achievement_unlocked
@alejandrorubiocam ha resuelto
Escritura sin autorización en el endpoint de settings de un plugin de page-builder
BBLABS.ESLab Solved
MediumVDP
// achievement_unlocked
Escritura sin autorización en el endpoint de settings de un plugin de page-builder
BACAPI AbuseInformation Disclosure
Sep 2026
solved_by@alejandrorubiocamMember since Sep 2026
bblabs.es// real hacking practice
dificultad
Media
posición
#4
completados
4
sobre_el_hacker
El track record de @alejandrorubiocam
labs resueltos
5
flags capturadas
4
// últimos labs resueltos
Difícil$4,450
Business Logic Error - Payment Bypass via Client-Side Trust Abuse
sept 2026
Media$1,000
Payment Bypass via Business Logic Flaw
sept 2026
Difícil$500
IDOR via Predictable Checkout IDs
sept 2026
MediaVDP
Escritura sin autorización en el endpoint de settings de un plugin de page-builder
sept 2026
MediaVDP
Enumeración de artefactos internos vía la API de listado de una media library
sept 2026