51421 matches found
CVE-2019-9053
CVE-2019-9053 CMS Made Simple Solo con fines educativos y pruebas de seguridad autorizadas...
CVE_POC_test
CVEPOCtest Reproducción del CVE-2019-13086 y código experimental del POC Información original del CVE: https://vulners.com/cve/CVE-2019-13086 Entorno de prueba: Arquitectura CSZ CMS + php5.4 + MySQL 5.5 + Apache 2.4 Tipo de vulnerabilidad: Inyección SQL Subida de archivos Breve descripción: En la...
CVE-2026-26980
CVE-2026-26980 ★ CVE-2026-26980 PoC de inyección SQL en Content API de TryGhost Ghost CMS ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Descripción general CVE-2026-26980 es una vulnerabilidad de inyección SQL no autenticada en la Content API de TryGhost Ghost...
CVE-2025-2304
Camaleon CMS 2.9.0 – Escalada de Privilegios Autenticada Cambio de Rol + Fuga Opcional de Configuración S3 Objetivo: Camaleon CMS v2.9.0 Tipo: Escalada de privilegios autenticada mediante asignación masiva en updatedajax campo role Extras: Extracción opcional de configuración S3 desde la página d...
CVE-2026-95153
A vulnerability exists in Bludit CMS 3.22.0 that allows a remote attacker to obtain sensitive information . The issue is accessible via the /admin/ajax/clippy and /admin/ajax/save-as-draft endpoints. No specific root cause, exploit details, or remediation steps are provided in the available docum...
EUVD-2026-93552
An issue in Bludit CMS 3.22.0 allows a remote attacker to obtain sensitive information via the /admin/ajax/clippy and /admin/ajax/save-as-draft endpoints...
CVE-2026-95153
An issue in Bludit CMS 3.22.0 allows a remote attacker to obtain sensitive information via the /admin/ajax/clippy and /admin/ajax/save-as-draft endpoints...
PT-2026-106708
Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...
cve-2023-41564-research
Resumen de la vulnerabilidad CVE-2023-41564 CVE-2023-415641 es una vulnerabilidad de XSS almacenado presente en el CMS Cockpit = v2.6.3. Al cargar un archivo HTML con extensión .shtml durante la subida de archivos, el JavaScript se ejecuta en el momento en que se abre el archivo subido. 1:...
CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu
Rite CMS v3.0 Múltiples XSS Almacenado Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en Menú Principal - Elementos del Menú de Administración...
CVE-2024-41505
CVE-2024-41505 CVE: CVE-2024-41505 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Versión: 20240627-0 Vulnerabilidad: Cross-Site Scripting almacenado XSS Descripción: XSS almacenado en la sección "Pessoas" a través del campo "Profissão" al crear o editar una persona física. Se ejecuta cada...
CVE-2025-44108-SXSS
CVE-2025-44108 - Vulnerabilidades de Cross-Site Scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...
CVE-2025-2304-POC
CVE-2025-2304 Escalada de privilegios en Camaleon CMS Ejemplo python3 exploit.py http://target.com attacker attacker Después de una explotación exitosa, cierre sesión e inicie sesión nuevamente para obtener privilegios de administrador. Referencias https://nvd.nist.gov/vuln/detail/CVE-2025-2304...
CVE-2020-25042-PoC
CVE-2020-25042-PoC Prueba de concepto para CVE-2020-25042, un problema de subida arbitraria de archivos autenticada en Mara CMS 7.5 que puede conducir a la ejecución remota de código. El script inicia sesión con una cuenta válida de administrador/encargado de Mara CMS, sube un payload PHP a travé...
CVE-2026-67206
CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE mediante escritura arbitraria de archivos Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-67206 Aviso legal Este proyecto se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. No lo utilice...
CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE
hazlo un readme.md para pegarlo CVE-2025-69906: Monstra CMS 3.0.4 Subida Arbitraria de Archivos a RCE Autor : David PS Abraham Fecha : 5 de febrero de 2026 Severidad : Crítica - Ejecución Remota de Código CVSS 8.8+ CWE : 434 Subida sin restricciones de archivos de tipo peligroso Descripción de la...
CVE-2026-95263
Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...
CVE-2026-95264
Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to unlink without path traversal or directory...
CVE-2026-95265
Feehi CMS 2.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences...