Astra Linux – Vulnerability in Wireshark

In Wireshark versions 3.0.0 to 3.0.6, and 2.6.0 to 2.6.12, the CMS dissector could crash. This issue was addressed in the epan/dissectors/asn1/cms/packet-cms-template.c file by ensuring that an object identifier is set to NULL after the ContentInfo dissection...

CVE-2025-2304

Camaleon CMS v2.9.1 - Mass Assignment porta a Privilege Escalation - Strumento di Exploit - PoC Descrizione Questo progetto è uno strumento proof of concept di sfruttamento basato su Python che dimostra e analizza una vulnerabilità di escalation dei privilegi che interessa le versioni v2.9.1 di...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Mass Scanner per l'Exploit Drupal CVE-2026-9082 Per configurare lo script ExploitPOC esegui questo comando : pip install requirements.txt Per utilizzare lo script ExploitPOC esegui questo comando : python exploitpoc.py -t targets.txt -o results.txt -p 16 Un Mass Scanner...

CVE-2022-24227-updated

CVE-2022-24227 Updated - BoltWire v8.00 - Stored Cross-site Scripting XSS Description CVE-2022-24227 Updated : In Version 8.00 von BoltWire CMS sind die Felder First Name und Last Name auf der Seite zum Abschluss der Mitgliederregistrierung ebenfalls anfällig für gespeicherte Cross-Site-Scripting...

CVE-2019-9053-port-py3

CVE-2019-9053 Exploit - Python 3 Este é um port para Python 3 do exploit CVE-2019-9053, que atinge versões do CMS Made Simple CMSMS anteriores à 2.2.10. A vulnerabilidade permite injeção SQL através do módulo News. Exemplo de Saída Testado no TryHackMe Simple CTF Challenge. Descrição O exploit...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 Mehrere gespeicherte XSS Autor: Sergio Beschreibung: Rite CMS 3.0 ist von einer Mehrfach-Cross-Site-Scripting XSS-Schwachstelle betroffen, die es Angreifern ermöglicht, beliebigen Code über einen Payload auszuführen, der in den Feldern der Startseite im Administrationsmenü...

CVE-2025-41088

CVE-2025-41088: XSS Memorizzato in Xibo CMS Ho scoperto una vulnerabilità di Cross-Site Scripting XSS Memorizzato in Xibo CMS v4.1.2. Questa vulnerabilità permette a un attaccante autenticato di iniettare script dannosi nell'applicazione a causa di una validazione impropria dell'input fornito...

Vulnerability-Research

🛡️ Schwachstellenforschung Hier katalogisiere ich die von mir entdeckten Schwachstellen, die dazugehörigen Write-ups mit Details zu den Schwachstellen sowie Einblicke in ihre Auswirkungen und Behebung. 🏆 Zugewiesene CVEs CVE-ID| Titel der Schwachstelle| Schweregrad/CVSS| Veröffentlicht| Write-Up...

CVE-2024-45265

CVE-2024-45265 Descrizione suggerita Una vulnerabilità di SQL injection nel componente poll di SkySystem Arfa-CMS prima della versione 5.1.3132 consente a un attaccante remoto di eseguire comandi SQL arbitrari tramite il parametro psid. Tipo di vulnerabilità CWE-89 | Iniezione SQL Produttore del...

CMS_Detector

CMSDetector Python2 Spende : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS Stored XSS v2.3.2 Autor: Sergio Beschreibung: Mehrere Cross-Site-Scripting XSS Schwachstellen in e017 CMS v.2.3.2 ermöglichen es einem lokalen Angreifer, beliebigen Code über ein manipuliertes Skript in den Copyright- und Autor-Feldern des Menüs „Meta & Custom Tags“ auszuführen...

Craftcms-PoC-CVE-2026-31266

CVE-2026-31266 - Craft CMS Autorizzazione Mancante Informazioni CVE Campo| Valore ---|--- CVE ID| CVE-2026-31266 Fornitore| Pixel & Tonic Prodotto| Craft CMS Versioni Affette| self::ALLOWANONYMOUSLIVE | self::ALLOWANONYMOUSOFFLINE, ; Proof of Concept With allowAdminChanges=false curl -X POST...

CVE-2022-42095

Backdrop CMS Version 1.23.0 Erklärung der Schwachstelle: In Backdrop CMS Version 1.23.0 wurde eine gespeicherte Cross-Site-Scripting XSS-Schwachstelle über den Page-Inhalt entdeckt. Angriffsvektoren: Der Angreifer muss etwas im „Page content“ veröffentlichen und die XSS-Nutzlast in das Feld „Body...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS Stored XSS v2.3.2 Autor: Sergio Beschreibung: Cross-Site-Scripting-Schwachstelle XSS in e107 CMS v.2.3.2 ermöglicht es einem lokalen Angreifer, beliebigen Code über ein manipuliertes Skript im Feld „Name" im Menü „Verwalten" auszuführen. Angriffsvektoren: Skripting: Eine Schwachstelle in...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Upload Arbitrario di File Riepilogo La funzionalità di importazione XML del modulo UserGuide in CMS Made Simple ≤ 2.2.22 non sanifica i nomi di file forniti dall'utente, consentendo a un amministratore autenticato di caricare file...

CVE-2025-65271

CVE-2025-65271 PoC per CVE-2025-65271 Come eseguire? node server.js Descrizione Client-side template injection CSTI in Azuriom CMS permette a un utente con pochi privilegi di eseguire codice template arbitrario nel contesto della sessione di un amministratore. Ciò può avvenire tramite plugin o...

CVE-2024-45264

CVE-2024-45264 Descrição sugerida Uma vulnerabilidade de falsificação de solicitação entre sites CSRF no painel de administração do SkySystem Arfa-CMS anterior à versão 5.1.3132 permite que atacantes remotos adicionem um novo administrador, levando à escalada de privilégios. Tipo de Vulnerabilida...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS: Unauthentifizierte SQLi über die Content-API In der Content-API von Ghost bestand eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern das Lesen beliebiger Daten aus der Datenbank ermöglichte. | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 Kritisch...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API Blind SQL Injection Affetti: Ghost 3.24.0 – 6.19.0 Corretto in: Ghost 6.19.1 Autenticazione richiesta: Nessuna — la chiave dell'API Content è pubblica Impatto: Lettura non autenticata dell'intero database credenziali, chiavi API Vulnerabilità...