Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-10720-PoC — CVE-2025-10720 PoC | Kitploit
Ferramentas/GitHubGitHub/lorenzocamilli/cve-2025-10720-poc
Autenticação e AutorizaçãoAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHublorenzocamilli/cve-2025-10720-poc

CVE-2025-10720-PoC

CVE-2025-10720 PoC

Ver Repositório
há 2 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Description

Esta prova de conceito (PoC) descreve uma vulnerabilidade de bypass de autenticação encontrada no plugin WordPress WP Private Content Plus v3.6.2. O problema permite que usuários não autenticados contornem conteúdo protegido por senha devido à confiança inadequada em cookies do lado do cliente.

Details

  • Tipo de Vulnerabilidade: Bypass de Autenticação (Não Autenticado)
  • CWE-ID: CWE-565 - Confiança em Cookies sem Validação e Verificação de Integridade

Impact

A exploração bem-sucedida permite que usuários não autenticados acessem conteúdo protegido pelo recurso de senha global do plugin.

References

  • Demonstração em vídeo
  • WPScan
  • Plugin afetado
Baixar ferramenta