CVE-2026-76089 Formie: Missing authorization on sent notification resend modal exposes submission PII

Formie is a Craft CMS plugin for creating forms. Prior to 2.2.23 and 3.1.31, Formie's formie/sent-notifications/get-resend-modal-content control panel action in SentNotificationsController::actionGetResendModalContent accepts a request-supplied notification ID without permission or object-level...

CVE-2022-42094

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Card. Vectores de ataque: El atacante debe publicar algo en el "Card content" e insertar el payload...

CVE-2022-42097

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现存在一个存储型跨站脚本（XSS）漏洞，通过 Comment 功能。 攻击向量： 攻击者必须在"评论"上发布内容，并在"评论"输入框中插入XSS载荷，然后选择原始HTML编辑器以利用存储型XSS。保存后XSS载荷将立即触发。 受影响： http://ipaddress/backdrop/comment/reply/idreply POST /backdrop/comment/reply/idreply 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticado a través de la subida de plugins CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 es vulnerable a Ejecución Remota de Código RCE a través de la función de subida de plugins "Instalación Directa", permitiendo a administradores...

CVE-2023-41425

CVE-2023-41425 描述 Wonder CMS v.3.2.0 至 v.3.4.2 版本中存在跨站脚本漏洞，远程攻击者可通过向 installModule 组件上传特制脚本来执行任意代码。 工作原理 附带的漏洞利用程序 "exploit.py" 执行以下操作： 1. 它接受3个参数： URL：WonderCMS 安装地址（无需知道密码） IP：攻击者机器 IP 端口号：攻击者机器端口 2. 它生成一个 xss.js 文件（用于反射型 XSS）并输出一个恶意链接。 3. 只要管理员（已登录用户）打开/点击恶意链接，就会在管理员不知情的情况下发送多个后台请求，通过上传主题/插件功能...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 描述 Mezzanine CMS v6.1.0 的 /blog/blogpost/add 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向博客文章注入精心构造的负载来执行任意 Web 脚本或 HTML。 CVE: CVE-2025-50481 受影响的版本: Mezzanine CMS 6.1.0 基础分数: 4.8 中等 向量: CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N 参考 https://github.com/stephenmcd/mezzanine...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : Múltiples XSS Reflejados en TastyIgniter v3.0.7 Restaurtant CMS Existe XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC: Parámetro start del panel de administración: root@kitploit: POST...

cmsPoc

Attention 项目正在重构中：cmsPoc 2.0 注意：2.0版本的poc库还未更新相应接口，无法调用。若需使用，建议先使用1.0版本。 cmsPoc 1.0 Requirements python2.7 Works on Linux, Windows Usage root@kitploit: usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t TYPE, --type TYPE e.g.,phpcms -s...

XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

CVE-2018-16763

CVE-2018-16763 漏洞标题：fuel CMS 1.4.1 - 远程代码执行 Python3 脚本 - 💻 此脚本由 h3x0v3rl0rd 开发。...

CVE-2026-73858

Solspace Freeform plugin for Craft CMS 5.x is a super flexible form-building tool. From 5.0.0 through 5.10.13, submitted values from public Freeform forms can be evaluated by the isolated Twig renderer when rendered into HTML attributes. An unauthenticated attacker can place Twig expressions in...

CVE-2018-16763

CVE 2018-16763 漏洞利用 简介 FUEL CMS 1.4.1 预认证远程代码执行（PreAuth-RCE） 演示 参考： https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ 编辑第44行，添加你的电子邮件地址用于添加Joomla管理员漏洞利用（请使用outlook.com邮箱！） ✔️ :warning:注意！我们不对任何非法使用承担责任。 AutoExploiter 目前无法工作！请等待此软件更新！ AutoExploiter 目前无法工作！请等待此软件更新！ AutoExploiter 目前无法工作！请等待此软件更新！ - 仅适用于 Python 2.7 版本 免费渗透测试工具 观看视频 观看视频 OsCommerce 漏洞利用 :boom: - OsCommerce 2.x 核心 RCE Drupal...

ReconDog

ReconDog 侦察瑞士军刀 主要特性 向导 + 命令行参数接口 可从标准输入（管道输入）提取目标并对其执行操作 所有信息通过 API 提取，不与目标直接接触 工具集 Censys：利用 censys.io 收集关于 IP 地址的大量信息。 NS 查找：执行名称服务器查询 端口扫描：扫描最常见的 TCP 端口 检测 CMS：可检测 400 多种内容管理系统 Whois 查询：执行 whois 查询 检测蜜罐：利用 shodan.io 检查目标是否为蜜罐 查找子域名：使用 findsubdomains.com 查找子域名 反向 IP 查询：执行反向 IP 查询以查找与 IP 地址关联的域...

CVE-2025-63314

CVE-2025-63314 - Acora CMS 中密码重置令牌处理不当漏洞 由印度 Crowe 的 Joby Y Daniel 发现 📌 概述 DDSN Interactive cm3 Acora CMS 版本 10.7.1 在其密码重置功能中存在安全漏洞。 该应用程序使用了一个静态且持久的密码重置令牌，该令牌在使用后不会被失效，且不会随时间过期。 此缺陷允许获取有效重置令牌的攻击者无限期重复使用该令牌，从而导致账户接管 ，包括特权用户账户 。 🛠 受影响产品 产品名称： cm3 Acora CMS 供应商： DDSN Interactive 受影响版本： 10.7.1 组件：...

CVE-2024-48652

CVE-2024-48652 在 camaleon-cms v.2.7.5 中存在跨站脚本漏洞，允许远程攻击者通过内容组名称字段执行任意代码。 复现步骤： 1. 打开 URL：http://127.0.0.1/admin/dashboard 2. 使用管理员凭据登录。 3. 导航到“设置”部分。 4. 点击“内容组”。 5. 选择一个内容组的“编辑”选项。 6. 在“名称”字段中输入以下 XSS 载荷： root@kitploit: " 7. 保存更改。 8. 刷新页面或导航到其他部分。 9. XSS 载荷将触发，弹出一个包含“1”的警告框。 漏洞类型：跨站脚本 XSS...

Solspace Freeform: Limited Twig template injection via submitted field values

Summary A limited server-side Twig template injection issue was identified in Solspace Freeform for Craft CMS. In affected versions, submitted form field values could be evaluated as Twig in certain rendering contexts. Unauthenticated users could submit Twig expressions through public Freeform...

CVE-2026-73858

The Solspace Freeform plugin for Craft CMS (versions 5.0.0 through 5.10.13) is vulnerable to a limited server-side Twig template injection (SSTI). An unauthenticated attacker can submit Twig expressions through public Freeform forms; these expressions are evaluated by the isolated Twig renderer w...

CVE-2020-13405

CVE-2020-13405 基础评分：7.5 高🟥 MicroWeber 是一个用 PHP 编写的开源内容管理系统（CMS）。它允许网站管理员通过拖放组件轻松地构建网站，将组件放置在所需位置。对于那些希望搭建既易于设置又高度可定制的网站的人来说，这是一个流行的选择。 userfiles/modules/users/controller/controller.php in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database via a /modules/ POST...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...