Este es un espacio personal en el que quiero compartir diferentes hallazgos y temas que me apasionan, entre ellos la seguridad informática :)
Habrán algunos CVEs ;)
Hall of Fame
- Hall of Fame 2021 en CPanel
- Hall of Fame 2023 en SiteGround
- Top 3 en Country Ranking 2022 en HackerOne
- WordFence Acknowledgment
Hallazgos
- Reportado y resuelto XSS en NASA
- CVE-2019-4608 y CVE-2020-5028 XSS en IBM Tivoli
- CVE-2020-29478 DoS en CA Service Catalog de Broadcom
- CVE-2021-24210 Open Redirect en PhastPress de WordPress
- CVE-2021-24526 XSS en Form Maker de WordPress
- CVE-2021-24513 XSS en Form Builder de WordPress
- CVE-2021-24516 XSS en PlanSo Forms de WordPress
- CVE-2021-24514 XSS en Visual Form Builder de WordPress
- CVE-2022-4774 RCE via Unauthenticated Arbitrary File Upload en Bit Form de WordPress
- CVE-2022-0989 Abuso de funcionalidad en NS WooCommerce Watermark de WordPress
- CVE-2022-23987 XSS en WS Form Lite de WordPress
- CVE-2022-23988 XSS en WS Form Lite de WordPress
- CVE-2023-0428 XSS en Watu Quiz de WordPress
- CVE-2023-0429 XSS en Watu Quiz de WordPress
- CVE-2023-0548 XSS en Namaste! LMS de WordPress
- CVE-2023-2254 XSS en Ko-fi Button de WordPress
- CVE-2023-0545 XSS en Hostel de WordPress
- CVE-2023-2580 XSS en AI-Engine de WordPress
- CVE-2023-2578 XSS en Buy Me a Coffee de WordPress
Hallazgos en colaboración con Agustin Tedone, Luciano Sorrentino, Fabrizio Faggiani y Robinson
- CVE-2025-49595 Denial of Service via Malformed Binary Data Requests en N8N
- CVE-2025-52554 Broken Access Control en N8N
- CVE-2025-52478 Stored XSS in n8n Form Trigger allows Account Takeover en N8N
- CVE-2025-58177 Stored XSS in n8n LangChain Chat Trigger Node en N8N
Hallazgos en colaboración con Joaquin Pochat y Gabriel Calle
- CVE-2023-0543 XSS en Arigato Autoresponder and Newsletter de WordPress
Hallazgos en colaboración con Juan Cruz
- CVE-2021-24744 XSS en Contact Forms by Cimatti en WordPress
Hallazgos en colaboración con Daniel Alvear, Germán Novoa, Gabriel Vásquez, Anderson Reis
- CVE-2023-6037 XSS en WP TripAdvisor Review Slider
Hallazgos en progreso
- CVE-2020-26631 Reserved
Hasta el momento es lo que tengo, apenas estoy puliendo el blog :P
Espero que se diviertan :)
Otra info de interés:
Happy Hacking
If you found this project helpful or interesting, consider buying me a coffee to support my work: ☕️
