@espejoramirezhugo

self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload

Stored XSS via SVG File Upload

HTTP Method Override & Admin Bot Exploitation

DOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)

Open Redirect con Referer Check + Domain Bypass (@)

Acceso al fichero privado de otra cuenta en un clon de Google Drive vía IDOR, Web Cache Deception y LFI

IDOR horizontal en la API de contenidos de un editor de notebooks colaborativos

Enumeración de artefactos internos vía la API de listado de una media library

Escritura sin autorización en el endpoint de settings de un plugin de page-builder

NASA - Rails Approval Bypass via Mass Assignment