CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 ثغرات XSS المخزنة المتعددة المؤلف: Sergio الوصف: يتأثر Rite CMS 3.0 بثغرة تخزين متعددة للبرمجة النصية عبر المواقع XSS تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر حمولة مصممة في القائمة الرئيسية - العناصر في قائمة الإدارة. متجهات الهجوم: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC:...

CVE-2024-41505

CVE-2024-41505 CVE : CVE-2024-41505 Logiciel : Jetimob Plataforma Imobiliaria CRM/ERP/CMS Version : 20240627-0 Vulnérabilité : Cross-Site Scripting stocké XSS Description : XSS stocké dans la section « Pessoas » via le champ « Profissão » lors de la création ou de la modification d'une personne...

CVE-2025-44108-SXSS

CVE-2025-44108 - ثغرات البرمجة النصية عبر المواقع المخزنة XSS في نظام إدارة المحتوى FlatPress الإصدار 1.3.1 الوصف توجد ثغرة برمجة نصية عبر المواقع مخزنة XSS في لوحة الإدارة لنظام Flatpress CMS الإصدار 1.3.1. يمكن للمهاجم الذي يتمتع بصلاحيات مسؤول حقن حمولة JavaScript ضارة في النظام، والتي يتم...

CVE-2025-2304-POC

CVE-2025-2304 تصعيد الامتيازات في Camaleon CMS مثال python3 exploit.py http://target.com attacker attacker بعد نجاح الاستغلال، قم بتسجيل الخروج ثم تسجيل الدخول مرة أخرى للحصول على صلاحيات المسؤول. المراجع https://nvd.nist.gov/vuln/detail/CVE-2025-2304...

CVE-2020-25042-PoC

CVE-2020-25042-PoC إثبات مفهوم لـ CVE-2020-25042، وهي مشكلة رفع ملفات اعتباطية تتطلب مصادقة في Mara CMS 7.5 يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يقوم السكربت بتسجيل الدخول باستخدام حساب مسؤول/مدير صالح في Mara CMS، ويرفع حمولة PHP عبر codebase/handler.php، وينفّذ الأوامر من خلال الملف...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE via écriture arbitraire de fichiers Ce dépôt contient une preuve de concept PoC pour l'exploitation de la CVE-2026-67206 Avertissement Ce projet est fourni à des fins éducatives et pour des tests de sécurité autorisés uniquement. Ne l'utilisez pas contre...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

اجعلها readme.md للصقها فيه CVE-2025-69906: رفع ملفات تعسفي في Monstra CMS 3.0.4 يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE المؤلف : David PS Abraham التاريخ : 5 فبراير 2026 الخطورة : حرجة - تنفيذ تعليمات برمجية عن بُعد CVSS 8.8+ CWE : 434 رفع غير مقيد لملف بنوع خطير وصف الثغرة يستخدم مكوّن إدارة...

CVE-2026-95265

Feehi CMS 2.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-95264

Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to unlink without path traversal or directory...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

لا يحتوي هذا المستودع على ملف README...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit d'injection SQL CVE-2019-9053 📌 Description Cet exploit cible une vulnérabilité d'injection SQL non authentifiée dans CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnérabilité permet aux attaquants d'extraire des informations sensibles telles que le nom d'utilisateur...

CVE-2023-45878

Exploit Gibbon CMS CVE-2023-45878 Ce script Python exploite CVE-2023-45878, une vulnérabilité de téléchargement arbitraire de fichier sans authentification dans Gibbon CMS versions 25.0.1 et antérieures, conduisant à une exécution de code à distance RCE. Description de la vulnérabilité...

Exploit for Code Injection in Craftcms Craft_Cms

CVE-2026-31857 — Craft CMS Authenticated RCE Timing PoC A sma...

CVE-2025-25599

CVE-2025-25599 التفاصيل Bolt هو نظام إدارة محتوى مفتوح المصدر مبني باستخدام إطار Symfony PHP. خلال تقييم أمني قصير، حددت Certitude العديد من الثغرات بما في ذلك قراءة ملف تعسفي. يمكن للمستخدمين الذين لديهم دور محرر أو رئيس المحررين أو مسؤول أو مطور إساءة استخدام كشف ملف مؤقت غير آمن عند تحميل صورة...

CVE-2024-46986

CVE-2024-46986 Эксплойт для Camaleon CMS - Произвольная загрузка файлов Этот репозиторий содержит Python-скрипт, который автоматизирует эксплуатацию уязвимости загрузки файлов в Camaleon CMS. Уязвимость позволяет атакующему загружать произвольные файлы например, Ruby-скрипты на сервер, что...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 تقرير ثغرة أمنية للموقع الرسمي لنيوجيرسي jQuery قبل الإصدار 3.4.0، كما يُستخدم في Drupal و Backdrop CMS ومنتجات أخرى، يتعامل بشكل خاطئ مع jQuery.extendtrue, , ... بسبب تلوث Object.prototype. إذا احتوى كائن مصدر غير مُنقّى على خاصية proto قابلة للتعداد، فقد يقوم بتمدي...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un environnement de laboratoire POC pour CVE-2024-56145 CraftCMS RCE. Description de la vulnérabilité Une vulnérabilité RCE potentielle a été découverte dans craftCMS si l'option registerargcargv est activée dans php.ini. Il s'agit d'un environnement de laboratoire PO...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...