CVE-2025-25599

CVE-2025-25599 विवरण Bolt एक ओपन-सोर्स सामग्री प्रबंधन प्रणाली है जो Symfony PHP फ्रेमवर्क का उपयोग करके बनाई गई है। एक छोटे सुरक्षा मूल्यांकन के दौरान, Certitude ने कई कमजोरियों की पहचान की, जिसमें मनमाना फ़ाइल पढ़ना शामिल है। जिन उपयोगकर्ताओं के पास EDITOR , CHIEFEDITOR , ADMIN , या DEVELOPER...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS शोषण - मनमानी फ़ाइल अपलोड इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Camaleon CMS में फ़ाइल अपलोड भेद्यता के शोषण को स्वचालित करती है। यह भेद्यता एक हमलावर को सर्वर पर मनमानी फ़ाइलें जैसे Ruby स्क्रिप्ट अपलोड करने की अनुमति देती है, जिससे संभावित रूप से रिमोट कोड...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 न्यू जर्सी आधिकारिक साइट की भेद्यता रिपोर्ट jQuery 3.4.0 से पहले, जैसा कि Drupal, Backdrop CMS और अन्य उत्पादों में उपयोग किया जाता है, Object.prototype प्रदूषण के कारण jQuery.extendtrue, , ... को गलत तरीके से संभालता है। यदि एक अनसैनिटाइज़्ड स्रोत ऑब्जेक्ट में एक...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 CVE-2024-56145 CraftCMS RCE के लिए एक POC लैब वातावरण। भेद्यता विवरण craftCMS में एक संभावित RCE भेद्यता पाई जाती है यदि php.ini में registerargcargv विकल्प सक्षम हो। यह एक POC लैब वातावरण है जहाँ आप बग को पुन: उत्पन्न और शोषण कर सकते हैं। बग के पूर्ण शोषण चरण Aesstno...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890

Kunstmaan CMS , a Symfony-based content management system, contains a blacklist bypass vulnerability in the MediaBundle extension (specifically in src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php). Prior to version 7.3.2 , the FileHandler::getFilePath function performs a case-sensitive check...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2024-46987

CVE-2024-46987 - قراءة ملفات تعسفية بعد المصادقة في Camaleon CMS يحتوي هذا المستودع على سكربت إثبات المفهوم PoC لـ CVE-2024-46987 ، والذي يسمح بقراءة ملفات تعسفية LFI / Path Traversal على Camaleon CMS. الوصف تم تحديد ثغرة اجتياز المسار Path Traversal في إصدارات Camaleon CMS من 2.8.0 إلى -l -p...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS विशेषाधिकार वृद्धि इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Camaleon CMS में CVE-2025-2304 विशेषाधिकार वृद्धि भेद्यता के शोषण को स्वचालित करती है। इसका परीक्षण संस्करण 2.9.0 पर किया गया है। उपयोग python exp.py http://target.exmaple user password123 लिंक...

Grav-CMS-RCE-Authenticated

Grav CMS रिमोट कोड निष्पादन प्रमाणित - CVE-2024-28116 जानकारी यह कोडGraver Github रिपॉजिटरी से अनुकूलित है, जिसमें इस वीडियो के आधार पर कुछ सुधार किए गए हैं। Grav CMS 1.7.45 से नीचे के संस्करणों के लिए के विरुद्ध शोषण, SSTI + RCE कमजोरियों पर आधारित, जिसे CVE-2024-28116 के रूप में चिह्नित किया गय...

CVE-2020-35846

कॉकपिट CMS NoSQL इंजेक्शन से रिमोट कोड निष्पादन : CVE-2020-35846 विवरण कॉकपिट CMS में कुछ NoSQL कमजोरियाँ हैं जिनका उपयोग उपयोगकर्ताओं की जानकारी डंप करने के लिए किया जा सकता है, ये जानकारी का खुलासा एक साथ जोड़कर उपयोगकर्ताओं के पासवर्ड बदलने के लिए इस्तेमाल किया जा सकता है और जो सर्वर पर रिमोट...

CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - दुर्भावनापूर्ण फ़ाइलें अपलोड करना विवरण Microweber CMS के संस्करण 2.0.4 में, जहाँ बनाए गए फ़ॉर्म में फ़ाइल अपलोड विकल्प सक्रिय है, दुर्भावनापूर्ण HTML फ़ाइलें भेजना संभव है, भले ही इस फ़ील्ड में कुछ प्रकार के सत्यापन लागू किए गए हों। यह कमजोरी एक हमलावर को...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 एक अनधिकृत रिमोट कोड निष्पादन RCE है जो CraftCMS 4.0.0-RC1 - 4.4.14 को प्रभावित करता है। उपयोग python3 craft-cms.py http://target आवश्यकताएँ यह एक्सप्लॉइट requests का उपयोग करता है। इसे इस प्रकार स्थापित करें: python3 -m pip install requests आभार...

CVE-2018-10517

CVE-2018-12613 प्रमाणित रिमोट कमांड निष्पादन एक फर्जी मॉड्यूल अपलोड करके, रिमोट वेब सर्वर पर PHP फ़ाइलें डालकर। प्रभावित सॉफ्टवेयर 1. CMS Made Simple 2.2.7; उपयोग कैसे करें यह PowerShell स्क्रिप्ट एक एक्सप्लॉइट HTTP अनुरोध तैयार करने के लिए दो पैरामीटर की आवश्यकता होती है: 1. CMS Made Simple URL ...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Ghost मनमाना फ़ाइल पढ़ना शोषण CVE-2023-40028 अवलोकन यह स्क्रिप्ट Ghost CMS CVE-2023-40028 में एक भेद्यता का शोषण करती है ताकि सर्वर से मनमानी फ़ाइलें पढ़ी जा सकें। एक अपलोड की गई ZIP फ़ाइल में सिमलिंक का लाभ उठाकर, हमलावर सिस्टम पर संवेदनशील फ़ाइलों तक अनधिकृत पहुँच प्राप्त कर सकता है। विशेषताएँ ...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 का विस्तृत विवरण। फ्रेडरिक मोहर Lastbreach को उनके बैकएंड समर्थन के लिए विशेष धन्यवाद। Tiki Wiki Cms Groupware 16.x - 21.1 प्रमाणीकरण बाईपास द्वारा मैक्सिमिलियन बार्ज़ मुझे TikiWiki Cms Groupware 16.x - 21.1 में एक नई भेद्यता मिली है। यह दूरस्थ अप्रमाणित हमलावरों को...

CVE-2024-31666

نظرة عامة على الثغرة توجد ثغرة في Flusity-CMS v.2.33 تسمح للمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر نص برمجي مُصمَّم بعناية في المكوّن editaddonpost.php. الإصدارات المتأثرة Flusity-CMS v.2.33 تفاصيل الثغرة يمكن للمهاجم استغلال هذه الثغرة عبر إرسال نص برمجي مُصمَّم بعناية إلى المكوّن...