2026-104741 AI Puffer <= 2.4.89 - Missing Authorization to Authenticated (Subscriber+) Global Plugin Settings Modification via ajax_save_cpt_indexing_options AJAX Endpoint

The AI Puffer – Chat. Create. Automate. formerly AI Power plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.4.89. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for...

CVE-2026-104741

The AI Puffer (formerly AI Power) plugin for WordPress is vulnerable to an authorization bypass in all versions up to and including 2.4.89 . The root cause is the plugin's failure to properly verify user permissions when accessing the ajax_save_cpt_indexing_options AJAX endpoint. This allows auth...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड CVE-2026-3891 PoC 📜 विवरण CVE-2026-3891 Pix for WooCommerce WordPress प्लगइन में एक बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड भेद्यता है। यह प्लगइन एक AJAX एंडपॉइंट lknpixforwoocommercec6savesettings को उजागर करता है जो बिना किसी...

CVE-2025-8018

استغلال CVE-2025-8018 – نظام مراجعة طلبات الطعام v1.0 يوفر هذا المستودع استغلالًا مكتوبًا بلغة Python لإثبات المفهوم PoC لـ CVE-2025-8018 ، وهي ثغرة حقن SQL شديدة الخطورة اكتُشفت في نظام مراجعة طلبات الطعام v1.0. تحدث الثغرة عبر المعامل regId في reservationpage.php. 📌 نظرة عامة على الثغرة النوع:...

cms-exploitation-campaign

CMS शोषण अभियान Nuclei टेम्पलेट्स ASD के ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र द्वारा 9 जुलाई 2026 को रिपोर्ट किए गए बड़े पैमाने पर CMS शोषण अभियान के लिए रक्षात्मक Nuclei टेम्पलेट पैक। परामर्श:...

CVE-2021-3129

रिमोट कोड एक्सिक्यूशन: Laravel CVE-2021-3129 📜 विवरण यह स्क्रिप्ट कई Laravel संस्करणों में पहचानी गई रिमोट कोड एक्सिक्यूशन RCE भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, जिसे CVE-2021-3129 के रूप में जाना जाता है। इस भेद्यता का लाभ उठाकर, स्क्रिप्ट उपयोगकर्ताओं को एक असुरक्षित Laravel इंस्टेंस...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Exécuter et sauvegarder automatiquement les scans ffuf pour plusieurs adresses IP Table des matières Exécution rapide FAQ Pourquoi ? Quelle est l'utilisation...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray डैशबोर्ड अप्रमाणित RCE CVE-2023-6019 के लिए PoC शोषण — बिना प्रमाणीकरण के Ray डैशबोर्ड Jobs API के माध्यम से रिमोट कोड निष्पादन। oguiii द्वारा निर्मित विवरण Anyscale Ray वितरित ML/AI कार्यभार के लिए एक ओपन-सोर्स फ्रेमवर्क है। 2.6.4 से पहले के संस्करण Ray डैशबोर्ड...

Prober

नेटवर्क धारणाओं की पुनरुत्पादन योग्य जाँच करें यह परियोजना Ansible का उपयोग करके BATS परीक्षण फ़ाइलें उत्पन्न करती है जो नेटवर्क बुनियादी ढांचे के बारे में सुरक्षा धारणाओं को सत्यापित करती हैं। परीक्षण प्रोब मशीनों "प्रोबर नोड्स " से चलाए जाते हैं जिन पर Prober तैनात किया जाता है। यह उपकरण स्वयं ...

whodunit

whodunit किसी घटना के लिए ज़िम्मेदार सबसे संभावित APT समूहों की पहचान करना विवरण यह प्रोग्राम किसी साइबर सुरक्षा घटना की एक रिपोर्ट लेता है जिसमें MITRE ATT&CK तकनीकें शामिल होती हैं जिनका उपयोग घटना में किए जाने का पता चला है, और यह पहचानने की कोशिश करता है कि कौन से APT समूहों के घटना के लिए...

cve-2024-10914

POC - CVE-2024–10914- D-Link NAS के name पैरामीटर में कमांड इंजेक्शन भेद्यता अवलोकन D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L में 20241028 तक एक भेद्यता पाई गई। इसे गंभीर घोषित किया गया है। यह भेद्यता /cgi-bin/accountmgr.cgi?cmd=cgiuseradd फ़ाइल में फ़ंक्शन cgiuseradd को प्रभावित करती है। na...

Interceptor

इंटरसेप्टर लेखक: @Cerbersec इंटरसेप्टर एक कर्नेल ड्राइवर है जो कर्नेल स्पेस में EDR/AV समाधानों के साथ छेड़छाड़ करने पर केंद्रित है, कर्नेल कॉलबैक को पैच करके और IRPs को हुक करके। इंटरसेप्टर को NVISO सिक्योरिटी की रेड टीम में इंटर्नशिप के हिस्से के रूप में बनाया गया था। संबंधित ब्लॉगपोस्ट यहाँ...

CobaltWhispers

CobaltWhispers लेखक: @Cerbersec CobaltWhispers एक एग्रेसर स्क्रिप्ट है जो Cobalt Strike के लिए Beacon Object Files के संग्रह का उपयोग करके प्रोसेस इंजेक्शन, पर्सिस्टेंस और अधिक कार्य करती है, EDR/AV को बायपास करने के लिए डायरेक्ट syscalls का लाभ उठाती है। CobaltWhispers SysWhispers2 और...

gringotts

CVE-2020-0601 प्रूफ ऑफ कॉन्सेप्ट CVE-2020-0601 भेद्यता पर आधारित विंडोज 10 में अपना स्वयं का रूट CA और हस्ताक्षरित प्रमाणपत्र बनाने का एक मजेदार प्रूफ ऑफ कॉन्सेप्ट। इस समस्या का आधार यह है कि CertGetCertificateChain विधि ने रूट प्रमाणपत्र प्राधिकरणों को अनुचित रूप से मान्य किया। चूंकि ट्रस्ट स्टो...