CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalation dei privilegi tramite REST API fino a RCE PoC Completo Versione interessata: dalla 5.0.0 alla 7.2.0 Requisito utente: utente Subscriber Metodo: escalation dei privilegi ad Administrator e innesco di RCE tramite REST API Endpoint: l'endpoint...

CVE-2023-2833

CVE-2023-2833 Generatore di Exploit di Massa di Alucard0x1 Questo repository contiene un exploit per CVE-2023-2833, una vulnerabilità di escalation dei privilegi nel plugin ReviewX per WordPress fino alla versione 1.6.13 inclusa. Descrizione Il plugin ReviewX è vulnerabile all'escalation dei...

CVE-2026-5617 Login as User <= 1.0.3 - Authenticated (Subscriber+) Privilege Escalation via 'oclaup_original_admin' Cookie

The Login as User plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.3. This is due to the handlereturntoadmin function trusting a client-controlled cookie oclauporiginaladmin to determine which user to authenticate as, without any server-side...