32052 matches found
CVE-2026-104397 WordPress Name Directory plugin <= 1.34.2 - Arbitrary Shortcode Execution vulnerability
Missing Authorization vulnerability in Jeroen Peters Name Directory name-directory allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Name Directory: from n/a through 1.34.2...
CVE-2026-104397
The Jeroen Peters Name Directory WordPress plugin (versions up to and including 1.34.2 ) is vulnerable to a Missing Authorization vulnerability. This flaw allows for the exploitation of incorrectly configured access control security levels , potentially leading to Arbitrary Shortcode Execution . ...
EUVD-2026-92312
Missing Authorization vulnerability in WP Mailster WP Mailster wp-mailster allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Mailster: from n/a through 1.9.0.0...
EUVD-2026-92309
Missing Authorization vulnerability in Brandtoss WP Admin Audit wp-admin-audit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Admin Audit: from n/a through 1.2.17...
EUVD-2026-92304
Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP VR: from n/a through 9.1.3...
CVE-2024-12172
CVE-2024-12172 WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses = 3.2.21 - Autorización faltante para usuarios autenticados Suscriptor+ que permite la actualización arbitraria de metadatos de usuario Descripción El plugin WP Courses LMS – Online...
CVE-2025-2539
POC - CVE-2025-2539 File Away Aviso : Esta prueba de concepto POC se ha realizado únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes...
Missing Authorization
Apache HBase is vulnerable to Missing Authorization. The vulnerability is due to missing owner checks in the fetch and close steps, where the server uses the scanner ID returned by the open step to identify scanner instances but fails to verify that the ID belongs to the requesting user, allowing...
Craftcms-PoC-CVE-2026-31266
CVE-2026-31266 - Craft CMS Falta de Autorización Información del CVE Campo| Valor ---|--- CVE ID| CVE-2026-31266 Proveedor| Pixel & Tonic Producto| Craft CMS Versiones Afectadas| self::ALLOWANONYMOUSLIVE | self::ALLOWANONYMOUSOFFLINE, ; Prueba de Concepto With allowAdminChanges=false curl -X POST...
CVE-2026-33137
CVE-2026-33137 XWiki Platform - Importación XAR no autenticada vía REST/wikis/wikiName Descripción El endpoint de la API REST POST /wikis/wikiName en XWiki Platform ejecuta una importación de XAR XWiki Archive sin realizar ninguna verificación de autenticación o autorización. Un atacante no...
CVE-2023-30486
CVE-2023-30486 Square = 2.0.0 - Autorización faltante mediante activateplugin Descripción El tema Square para WordPress es vulnerable a la activación no autorizada de plugins debido a una falta de verificación de capacidades en la función activateplugin llamada mediante una acción AJAX en version...
By-Poloss..-..CVE-2026-12432-PoC
CVE-2026-12432: WP Full Stripe Free = 8.4.4 Publicado : 26 de junio de 2026 Última actualización : 27 de junio de 2026 Investigador : Netwurm - VTDR e.V.i.G. Descripción de la Vulnerabilidad El plugin WP Full Stripe Free para WordPress es vulnerable a Autorización Faltante en versiones hasta, e...
CVE-2025-39459-Nuclei-Template
📄 Template de Nuclei para CVE-2025-39459 🚀 Descripción general Este repositorio contiene un template de Nuclei diseñado específicamente para detectar una Vulnerabilidad de Elevación de Privilegios No Autenticada CVE-2025-39459 en el Tema Real Estate 7 de WordPress. Este problema permite a atacant...
CVE-2025-30772
🚨 CVE-2025-30772 - Escalada de Privilegios en WPC Smart Upsell Funnel for WooCommerce 📅 Publicado: 27 de marzo de 2025 🔐 Puntuación CVSS: 8.8 Alta 🔥 CWE-862: Autorización faltante 🐞 Resumen de la vulnerabilidad Una vulnerabilidad de Autorización faltante en el plugin WPC Smart Upsell Funnel for...
CVE-2025-31324
🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer Subida de Archivos No Autenticada Tipo: Prueba de Concepto — Investigación de Vulnerabilidades CVE: CVE-2025-31324 CVSS: 10.0 Crítico AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Estado: Parcheado — Nota de Seguridad SAP 3594142 + 3604119 Añadido al KEV de...
CVE-2021-38647-noimages
CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...
CVE-2025-5815-Nuclei-Template
📄 Plantilla de Nuclei para CVE-2025-5815 🚀 Descripción general Este repositorio contiene una plantilla de Nuclei específicamente diseñada para detectar una Vulnerabilidad de Deshabilitación de Registro de Bots sin Autenticación CVE-2025-5815 en el plugin Traffic Monitor de WordPress. Este problem...
CVE-2024-7135
CVE-2024-7135 Tainacan = 0.21.7 - Falta de autorización para lectura arbitraria de archivos por parte de usuarios autenticados Suscriptor+ Descripción El plugin Tainacan para WordPress es vulnerable al acceso no autorizado de datos debido a la falta de una comprobación de capacidad en la función...
CVE-2024-43998
CVE-2024-43998 Blogpoet = 1.0.2 - Missing Authorization via blogpoetinstallandactivateplugins Published: 2024-08-29 00:00:00 Classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862...