The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

wvctf

WebVulnCTF WVCTF または WebVulnCTF は、ペネトレーションテストと Web アプリケーション開発のセキュリティを楽しみながら訓練できるゲーム化された Web プラットフォームです。報酬システムを通じて、ユーザーは脆弱なアプリケーション内で、Web アプリケーションによくある脆弱性に対応する一連のフラグを探さなければなりません。 詳細は公式ウェブページをご覧ください: https://repojfm.github.io/wvctf/ ビルドとデプロイ 必要条件: Java 8 JDK（推奨: jdk1.8.0251 または最新） Apache Maven 3.6....

AperiSolve

Aperi'Solve 今すぐ試す: https://www.aperisolve.com Aperi'Solve をサポート: Aperi'Solveは、一般的なステガノグラフィーツールと技術を使用して画像を自動解析し、隠されたデータを検出・抽出するオープンソースのステガノグラシス分析Webプラットフォームです。 主な機能 各画像チャンネル R/G/B/アルファ ごとのビットレイヤー LSB およびその他のレイヤー を可視化します。 カラーマッピング 8つの生成されたバリアントによるランダムパレット再マッピング...

iris-web

インシデント対応調査システム 現在のバージョン v2.4.20 オンラインデモ IRIS Irisは、インシデント対応担当者が調査中に技術的な詳細を共有するためのWeb協力プラットフォームです。 目次 はじめに IrisWebの実行 設定 バージョン管理 紹介 ドキュメント アップグレード API ヘルプ 注意事項 ライセンス はじめに IrisはIrisWebとIrisModulesの2つの主要部分に分かれています。 IrisWebはIrisのコア（Webインターフェース、データベース管理など）を含むWebアプリケーションです。...

CVE-2025-58780

CVE-2025-58780 脆弱性開示: ScienceLogicにおけるSQLインジェクション 概要 本ドキュメントは、ScienceLogicのWebプラットフォームで発見された、責任を持って開示されたSQLインジェクション脆弱性について説明します。この脆弱性は、適切な緩和措置とユーザーの保護を確実にするために、責任ある開示の慣行に従ってプロジェクトメンテナーに報告されました。 脆弱性の詳細 タイプ : SQLインジェクション コンポーネント : ScienceLogic Webプラットフォームのindex.em7ファイル CVE ID : CVE-2025-58780 発見者 :...

grepmarx

Grepmarx - アプリケーションセキュリティプラットフォーム Grepmarxは、大規模で未知のコードベースの脆弱性を迅速に理解、分析、特定するための単一プラットフォームを提供するWebアプリケーションです。 特徴 SAST（静的アプリケーションセキュリティテスト）機能: 複数の言語サポート: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 複数のフレームワークサポート:...

natlas

Natlas 概要 たくさんの地図があり、それらがかなり扱いにくくなっています。どうしますか？それを一冊の本にまとめてアトラスと呼びます。これはそれと似ていますが、ウェブサイトであり、nmapのコレクションです。Natlasの目的は、継続的なスキャンと収集データのレビューを簡単にすることです。...

VolWeb

はじめに VolWebは、Volatility 3フレームワークの力を活用したデジタルフォレンジックメモリ分析プラットフォームです。 調査やインシデント対応を支援するために設計されています。 🧬 目的 VolWebの目的は、インシデント対応担当者やデジタルフォレンジック調査者に集中管理型で視覚的かつ拡張されたWebアプリケーションを提供することで、メモリ収集とフォレンジック分析の効率を高めることです。 調査担当者がLinuxまたはWindowsシステム（Macは近日対応予定）からメモリイメージを取得すると、証拠をVolWebにアップロードできます。アップロードにより、Volatility...

CVE-2026-14281-check

CVE-2026-14281 检查工具 一个轻量级、对 Windows 友好的 Python 安全检查工具，用于识别可能受 CVE-2026-14281 影响的 WordPress 安装。 该工具执行被动、非破坏性检查 。它不会利用该漏洞、创建账户、修改权限或更改目标网站。 仅供授权安全测试使用。 仅扫描您拥有或已获得明确评估许可的网站和系统。 功能特性 🔎 检测 WordPress 特征 🔌 检测受影响的插件 🏷️ 尝试识别已安装插件的版本 📄 检查插件的公开 readme.txt 🛡️ 判断检测到的版本是否落在已知受影响范围内 🪟 专为在 Windows CMD 和 PowerShell...

CVE-2026-14281

LANGZ Scanner + Exploit 针对 CVE-2026-14281 的批量扫描器 + 单目标利用工具 —— WordPress Automation Web Platform WAWP 插件 没有权限检查。处理程序将攻击者可控的 wawpcustomfields 复制到 updateusermeta —— 没有允许列表。攻击者设置： "wawpcustomfields": "wpcapabilities": "administrator": true, "wpuserlevel": "10" 结果：新账户获得 administrator 角色。 附加：OTP 绕过 OTP...

CVE-2026-14281

CVE-2026-14281 — WAWP（Automation Web Platform）未认证权限提升 针对 WordPress 插件 Automation Web Platform （automation-web-platform — WAWP / Notifications & OTP for WooCommerce）中 CVE-2026-14281 的 Python 3 PoC。 PoCbit 收录于 PoCbit — 社区目录：https://pocbit.org/pocs/ 运行 PoC 会打印 PoCbit 头部；JSONL 行包含 pocbit、pocbitcatalo...

WordPress Automation Web Platform 4.8.6 Vulnerability Checker

WordPress Automation Web Platform plugin versions through version 4.8.6 contain an unauthenticated privilege escalation vulnerability. This tool passively detects the plugin, identifies publicly exposed versions, and flags versions in the affected range...

Exploit for CVE-2026-14281

CVE-2026-14281 Checker A lightweight, Windows-friendly Python...

Exploit for CVE-2026-14281

LANGZ Scanner + Exploit Mass scanner + single-target Exploi...

Exploit for CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform Unauthenticate...

CVE-2026-14281

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2026-14281 Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2026-14281

The Automation Web Platform (WAWP) plugin for WordPress is vulnerable to unauthenticated privilege escalation in versions up to and including 4.8.6 . The root cause is a lack of permission enforcement on the POST /wp-json/wawp/v1/signup/ REST route and the absence of a key allowlist in the finish...

CVE-2026-14281 Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

EUVD-2026-86548

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...