CVE-2026-73847-emlog-PoC

CVE-2026-73847 — Asistente de IA de emlog CSRF → Ejecución de SQL → Toma de control de administrador PoC de la falta de protección CSRF en el endpoint executetool del Asistente de IA de emlog pro, que permite a un atacante aprovechar la sesión autenticada de un administrador para ejecutar SQL...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Escalada de Privilegios sin Autenticación Automatización de Explotación en 8 Fases | Multiprocessing + Asyncio | Creación de Admin Verificada 🎯 Acerca de la Vulnerabilidad El plugin de WordPress WP Maps Pro versión ≤ 6.1.0 tiene una vulnerabilidad de escalada...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ Escalada de Privilegios No Autenticada mediante Creación de Cuenta de Administrador ♡ === shadow ♡ & friska === 📋 Información de la Vulnerabilidad Campo| Detalles ---|--- ID de CVE| CVE-2026-8732 Puntuación CVSS| 9.8 Crítico Vector CVSS|...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Carga Arbitraria de Archivos No Autenticada Descripción El plugin WooCommerce Designer Pro para WordPress, utilizado por el tema Pricom - Printing Company & Design Services de WordPress, es vulnerable a cargas arbitrarias de archivos debido a la...

CVE-2026-43499-warhol-root

warhol-root Escalada de privilegios local CVE-2026-43499 IonStack, portada al Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. Solo GKI 6.12 / android16. El overlay de waiter, el layout de la pila pselect y cada offset de struct están anclados a esa rama, así que nada de esto se transfiere a...

CVE-2026-5411

CVE-2026-5411 CVE-2026-5411 WP Captcha PRO...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Ofusca y virtualiza código PowerShell PowerShell Pro Obfuscator protege scripts .ps1 propietarios con renombrado, cifrado polimórfico de cadenas y enteros, aplanamiento de flujo de control, autómatas finitos FSA, un motor de VM, comprobaciones de integridad...

CVE-2024-44083

CVE-2024-44083 Bloquea la mayoría de versiones de IDA consulta la sección Compatibilidad al abrir el binario malicioso. Aviso Este software se proporciona "tal cual" solo con fines educativos y de investigación. El autor no es responsable de ningún daño, pérdida o problema legal que surja del uso...

CVE-2026-65761

CVE-2026-65761 - Inyección SQL en EasyStore Pro a través de filtersortby prueba de concepto Este repositorio proporciona una prueba de concepto educativa para CVE-2026-65761, una vulnerabilidad de inyección SQL sin autenticación que afecta a las versiones 1.0.0 a 2.0.2 inclusive de la extensión...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Subida de Archivos Sin Restricciones → RCE Vulnerabilidad crítica de subida de archivos sin restricciones en Elementor Pro Potencialmente conducente a Ejecución Remota de Código RCE ⚠️ Resumen CVE-2026-32475 es una vulnerabilidad de seguridad crítica que afecta a...

ida-efiutils

Scripts EFI para IDA Pro Algunos scripts de IDA para ayudar con la ingeniería inversa de ejecutables EFI. Este paquete contiene los siguientes archivos: 1. efiutils.py - Módulo IDAPython con algunas funciones auxiliares 2. efiguids.py - Una colección de GUID conocidos para protocolos EFI 3...

ida-efitools2

Acerca de Es un plugin de IDA para ampliar las capacidades de ingeniería inversa de UEFI. Basado en ida-efitools con un montón de correcciones y nuevas funciones. Funciona tanto con Python 2 como con Python 3. Soporta versiones obsoletas de IDA Pro 7.x sin garantías. Características Definición de...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Inyección SQL no autenticada - Paid Memberships Pro 2.9.8 Plugin de WordPress Ejecutar este script contra una instancia de WordPress con el plugin Paid Membership Pro te indica si el objetivo es vulnerable. Dado que la técnica de inyección SQL requerida para explotarla es ciega...

CVE-2019-13063-POC

CVE-2019-13063 Prueba de concepto Acerca de Se descubrió un problema en la aplicación web de administración de scripts Sahi-pro; existe una vulnerabilidad de recorrido de archivos y directorios que reside en el parámetro ?script= que se encuentra en la página /Scriptview de la aplicación web...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms carga de archivos arbitraria sin autenticación → RCE Laboratorio A/B en Docker que reproduce CVE-2026-32475 CVSS 9.x, Patchstack; campo de carga de archivos de Elementor Pro Forms, afectado ≤ 4.2.1, corregido en 4.2.2 el 2026-08-19; reportado por Tin Pham /...

CVE-2026-44402

CVE-2026-44402 Ejecución remota de comandos completa preautenticada en Voltronic Power SNMP Web Pro 1.1 Contenido Proveedor afectado: https://voltronicpower.com/ Producto afectado: SNMP Web Pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro Subida Arbitraria de Archivos No Autenticada a RCE Subida Arbitraria de Archivos Pre-Autenticación en Elementor Pro que Conduce a Ejecución Remota de Código Prueba de concepto para CVE-2026-32475, una subida arbitraria de archivos no autenticada crítica en el...

CVE-2026-84099

The wpstorecart WordPress plugin (IDB Ecommerce / wpStoreCart 5), versions through 5.0.7 , is vulnerable to unauthenticated PHP object injection via a bundled add-on. The vulnerable endpoint is the wpsc-membership-pro paypal.php file, which deserializes user-supplied input without restricting per...

CVE-2026-77689

Amelia Pro (Booking for Appointments and Events Calendar) WordPress plugin, versions 9.0 through 9.8, fails to verify that a payment was actually collected before recording a booking as paid. The plugin trusts the payment gateway named in a public, unauthenticated booking request, even when the s...

CVE-2026-77689 Amelia Pro 9.0 - 9.8 - Unauthenticated Payment Bypass

The Booking for Appointments and Events Calendar WordPress plugin before 9.8.1 does not verify that a payment was actually taken before recording a booking as paid, trusting the payment gateway named in a public, unauthenticated booking request even when the site has never configured that gateway...