CVE-2025-65271

CVE-2025-65271 PoC pour CVE-2025-65271 Comment exécuter ? node server.js Description L'injection de templates côté client CSTI dans le tableau de bord administrateur du CMS Azuriom permet à un utilisateur à faibles privilèges d'exécuter du code template arbitraire dans le contexte de la session...

CVE-2024-45264

CVE-2024-45264 Предлагаемое описание Уязвимость межсайтовой подделки запросов CSRF в панели администратора SkySystem Arfa-CMS до версии 5.1.3132 позволяет удаленным злоумышленникам добавлять нового администратора, что приводит к повышению привилегий. Тип уязвимости CWE-352 | Межсайтовая подделка...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS: неаутентифицированная SQL-инъекция через Content API Уязвимость SQL-инъекции в Content API Ghost позволяла неаутентифицированным злоумышленникам читать произвольные данные из базы данных. | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 критический Затронутые версии| Ghost =...

CVE-2026-26980-PoC

CVE-2026-26980 — Слепая SQL-инъекция в Content API Ghost CMS Затронутые версии: Ghost 3.24.0 – 6.19.0 Исправлено в: Ghost 6.19.1 Требуется авторизация: Нет — ключ Content API является публичным Воздействие: Неавторизованное чтение всей базы данных учётные данные, ключи API Уязвимость...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 и 19606 Слепое удаленное выполнение кода Strapi CMS версии 3.0.0-beta.17.7 и ранее для получения обратной оболочки Начало работы Запуск программы Используя python3 python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lpor...

CVE-2019-18818_CVE-2019-19609

Эксплойты для CVE-2019-18818 и CVE-2019-19609 Этот репозиторий содержит Python-скрипт для эксплуатации двух уязвимостей: CVE-2019-18818 и CVE-2019-19609. CVE-2019-18818 Данная уязвимость позволяет атакующему сбросить пароль администратора в Strapi CMS. Использование 1. Измените переменные target ...

CVE-2024-41502

CVE-2024-41502 CVE: CVE-2024-41502 Программное обеспечение: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Версия: 20240627-0 Уязвимость: Хранимая межсайтовая скриптинг XSS Описание: Хранимая XSS через поле формы «Observações» в разделе «Pessoas» при создании или редактировании юридического или...

CVE-2024-23724

Installation Installation automatique recommandée Pour tester la vulnérabilité, nous avons besoin de deux comptes : un compte avec le rôle d'administrateur propriétaire et un compte ayant le rôle de contributeur. Dans Ghost CMS, il faut d'abord accéder au panneau d'administration pour créer le...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Escalade de privilèges dans Camaleon CMS Aperçu technique Ce dépôt contient une preuve de concept fonctionnelle PoC pour une vulnérabilité d'assignation en masse dans Camaleon CMS versions antérieures à 2.8.1. La vulnérabilité se situe dans le point d'accès updatedajax du...

CVE-2025-32432

CVE-2025-32432 — Craft CMS = 5.6.16 Неаутентифицированное RCE Критичность: Критическая CVSS 10.0 Требуется аутентификация: Нет Затронуто: Craft CMS 3.0.0-RC1 - 3.9.14, 4.0.0-RC1 - 4.14.14, 5.0.0-RC1 - 5.6.16 Исправлено в: Craft CMS 3.9.15 / 4.14.15 / 5.6.17, Yii2 2.0.50 Идентификация Как...

CVE-2020-18326

Subrion CMS 4.2.1 - Межсайтовая подделка запроса CSRF Добавление пользователя-администратора Описание Subrion CMS прост в установке и удобен в управлении. Используйте его как автономное приложение или в сочетании с другими приложениями для создания сайтов начального уровня, средних или крупных...

CVE-2026-54415-PoC

CVE-2026-54415 — Azuriom CMS: нарушенный контроль доступа → захват учетной записи Отсутствие авторизации в маршрутах управления серверами админ-панели в Azuriom CMS Этот PoC публикуется в защитных и образовательных целях для исправленной версии. Запускайте его только на системах, которыми вы...

poc-CVE-2019-9053

PoC CVE-2019-9053 - SQL-инъекция в CMS Made Simple Учебный PoC на Python 3 для CVE-2019-9053, уязвимости time-based blind SQL Injection в CMS Made Simple = 2.2.9. Эта версия была изменена для использования в CTF/лабораторных условиях. Она содержит предварительно настроенные префиксы для сокращени...

EUVD-2026-92783

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-95265

Feehi CMS 2.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences...

CVE-2026-104890: Unrestricted Upload of File with Dangerous Type

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

PT-2026-106224

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-95264

Feehi CMS 2.1.1 is vulnerable to a Directory Traversal vulnerability (CWE-22). An authenticated backend user with article edit permissions can delete arbitrary files writable by the PHP process. The root cause is that the application uses article image metadata to construct a filesystem path, whi...

CVE-2026-95265

Feehi CMS 2.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences...