1125 matches found
CVE-2024-24816
CVE-2024-24816 CKEditor 4 XSS Ce problème a été causé par un manque de nettoyage des données transmises à la fonctionnalité « preview ». Ce problème a été corrigé dans CKEditor 4 à partir de la version 4.24.0-lts. Versions affectées 4.24.0-lts Recommandation Mettez à jour CKEditor 4 vers la versi...
CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload
CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC du contrôle d'accès insuffisant de DNN - Le téléchargement d'images permet la réécriture du contenu du site Je suis un homme simple, je vois cvss:10/10 et j'y vais xD J'ai vu cette nouvelle CVE CVE-2025-64095 DNN Contrôle d'accès...
CVE-2023-4771
Уязвимость межсайтового скриптинга в AJAX-примере CKEditor CVE-2023-4771 PoC CKEditor 4 Уязвимость межсайтового скриптинга XSS в AJAX-примере В этом документе описывается, как выполнить XSS-уязвимость CVE-2023-4771 с помощью CKEditor. Убедитесь, что всё выполняется с большой осторожностью, чтобы...
Drupal 7 CKEditor XSS
CKEditor 4.14.0 through 4.16.x before 4.16.1 contains a reflected cross-site scripting caused by mishandling in comments, letting remote attackers inject executable JavaScript code, exploit requires victim to view malicious content. id: CVE-2021-33829 info: name: Drupal 7 CKEditor XSS author:...
CVE-2023-46694
CVE-2023-46694 Обнаружено: Federico Zambito, Innovery Краткое описание Vtenext 21.02 позволяет аутентифицированному злоумышленнику загружать произвольные файлы, что приводит к удалённому выполнению кода. Эта уязвимость существует из-за того, что приложение не обеспечивает надлежащий контроль...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE このリポジトリには、Adobe ColdFusion 2018 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 このエクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion RCE Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2021. Description de l'exploit L'exploit envoie une requête POST contenant un reverse shell JSP vers /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. En...
CVE-2024-37888
CVE-2024-37888 Ce dépôt documente les détails de la vulnérabilité et l'exploit pour CVE-2024-37888 découvert et signalé par moi-même. Métriques CWE-79 : Neutralisation incorrecte de l'entrée lors de la génération de pages Web 'Cross-site Scripting' CVSS : 6.1 MOYEN Aperçu de la vulnérabilité Cett...
CVE-2018-15961
CVE-2018-15961 Téléchargement de fichier sans restriction dans Adobe ColdFusion POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36...
DRUPAL-CONTRIB-2026-187
This module enables you to use AI to fill in or replace text in CKEditor. The module doesn't sufficiently mitigate Twig template injections in certain AI CKEditor rules, making it possible to use Twig functions to extract certain confidential system data...
PT-2026-97681
This module enables you to use AI to fill in or replace text in CKEditor. The module doesn't sufficiently mitigate Twig template injections in certain AI CKEditor rules, making it possible to use Twig functions to extract certain confidential system data...
AI CKEditor - Moderately critical - Code execution via Twig templates - SA-CONTRIB-2026-187
This module enables you to use AI to fill in or replace text in CKEditor. The module doesn't sufficiently mitigate Twig template injections in certain AI CKEditor rules, making it possible to use Twig functions to extract certain confidential system data...
Drupal 10.6.x < 10.6.17 / 11.3.x < 11.3.17 / 11.4.x < 11.4.7 Drupal Vulnerability (SA-CORE-2026-013)
According to its self-reported version, the instance of Drupal running on the remote web server is 10.6.x prior to 10.6.17, 11.3.x prior to 11.3.17, or 11.4.x prior to 11.4.7. It is, therefore, affected by a vulnerability. - The Drupal project uses the CKEditor library for WYSIWYG editing. CKEdit...
CVE-2026-78741
Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...
CVE-2026-78741
Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...
EUVD-2026-74260
Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...
CVE-2026-78741: Improper Neutralization of Input During Web Page Generation
Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...
CVE-2026-78741
Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...
