CVE-2026-53953 GetSimple CMS: Predictable Password Reset Password Allows Administrator Account Takeover

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In version 3.3.22, the password reset endpoint can be accessed without authentication. When a reset request is submitted for an existing user, the application generates a new temporary...

CVE-2026-53953

In GetSimple CMS CE version 3.3.22 , the password reset endpoint is accessible without authentication. When a reset request is submitted for an existing user, the application generates a temporary password using PHP rand() seeded with microtime() . Because this seed is time-based and has a limite...

CVE-2026-18963

CVE-2026-18963 — Laboratorio de bypass del flujo de restablecimiento de credenciales de Keycloak Descripción general Laboratorio que simula la vulnerabilidad CVE-2026-18963 CVSS 9.1 en Keycloak, que permite a un atacante tomar el control de cualquier cuenta mediante el bypass de la verificación d...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 — escalada de privilegios no autenticada mediante restablecimiento arbitrario de contraseña Una falla crítica de autenticación incorrecta en el plugin de WordPress SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. Cuando la...

CVE_2023_44487-Rapid_Reset

Herramienta de Prueba de Rapid Reset HTTP/2 CVE-2023-44487 - Edición Mejorada Una herramienta integral de pruebas en Python para CVE-2023-44487 , la vulnerabilidad de Rapid Reset en HTTP/2. Esta versión mejorada proporciona control granular sobre los parámetros de prueba, múltiples patrones de...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Toma de Control de Cuenta No Autenticada en Keycloak CVSS 9.1 Crítico · Keycloak 26.0.0 – 26.7.1 · Sin autenticación Una vulnerabilidad crítica en el flujo de restablecimiento de credenciales de Keycloak que permite a un atacante no autenticado tomar el control de cualquier cuent...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Inyección SQL no autenticada en Metabase detector + análisis -black Inyección SQL no autenticada en Metabase a través de POST /api/session/resetpassword. CVSS 10.0 , en el catálogo CISA KEV, explotada activamente en la naturaleza. Un campo no declarado en el cuerpo de la solicitu...

CVE-2026-19632

Divulgación del enlace de restablecimiento de contraseña de TranslatePress que conduce a la toma de control de la cuenta de administrador CVE: CVE-2026-19632 | CVSS: 9.8 Crítico Toma de control de cuenta no autenticada a través del plugin TranslatePress para WordPress. Tiempo desde la publicación...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

keycloak-CVE-2026-18963

CVE-2026-18963 - Bypass del flujo reset-credentials de Keycloak Configuración de Docker para probar las versiones de Keycloak 26.x afectadas por el bypass del flujo reset-credentials. El laboratorio incluido fija Keycloak 26.6.2 , que está en el rango afectado 26.0 y --username \ --new-password '...

CVE-2026-18963

Keycloak Reset Path Finder Plantilla de Nuclei para descubrir endpoints expuestos de reset-credentials de Keycloak a través de múltiples prefijos de proxy, rutas de contexto, nombres de realm y variaciones de ruta. Resumen Esta plantilla ayuda a identificar flujos de restablecimiento de contraseñ...

CVE-2020-29669

Macally WIFISD2-2A82 Informe sobre CVE-2020-29669 por Maximilian Barz Silky y Daniel Schwendner code-byter ========================== Este es un informe sobre la explotación del router de viaje Macally WIFISD2-2A82 versión de firmware: 2.000.010. El usuario Guest puede restablecer su propia...

CVE-2023-7028

Introducción GitLab es un gestor de repositorios de datos alojado en la web ampliamente utilizado, que proporciona una plataforma integral para gestionar código fuente, integración, mantenimiento y colaboración en proyectos de desarrollo de software. CVE-2023-7028 es una vulnerabilidad que permit...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └── realm-poc.json - Keycloa...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles User Enumeration POC Vulnerability Description This vulnerability was identified in LiquidFiles version 4.1 and below. When initiating a password reset via the “POST /passwordreset” endpoint, the application responds differently depending on whether the supplied email...

CVE-2025-49901

CVE-2025-49901 El plugin Simple Link Directory de WordPress 14.8.1 es vulnerable a una Autenticación Rota de alta prioridad ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password Reset → RCE ║...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized es una suite de correo/grupo de trabajo de código abierto basada en docker. Antes de la versión 2025-01a, una vulnerabilidad en la funcionalidad de restablecimiento de contraseña de mailcow permite a un atacante manipular el encabezado Host HTTP para generar un...

HTB-Silentium-Writeup

HTB - Writeup de Silentium Información de la Máquina Nombre: Silentium SO: Linux Dificultad: Fácil CVEs: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumeración Escaneo con Nmap nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Puertos abiertos: 22 SSH, 80 HTTP Hosts virtualesstaging.silentium.htb...

CVE-2026-26417

CVE-2026-26417 Control de Acceso Roto en la Funcionalidad de Restablecimiento de Contraseña Resumen de la Vulnerabilidad Se identificó una vulnerabilidad de control de acceso roto en Tata Consultancy Services TCS – Cognix Recon Client v3.0. El problema permitía a usuarios autenticados restablecer...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Aviso legal Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de GitLab que no sean de su propiedad. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educativos, y no me haré...