EUVD-2026-91166

The Visitors Traffic Real Time Statistics Pro plugin for WordPress is vulnerable to unauthenticated stored Cross-Site Scripting in all versions up to, and including, 11.22 via the pagetitle parameter of the ahcprotrackvisitor AJAX action. The action is registered for logged-out callers...

CVE-2026-93367 Visitors Traffic Real Time Statistics Pro <= 11.22 - Unauthenticated Stored Cross-Site Scripting via ahcpro_track_visitor (page_title)

The Visitors Traffic Real Time Statistics Pro plugin for WordPress is vulnerable to unauthenticated stored Cross-Site Scripting in all versions up to, and including, 11.22 via the pagetitle parameter of the ahcprotrackvisitor AJAX action. The action is registered for logged-out callers...

CVE-2026-14378 DevKit Pro <= 2.3.0 - Unauthenticated Authentication Bypass to Administrator Account Takeover via 'original_user_id' Cookie in Frontend Revert Switch Flow

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revertswitch handler trusting the attacker-controlled originaluserid cookie as the privileged identity:...

CVE-2026-14378

The DevKit Pro plugin for WordPress (versions ≤ 2.3.0 ) is vulnerable to an Authentication Bypass leading to full Administrator Account Takeover . The root cause is a flawed user-switch "revert" flow where the revert_switch handler trusts the attacker-controlled original_user_id cookie to identif...

uefi_retool

uefiretool Инструмент для реверс-инжиниринга прошивок UEFI. Анализ прошивки UEFI с помощью скрипта uefiretool Использование: Скопируйте скрипт idaplugin/uefianalyser.py и каталог idaplugin/uefianalyser в каталог плагинов IDA Отредактируйте файл config.json PEDIR — каталог, содержащий все...

pe_tree

PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...

Barco/AWIND OEM Presentation Platform - Remote Command Injection

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pr...

Duplicator < 1.5.7.1; Duplicator Pro < 4.5.14.2 - Unauthenticated Sensitive Data Exposure

The Duplicator WordPress plugin before 1.5.7.1, Duplicator Pro WordPress plugin before 4.5.14.2 does not disallow listing the backups-dup-lite/tmp directory or the backups-dup-pro/tmp directory in the Pro version, which temporarily stores files containing sensitive data. When directory listing is...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection

WordPress Secure Copy Content Protection and Content Locking plugin before 2.8.2 contains a SQL injection vulnerability. The plugin does not escape the sccpid parameter of the ayssccpresultsexportfile AJAX action, available to both unauthenticated and authenticated users, before using it in a SQL...

CVE-2026-9830

-orange?style=for-the-badge CVE-2026-9830 — BookingPress Pro 인증 우회Authentication Bypass 포괄적인 사이버 보안 위협 인텔리전스 조사 개요 • 보고서 • 주요 발견 사항 • 기술 세부 사항 • 위험 평가 • 완화 조치 • 참고 자료 📋 개요 CVE-2026-9830 은 Repute Infosystems의 BookingPress Appointment Booking Pro WordPress 플러그인에서 5.7.3 이전의 모든 버전 에 영향을 미치는 심각한 인증 우회...

CVE-2025-53580

CVE-2025-53580 WordPress Simple Business Directory Pro 플러그인 15.6.9는 높은 우선순위의 권한 상승에 취약합니다 CVE-2025-53580 Simple Business Directory Pro — 잘못된 권한 할당 → 비밀번호 재설정 → 관리자 장악 / | |// / / / | | / | / \ / \ | | | \ /| | / | | /| /| | | | | / -----/ | |/ ----- \ \ / | | / / / //// //// / ❶ 취약점...

PT-2026-104075

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...

PT-2026-104073

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revert switch handler trusting the attacker-controlled original user id cookie as the privileged identity: verify non...

PT-2026-104074

The Visitors Traffic Real Time Statistics Pro plugin for WordPress is vulnerable to unauthenticated stored Cross-Site Scripting in all versions up to, and including, 11.22 via the page title parameter of the ahcpro track visitor AJAX action. The action is registered for logged-out callers wp ajax...

CVE-2025-69428

보안 권고 - CVE-2025-69428 제목: 인증되지 않은 민감 디렉토리 접근 정보 노출 CVE 식별자: CVE-2025-69428 설명 로컬에 배포된 Pro-Bit 애플리케이션 v1.77.4 미만 버전에서 인증되지 않은 공격자가 민감한 디렉토리 및 그 하위 디렉토리에 직접 접근할 수 있는 중요한 접근 제어 취약점이 존재합니다. 해당 디렉토리는 인증이나 권한 검사 없이 공개적으로 접근 가능했으며, 다음과 같은 매우 민감한 파일이 포함되어 있었습니다: 평문 사용자 자격 증명 및 해당 도메인 계정 데이터베이스 연결 문자열 내부...

netsentryx

NetSentryx PRO 🛡️ AI 기반의 고성능 실시간 네트워크 관측 및 위협 탐지 엔진 NetSentryx PRO는 차세대 이벤트 기반 네트워크 모니터링 및 위협 인텔리전스 플랫폼입니다. 규칙 기반 시그니처와 PyTorch 딥 오토인코더를 결합하여 10ms 미만의 패킷 및 넷플로우 이상 탐지, 자동화된 다중 채널 경고Slack, Discord, Email, 그리고 대화형 실시간 SOC 대시보드를 제공합니다. 🏗️ 시스템 아키텍처 다음 흐름 다이어그램은 데이터 수집, 실시간 딥러닝 추론, 경고 파이프라인, 그리고...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 익스플로잇 도구 WordPress 플러그인 Opal Estate Pro에서 인증되지 않은 관리자 계정 생성 전적으로 mejbankadir에 의해 생성 및 개발됨 SMH tech 및 NexoAmicus 산하 Mejban HackSheild 📋 설명 CVE-2025-6934는 WordPress Opal Estate Pro 플러그인버전 = 1.7.5에서 인증되지 않은 공격자가 취약한 WordPress 사이트에 관리자 계정을 생성할 수 있는 심각한 취약점입니다. 이 도구는 이 취약점을 악용하기 위한...

asadbg

asadbg 예비 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asadbg 는 Cisco ASA 장치의 라이브 디버깅 자동화와 시리얼/SSH를 통한 Cisco CLI 상호작용 자동화를 통해 반복적인 작업을 빠르게 수행하는 데 도움을 주는 도구 프레임워크입니다. gdb를 래핑합니다 서로 다른 버전을 쉽게 디버깅할 수 있도록 asadbg.cfg 구성 파일을 지원합니다 실제 하드웨어와 GNS3를 모두 지원합니다 선택적으로 ret-sync를 사용하여 IDA Pro에서 더 나은 디...

idahunt

개요 요구 사항 기능 스크립팅 사용법 실행하지 않고 시뮬레이션하기 초기 분석 IDA Python 스크립트 실행 바이너리 diffing 요구 사항 초기 분석 파일 diffing 함수 diffing 필터 아키텍처 감지 대상별 idahunt를 사용하는 알려진 프로젝트 개요 idahunt 는 IDA Pro로 바이너리를 분석하고 IDA Pro에서 다양한 항목을 찾기 위한 프레임워크입니다. 주어진 폴더에서 모든 실행 파일을 재귀적으로 분석하는 명령줄 도구입니다. 각 파일을 수동으로 열 필요 없이 백그라운드에서 IDA를 실행합니다. 외부...