CVE-2026-88904 PuppyFW <= 0.4.4 - Subscriber+ Arbitrary Blog Options Update and Deletion Leading to Privilege Escalation

The PuppyFW WordPress plugin through 0.4.4 does not have proper authorisation on one of its REST routes, which tests the caller against a capability taken from the request itself, allowing any authenticated user, including subscribers, to add, modify and delete arbitrary blog options and thereby...

CVE-2026-88904

The PuppyFW WordPress plugin through 0.4.4 has a broken authorization flaw in one of its REST routes: the plugin validates the caller against a capability value taken from the request itself rather than a server-side trusted source. This allows any authenticated user , including low-privilege sub...

MasterStudy LMS WordPress Plugin <= 3.2.5 - SQL Injection

The MasterStudy LMS WordPress Plugin for Online Courses and Education plugin for WordPress is vulnerable to union based SQL Injection via the 'user' parameter of the /lms/stm-lms/order/items REST route in all versions up to, and including, 3.2.5 due to insufficient escaping on the user supplied...

Python Flask-Security-Too <=5.3.2 - Open Redirect

An open redirect vulnerability exists in the python package Flask-Security-Too prior to version 5.3.3. Attackers can abuse the 'next' parameter on the /login and /register routes to redirect unsuspecting users to malicious sites via crafted URLs, which could lead to phishing or other attacks NVD...

WordPress HTML5 Video Player < 2.5.27 - SQL Injection

The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks id: CVE-2024-5522 info: name: WordPress HTML5 Video Player 2.5.27 - SQL Injection...

Mastodon - Open Redirect

Mastodon version 4.5.8, 4.4.15, 4.3.21 is vulnerable to unauthenticated Open Redirect vulnerability CWE-601 exists in the /web/ route due to improper handling of URL-encoded path segments. id: CVE-2026-33868 info: name: Mastodon - Open Redirect author: theamanrawat severity: medium description: |...

WordPress < 4.8.2 - Authenticated Open Redirect

WordPress versions before 4.8.2 contain an open redirect caused by improper validation in wp-admin/edit-tag-form.php and wp-admin/user-edit.php, letting attackers redirect users to malicious sites, exploit requires access to admin interface. id: CVE-2017-14725 info: name: WordPress 4.8.2 -...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 인증 우회 탐지기 및 익스플로잇 CVE-2026-30824 에 대한 개념 증명PoC 탐지기 및 익스플로잇입니다. 이는 Flowise에서 인증 없이 NVIDIA NIM API 엔드포인트를 노출시키는 심각한 인증 우회 취약점입니다. 취약점 개요 CVE-2026-30824 는 Flowise cd cve-2026-30824 의존성 설치 pip install -r requirements.txt 또는 pip install requests 사용법 기본 취약점 확인...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 개요 Overview WP2Shell 은 WordPress Core 소스 코드의 심각한 취약점 체인Exploit Chain으로, 원격 공격자가 인증 없이Unauthenticated Remote Attacker 서버를 완전히 장악할 수 있게 합니다 Full Server Takeover / RCE. 이 익스플로잇 체인은 두 가지 보안 취약점을 결합합니다: 1. CVE-2026-63030 REST A...

CVE-2026-63030

CVE-2026-63030 WordPress REST バッチルート混乱 SQLインジェクション CVE-2026-63030 概念実証 リサーチ、エクスプロイト開発 & ドキュメント: Ch4120N ⚠️ 法的免責事項 このリポジトリおよび付属ツール exploit.py は、教育目的、許可を得たペネトレーションテスト、およびセキュリティ研究のためのみに提供されています。 明示的かつ事前の書面による同意なしにこのエクスプロイトを標的に対して使用することは違法であり、世界中のコンピュータ詐欺および不正使用防止法に違反します。著者 Ch4120N...

CVE-2026-20896

개념 증명 코드 CVE-2026-20896 이 스크립트는 Gitea API 경로 검증의 논리적 결함을 자동으로 악용하여, 인증 헤더의 디렉토리 탐색 공격을 통해 서버가 유효한 관리자 토큰을 부여하도록 강제합니다. root@kitploit: !/usr/bin/env python3 PoC: Gitea Authentication Bypass CVE-2026-20896 Uso exclusivo para entornos controlados y auditorías autorizadas CTF import requests import s...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API 배치 라우트 혼동CVE-2026-63030 + SQL 인젝션CVE-2026-60137을 악용한 WordPress 사전 인증 RCE 익스플로잇. 영향받는 버전: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 설치 root@kitploit: git clone...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 인증되지 않은 임의 파일 읽기 CVE-2026-65694 에 대한 개념 증명PoC로, Microweber CMS의 인증되지 않은 경로 탐색 → 임의 파일 읽기 취약점입니다. 인증되지 않은 공격자는 웹 서버 사용자가 접근할 수 있는 모든 파일 — Laravel .envAPPKEY, DB 자격 증명, 메일/클라우드 비밀번호, /etc/passwd, 로그, 키, .php가 아닌 설정 파일 등 — 을 공개된 GET /userfiles/path 라우트를 통해 읽을 수 있습니다...

CVE-2022-22947

Spring Cloud Gateway Actuator API Exp de inyección de expresión SpEL y ejecución de comandos Uso：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Resultado： ¡Ruta de expresión SpEL maliciosa añadida con éxito! ¡Ruta actualizada con éxito! Resultado de ataque obtenido con éxito:...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 배치 라우트 혼동 PoC 설명 CVE-2026-63030에 대한 개념 증명PoC 익스플로잇입니다. WordPress버전 6.9.0 7.0.1의 사전 인증pre-authentication 취약점으로, 다음을 연쇄적으로 사용합니다: REST API 배치 라우트 혼동검증 vs 디스패치 불일치 authorexclude 파라미터를 통한 SQL 인젝션 oEmbed 캐시 중독 + Customizer changeset 권한 상승 관리자 사용자 생성 원격 명령 실행을 위한 플러그...

CVE-2026-86449

The LearnPress WordPress plugin before 4.4.7 does not check the user's capabilities before applying a user supplied post status filter in one of its REST routes, allowing unauthenticated attackers to list courses that are not published, including draft, pending, private, scheduled and trashed one...

CVE-2025-29927_demo

CVE-2025-29937 재현 절차 root@kitploit: npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

CVE-2026-92299

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

CVE-2026-92299 @jitsi/electron-sdk before 10.0.5 Unauthorized Screen Capture

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

grill

grill grill, 일명 Linux의 전역 속도 제한global rate-limiting은 CVE-2016-5696순수 TCP 오프패스를 위한 스캐너입니다. 설치 root@kitploit: $ go get github.com/nogoegst/grill 주의사항 호스트로 가는 경로에 무선 링크를 절대 사용하지 마십시오. 지속적인 패킷 손실 및 재전송은 스캔 정확도를 크게 떨어뜨립니다. 가능한 NAT를 적게 사용하십시오 0개까지, NAT는 지연을 유발하고 패킷을 변경합니다. 현재 grill은 평균 약 400KBit/s, 최대...