WP Travel Engine <= 5.7.9 - SQL Injection

WP Travel Engine 5.7.9 and earlier contains a SQL injection caused by improper neutralization of special elements used in an SQL command, letting attackers execute arbitrary SQL queries, exploit requires user interaction. id: CVE-2024-30502 info: name: WP Travel Engine = 5.7.9 - SQL Injection...

WordPress AB Google Map Travel <=3.4 - Stored Cross-Site Scripting

WordPress AB Google Map Travel plugin through 3.4 contains multiple stored cross-site scripting vulnerabilities. The plugin allows an attacker to hijack the administrator authentication for requests via the 1 lat Latitude, 2 long Longitude, 3 mapwidth, 4 mapheight, or 5 zoom Map Zoom parameters i...

yara-ttd

yara-ttd - パッカーの究極の天敵 Time Travel Debugging のトレースに YARA ルールを使用します 1. デモ 2. 動機 3. インストール 4. 使い方 5. 今後の機能 デモ UPX でパックされたバイナリ calc.exe を起動する単純なバイナリで、UPX でパックされています。 yara-ttd はスレッド作成中に、モジュールメモリ内の calc.exe 文字列を見つけ出します。 calc.exe を実行する単純な難読化シェルコード テスト対象のバイナリはシェルコードを復号し、新しいスレッドで実行します。 yara-ttd は...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 の解説 著: @code-byter ========================== これは、Fantec MWiD25-DS Travel Router（ファームウェアバージョン 2.000.030）のエクスプロイトに関する解説です。 この脆弱性により、権限のないユーザーが root...

ImpossibleTravelLogAnalysis

NCC Group による Impossible Travel Log Analysis 概要 IPアドレスの地理情報を用いて不可能な移動（impossible travel）を検出する基本的なログ分析ツール 想定されるデータ形式 以下のヘッダーを持つCSVファイル root@kitploit: When,User,Event,IP 以下の形式 root@kitploit: 2019-04-09 00:00:00,user2493,AUTHSUCCESS,101.193.251.145 各フィールドの構造は次のとおりです： When は YYYY-MM-DD HH:mm:SS User...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の Writeup by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン: 2.000.010）を悪用するための Writeup です。ゲストユーザーは自分自身のパスワードをリセットできます。このプロセスには、管理者アカウントを乗っ取り、シェルアクセスを得るために利用できる脆弱性があります。管理者ユーザーは...

CVE-2026-77320

The collaborative travel planner TREK is vulnerable to an information disclosure flaw in versions prior to 3.3.0 . The getSharedTripData function in server/src/services/shareService.ts fails to respect the share_map permission on the server-side. Consequently, while the client UI may hide the map...

CVE-2026-9231

The WP Travel Engine – Tour Booking Plugin – Tour Operator Software plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.8.0 via the wtegettemplate function. This makes it possible for authenticated attackers, with contributor-level access and above, ...

CVE-2026-9231

The WP Travel Engine – Tour Booking Plugin – Tour Operator Software for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 6.8.0 . The root cause lies in the wte_get_template function, which allows authenticated attackers with contributor-level access or hig...

CVE-2026-9231 WP Travel Engine <= 6.8.0 - Authenticated (Contributor+) Local File Inclusion via 'template' Shortcode Attribute

The WP Travel Engine – Tour Booking Plugin – Tour Operator Software plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.8.0 via the wtegettemplate function. This makes it possible for authenticated attackers, with contributor-level access and above, ...

CVE-2026-9231: Improper Control of Filename for Include/Require Statement in PHP Program

The WP Travel Engine – Tour Booking Plugin – Tour Operator Software plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.8.0 via the wtegettemplate function. This makes it possible for authenticated attackers, with contributor-level access and above, ...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

GL.iNet Beryl AX トリプルRCE PoC GL.iNet GL-MT3000 Beryl AX トラベルルーターのファームウェア = 4.4.5 における、3つの認証不要のコマンドインジェクション脆弱性 CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 の PoC です。 完全な解説: https://www.hunt-benito.com/blog/glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-route...

ttddbg

ttddbg - Time Travel Debugging IDA プラグイン ⚠️ IDA 8 ユーザーへの注意: 現在、ttddbg を IDA 8 で使用するには回避策が必要です。既知の問題 を参照してください このプラグインは、WinDBG Preview を使用して生成された Time Travel Debugging トレースの読み込みをサポートする新しいデバッガを IDA に追加します。 このプラグインは x86 と x64 の両方のトレースに対応しており、それに伴い IDA と IDA64 にも対応しています。 インストール プラグインのインストールは、リリースページ...

WordPress WP Travel Engine plugin < 6.8.1 - Subscriber+ Arbitrary Media File Move via user_profile_image vulnerability

Subscriber+ Arbitrary Media File Move via userprofileimage vulnerability discovered by marim00 in WordPress Plugin WP Travel Engine versions 6.8.1...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: um: time-travel: fix time corruption In the “basic” time-travel mode without =inf-cpu or =ext, we still encounter timer interrupts. These can occur at arbitrary times, for example, while inside the timerread function, which simpl...

CVE-2026-81796

Authentication Bypass Using an Alternate Path or Channel vulnerability in WEN Solutions WP Travel wp-travel allows Password Recovery Exploitation.This issue affects WP Travel: from n/a through 12.0.3...

CVE-2026-81796 WordPress WP Travel plugin <= 12.0.3 - Broken Authentication vulnerability

Authentication Bypass Using an Alternate Path or Channel vulnerability in WEN Solutions WP Travel wp-travel allows Password Recovery Exploitation.This issue affects WP Travel: from n/a through 12.0.3...

CVE-2026-81796

CVE-2026-81796 is an unauthenticated Broken Authentication vulnerability in the WordPress WP Travel plugin , affecting versions

EUVD-2026-75527

Unauthenticated Broken Authentication in WP Travel = 12.0.3 versions...

CVE-2026-81796 WordPress WP Travel plugin <= 12.0.3 - Broken Authentication vulnerability

Authentication Bypass Using an Alternate Path or Channel vulnerability in WEN Solutions WP Travel wp-travel allows Password Recovery Exploitation.This issue affects WP Travel: from n/a through 12.0.3...