Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 크로스 테넌트 가입 우회 상태01.12.2025: 이 취약점은 여전히 활성 상태이며 악용 가능합니다. Microsoft는 이 문제를 패치하지 않았으며 이를 "의도된 설계by design"로 간주합니다. 보안 권고 GHSA-vcwf-73jp-r7mv CVE-2025-66390 요약 Azure API ManagementAPIM Developer Portal의 보안 취약점으로 인해, 관리자가 포털 UI에서 사용자 가입을 비활성화했더라도 공격자는 기본 인증Basic Authentication이 활성화된 모든 API...

EUVD-2026-92146

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...

CVE-2026-105170

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...

CVE-2026-105170 kishor-23 food-waste-management-system Admin Signup signup.php missing authentication

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...

CVE-2026-105170

A vulnerability exists in the kishor-23 food-waste-management-system within the Admin Signup component. An unknown function in the file admin/signup.php allows for missing authentication due to the manipulation of the sign argument. This flaw can be exploited remotely , and a public exploit is av...

CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget Plugin 🔥 기본 점수: 9.1 심각 CWE ID: CWE-94 – 코드 생성 제어 미흡'코드 인젝션' 🧠 설명 이 플러그인은 관리자가 설정 페이지의 보내는 사람 이름 필드를 통해 sn.php 파일의 내용을 수정할 수 있도록 허용합니다. 사용자가 제공한 입력은 검증이나 정화 과정 없이 PHP 파일에 직접 기록 됩니다. 결과적으로 text 매개변수에 제공된 모든 PHP 코드는 PHP 파일에 저장되며, 직접 요청 시 실행되어 원격 코드 실행RCE으로...

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - 인증 누락으로 인한 임의 옵션 업데이트 취약점 설명: WordPress용 Login/Signup Popup Inline Form + Woocommerce 플러그인은 2.7.12.7.2 버전에서 'importsettings' 함수에 대한 권한 확인이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 영향을 받는 사이트에서 임의의 옵션을 변경할 수 있습니다. ...

Viral Signup <= 2.1 - SQL Injection

The Viral Signup limited opt-in with viral referral sharing plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possibl...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 Signup Page 플러그인은 1.0 버전을 포함한 모든 버전에서 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 데이터의 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이는 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하는 데 악용되어 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻을 수...

Azure-APIM-Dev-Portal-Signup-Bypass

無効化された開発者ポータルサインアップをバイパスし、バックエンド登録APIを直接呼び出すAzure API Management APIM 用の概念実証スクリプト 概要 Azure APIM 開発者ポータルは、ポータル UI からセルフサービスサインアップを無効化するように構成できます。一部のデプロイでは、UI ボタンが非表示または削除されている場合でも、基盤となる API エンドポイント（/signup）がアクティブで到達可能なままになります。このスクリプトは、以下の方法でそのギャップを悪用します。 1. /v2/captcha-challenge から proof-of-work P...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 임의 명령 실행 기본값은 id python3 appsmith-rce.py https://target.example.com...

AlmaLinux 9.2 [TuxCare] Security Update: grafana Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1751889956)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1751889956 advisory. - Grafana is an open source observability and data visualization platform. Versions prior to 9.1.8 and 8.5.14 are vulnerable to a...

CVE-2026-12416-CVE-2026-12417

CVE-2026-12416-CVE-2026-12417 비인증 계정 탈취: 'resetuserid' 파라미터를 통한 취약한 비밀번호 재설정 검증 우회 | 비인증 권한 상승: 'resetactivationcode'를 통한 취약한 비밀번호 재설정 검증 우회로 계정 탈취 CVE-2026-12417 & CVE-2026-12416 — 대량 스캐너 제작자: Khaled Alenazi Nxploited 취약점 CVE-2026-12417 — SignUp & SignIn ≤ 1.0.0 취약한 비밀번호 재설정 검증을 통한 비인증 권한 상승 필드|...

CVE-2026-19804

The s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 260814 via the 'firstname' parameter parameter. This is due to insufficient...

Exploit for CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform Unauthenticate...

CVE-2026-19804 s2Member <= 260814 - Unauthenticated Remote Code Execution via 'first_name' Parameter in PayPal Proxy Return

The s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 260814 via the 'firstname' parameter parameter. This is due to insufficient...

CVE-2026-19804

The s2Member plugin for WordPress (versions up to and including 260814 ) is vulnerable to Remote Code Execution (RCE) . The root cause is insufficient sanitization of the first_name parameter using esc_refs(), which fails to strip PHP tags before they are substituted into an eval'd Signup Trackin...

CVE-2026-14281 Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

PT-2026-98362

Name of the Vulnerable Software and Affected Versions Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress versions prior to 4.8.7 Description An issue exists due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2026-14281: Improper Privilege Management

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...