Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2025-47549

Слайдер-галерея изображений до/после – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft foreve...

CVE-2025-6934

CVE-2025-6934 неаутентифицированное повышение привилегий в Opal Estate Pro Описание CVE-2025-6934 — критическая уязвимость в WordPress-плагине Opal Estate Pro ≤ v1.7.5. Эта ошибка позволяет неаутентифицированному злоумышленнику создать новую учетную запись администратора, отправив специально...

CVE-2024-27198_LAB

CVE-2024-27198 실습 설명 TeamCity는 인증으로 보호되지 않는 관리자 전용 토큰 관리 페이지를 제공합니다. 이로 인해 인증되지 않은 사용자가 기존 사용자의 ID를 찾을 수 있으면 관리자 사용자용 액세스 토큰을 생성할 수 있습니다. CVE 세부 정보 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 기본 점수: 9.8 치명적 벡터: CVSS:3.1 AV:N 네트워크 AC:L 낮음 PR:N 없음 UI:N 없음 S:U 변경되지 않음 C:H 높음 I:H 높음 A:H...

CVE-2026-105231

A vulnerability was detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is an unknown function of the file admin/signup.php of the component Admin Registration. The manipulation of the argument...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC 이 저장소에는 EITS Admin Dashboard v2.4.0CVE-2026-31367의 인증되지 않은 원격 코드 실행RCE 취약점에 대한 개념 증명PoC이 포함되어 있습니다. 이 취약점은 /api/v1/debug 엔드포인트의 입력값 검증sanitization 실패로 인해 발생하며, 공격자가 난독화된 페이로드를 통해 서버에서 임의의 명령을 주입하고 실행할 수 있게 합니다. ⚠️ 면책 조항 Disclaimer 이 스크립트는 교육 ...

CVE-2026-82329-JFrog-Artifactory-

CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Artifactory 인증 우회 취약점 개요 JFrog Artifactory버전 7.111.20, 7.117.27, 7.125.19, 7.133.28, 7.146.37, 7.161.19의 치명적인 인증 우회 취약점입니다. 이 결함으로 인해 인증되지 않은 공격자가 빈 HMAC 시크릿0x20 32바이트을 사용하여 JWT를 위조하고, 관리자 토큰을 발급하며, 백도어 사용자를 생성할 수 있습니다. 공격 체인 단계 작업 1...

CVE-2026-105226

A security flaw has been discovered in osCommerce osCommerce2 up to 2.3.4.1. This vulnerability affects the function include of the file admin/newsletters.php of the component Newsletter Management. Performing a manipulation of the argument module results in code injection. The attack is possible...

CVE-2026-105188

A vulnerability was found in code-projects Human Resource Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /views/admin/liveEventHistory.php of the component Live Event History. The manipulation of the argument eventSubject results in cross site...

EUVD-2026-92253

A vulnerability was detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is an unknown function of the file admin/signup.php of the component Admin Registration. The manipulation of the argument...

CVE-2026-105231 kishor-23 food-waste-management-system Admin Registration signup.php sql injection

A vulnerability was detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is an unknown function of the file admin/signup.php of the component Admin Registration. The manipulation of the argument...

CVE-2026-105231

A SQL injection vulnerability exists in the Admin Registration component of the kishor-23 food-waste-management-system . Specifically, an unknown function within the admin/signup.php file fails to properly sanitize inputs, allowing an attacker to manipulate the email , username , or location argu...

CVE-2026-105231 kishor-23 food-waste-management-system Admin Registration signup.php sql injection

A vulnerability was detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is an unknown function of the file admin/signup.php of the component Admin Registration. The manipulation of the argument...

CVE-2026-105231 kishor-23 food-waste-management-system Admin Registration signup.php sql injection

A vulnerability was detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is an unknown function of the file admin/signup.php of the component Admin Registration. The manipulation of the argument...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2에는 세션 직렬화 메커니즘에 원격 코드 실행RCE 취약점이 존재합니다. 인증된 관리자는 도메인 관리자 mydirectorybasefolder 필드를 통해 임의의 Lua 코드를 주입할 수 있으며, 이는 서버 측에서 loadfile을 통해 실행됩니다. 이는 CVE-2025-47812와는 별개의 취약점입니다. v7.4.4에서 CVE-2025-47812에 적용된 수정 사항은 사용자 이름 필드의 null 바이트 주입 벡터만 해결했습니다. 근본적인 안전하지 않은 세션 직렬화는 수정되지 않았으며,...

CVE-2025-65271

CVE-2025-65271 PoC для CVE-2025-65271 Как запустить? node server.js Описание Внедрение шаблонов на стороне клиента CSTI в панели администратора Azuriom CMS позволяет пользователю с низкими привилегиями выполнять произвольный код шаблона в контексте сеанса администратора. Это может происходить чер...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Аргументы: -u / --url → Базовый URL WordPress например, https://target.com/wordpress/ --form → Полный URL формы регистрации например, https://target.com/wpr/default-registration/ Пример: python3 CVE-2025-4334.py -u https://example.com/wordpress --fo...

CVE-2024-45264

CVE-2024-45264 제안된 설명 SkySystem Arfa-CMS 5.1.3132 이전 버전의 관리자 패널에는 사이트 간 요청 위조CSRF 취약점이 있으며, 이를 통해 원격 공격자가 새 관리자를 추가하여 권한을 상승시킬 수 있습니다. 취약점 유형 CWE-352 | 사이트 간 요청 위조 CSRF 제품 공급업체 SkySystem https://skyss.ru/ 영향을 받는 제품 코드 베이스 Arfa-CMS - 5.1.3124 및 이전 버전 영향: 권한 상승 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견...

EUVD-2026-92250

A security flaw has been discovered in osCommerce osCommerce2 up to 2.3.4.1. This vulnerability affects the function include of the file admin/newsletters.php of the component Newsletter Management. Performing a manipulation of the argument module results in code injection. The attack is possible...

CVE-2026-105226 osCommerce osCommerce2 Newsletter Management newsletters.php include code injection

A security flaw has been discovered in osCommerce osCommerce2 up to 2.3.4.1. This vulnerability affects the function include of the file admin/newsletters.php of the component Newsletter Management. Performing a manipulation of the argument module results in code injection. The attack is possible...