CVE-2026-71298 Maestro: sql identifier injection via properties.* search filter and orderby field

A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the orderBy query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database...

EUVD-2026-92757

A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the orderBy query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database...

CVE-2026-71298

A SQL injection vulnerability exists in maestro within the orderBy query parameter of its REST API list endpoints. This flaw allows a remote attacker to perform read-only blind extraction of data from the database without authentication. To mitigate this risk, users should restrict network access...

CVE-2026-71299

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

CVE-2026-71298

A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the orderBy query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database. Mitigation To mitigate this...

CVE-2026-63030

CVE-2026-63030 WordPress REST API batch 路由混淆 + SQL 注入 导致 未授权创建管理员 → 远程代码执行 的完整利用链 PoC。 仅供授权安全测试、漏洞复现与研究使用。禁止用于未授权目标。 漏洞概述 项目| 说明 ---|--- CVE| CVE-2026-63030 组件| WordPress Core REST API /batch/v1 影响版本| WordPress 6.9.0 – 6.9.4 、7.0.0 – 7.0.1 （以官方公告为准） 攻击前提| 目标开启 REST API batch；站点至少有一篇已发布的文章或页面 权限要求...

wp2shell-rce

WP2Shell RCE Una utilidad de evaluación y escaneo diseñada para detectar la exposición a la cadena de explotación WP2Shell en instalaciones de WordPress Core en endpoints individuales o grandes listas de objetivos. ⚠️ Aviso legal Solo escanea sistemas que te pertenezcan o para los que estés...

CVE-2025-32044

CVE-2025-32044 — Exposición de Datos de Usuario en la API REST de Moodle sin Autenticación Fuga de Args en Stack Trace → Nombres, Correos Electrónicos, Hashes de Contraseñas Resumen CVE-2025-32044 es una vulnerabilidad de divulgación de información sin autenticación de severidad alta CVSS 7.5 en...

wp2shell

wp2shell Ejecución remota de código pre-autenticación contra el núcleo de WordPress. Encadena CVE-2026-60137 SQLi en el parámetro authornotin / authorexclude de WPQuery con CVE-2026-63030 confusión de rutas batch en la API REST para RCE no autenticado. Versiones afectadas Rango| Estado ---|--- =...

wordpress-cve-2026-63030

WordPress REST API Confusión de Rutas Batch + Inyección SQL → RCE Pre-autenticación, sin autenticación, no se requieren plugins. Funciona contra una instalación estándar de WordPress a través del endpoint batch de la API REST. | ---|--- CVE| CVE-2026-63030 confusión de rutas → RCE + CVE-2026-6013...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - Escalada de Privilegios No Autenticada a Administrador 🔗 Mantente Actualizado Para los últimos zero-days, exploits e investigación de seguridad 📋 Resumen de la Vulnerabilidad Atributo| Detalles ---|--- CVE ID| CVE-2026-18366 Gravedad| 🔴 CRÍTICA CVSS 9.8 Plugi...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...

cve-2026-63030-lab

CVE-2026-63030 — Laboratorio wp2shell RCE sin autenticación previa en el núcleo de WordPress mediante confusión de rutas por lotes en la API REST + inyección SQL Descripción general wp2shell es una cadena de dos fallos independientes de baja gravedad en el núcleo de WordPress que, al combinarse,...

wp2shell-Wordpress-TOWN

wp2shell por : lucifer0xf Ejecución remota de código no autenticada para WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell es un exploit para una cadena de vulnerabilidades críticas en el núcleo de WordPress. Encadena un error de confusión de ruta por lotes de la API REST con una...

CVE-2024-10924

CVE-2024-10924 Really Simple Security（免费版、专业版和专业多站点版）9.0.0 – 9.1.1.1 – 身份验证绕过 描述 WordPress的Really Simple Security（免费版、专业版和专业多站点版）插件在9.0.0至9.1.1.1版本中存在身份验证绕过漏洞。这是因为双因素REST API操作中的'checkloginandgetuser'函数对用户检查错误处理不当。当“双因素认证”设置启用时（默认禁用），未经身份验证的攻击者可以利用此漏洞以站点上任何现有用户（如管理员）的身份登录。 CVSS...

CVE-2024-10924

CVE-2024-10924 的 PoC Really Simple Plugins WordPress 插件（版本 9.0.0 至 9.1.1.1 包括）的 REST API 中存在一个错误处理缺陷，当启用双因素身份验证时，攻击者可以绕过身份验证并控制现有用户或管理员帐户。 作为一个好人，您还会找到该插件的 9.1.1.1 版本。只需解压并上传到 wp-content/plugins 文件夹。别忘了激活插件并启用 2FA。 需求 使用 pip 安装所需的依赖项： pip install -r requirements.txt 依赖列表 argparse ：用于解析命令行参数...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-Confluence数据中心和服务器中的远程代码执行漏洞 此漏洞允许未认证的攻击者在易受攻击的Confluence服务器上远程执行任意代码。该漏洞源于Confluence REST API对用户提供的输入验证不当，使得攻击者能够将恶意代码注入Confluence服务器并由服务器执行。 受影响版本 Confluence Data Center = 8.9.0 8.8.0 = Confluence Data Center = 8.8.1 8.7.1 = Confluence Data Center = 8.7.2 8.6.0 = Confluence Data...

wp2shell-poc

wp2shell 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto mediante USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Cadena RCE de Pre-Autenticación en WordPress Core wp2shell es una prueba de concepto de investigación de seguridad que demuestra una cadena de vulnerabilidades...

CVE-2025-8723

⚡️ Cloudflare Image Resizing 描述: 该插件的 REST API 端点未对用户进行身份验证，并且在 hookrestpredispatch 方法中不当处理输入。此缺陷使攻击者能够通过构造恶意请求注入并执行任意 PHP 代码，无需登录即可利用。 🛠 本利用工具的特性 专业、模块化、可扩展的 Python 脚本 自动检测 插件漏洞（通过解析 readme.txt 文件） 多种绕过技术 ，适用于 WAF 和严格环境： 最简和高级标头集合（随机化 User-Agent、Referer、Origin、X-Forwarded-For 等） 重复尝试并轮换标头...

CVE-2020-13937

描述 Apache Kylin 2.0.0、2.1.0、2.2.0、2.3.0、2.3.1、2.3.2、2.4.0、2.4.1、2.5.0、2.5.1、2.5.2、2.6.0、2.6.1、2.6.2、2.6.3、2.6.4、2.6.5、2.6.6、3.0.0-alpha、3.0.0-alpha2、3.0.0-beta、3.0.0、3.0.1、3.0.2、3.1.0、4.0.0-alpha 存在一个 RESTful API，该 API 在未经任何身份验证的情况下暴露了 Kylin 的配置信息，因此存在危险，因为一些机密信息条目将被披露给所有人。 如何利用...