CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting XSS en e017 CMS v.2.3.2 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Name del Menú de Administración. Vectores de ataque: Scripting Una vulnerabilid...

CVE-2025-29602

CVE-2025-29602 - Stored cross site scriptingXSS vulnerabilities in the FlatPress CMS 1.3.1 Description A stored Cross-Site Scripting XSS vulnerability exists in the administration panel of Flatpress CMS 1.3.1. An attacker with admin privileges can inject a malicious JavaScript payload into the...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Subida Arbitraria de Archivos Resumen La funcionalidad de importación XML del módulo UserGuide en CMS Made Simple ≤ 2.2.22 no sanitiza los nombres de archivo proporcionados por el usuario, lo que permite a un administrador autenticado...

CVE-2025-65271

CVE-2025-65271 CVE-2025-65271 的 PoC 如何运行？ node server.js 描述 Azuriom CMS 管理仪表盘中的客户端模板注入 CSTI 允许低权限用户在管理员会话上下文中执行任意模板代码。这可能通过渲染不可信用户输入的插件或仪表盘组件发生，从而可能实现权限提升至管理员账户。已在 Azuriom 1.2.7 中修复。 免责声明 使用前请阅读 本人不对任何人使用此 PoC 所采取的任何行为负责。本 PoC 仅供研究和安全测试目的使用。我明确反对任何非法或不道德的使用，包括未经授权入侵或利用系统。使用风险自负，并请遵守适用法律。 附加信息...

CVE-2024-45264

CVE-2024-45264 Suggested description A cross-site request forgery CSRF vulnerability in the admin panel in SkySystem Arfa-CMS before 5.1.3132 allows remote attackers to add a new administrator, leading to escalation of privileges. Vulnerability Type CWE-352 | Cross Site Request Forgery CSRF Vendo...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS Inyección SQL no autenticada vía Content API Una vulnerabilidad de inyección SQL existía en la API de contenido de Ghost que permitía a atacantes no autenticados leer datos arbitrarios de la base de datos...

CVE-2026-26980-PoC

CVE-2026-26980 — Inyección SQL ciega en la API de contenido de Ghost CMS Afectado: Ghost 3.24.0 – 6.19.0 Corregido en: Ghost 6.19.1 Autenticación requerida: Ninguna — la clave de API de contenido es pública Impacto: Lectura no autenticada de toda la base de datos credenciales, claves de API...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 y 19606 Ejecución Remota de Código a Ciegas de Strapi CMS Versión 3.0.0-beta.17.7 y anteriores para obtener una reverse shell Comenzando Ejecutando el programa Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p...

CVE-2019-18818_CVE-2019-19609

Exploits para CVE-2019-18818 y CVE-2019-19609 Este repositorio contiene un script en Python para explotar dos vulnerabilidades: CVE-2019-18818 y CVE-2019-19609. CVE-2019-18818 Esta vulnerabilidad permite a un atacante restablecer la contraseña de un usuario administrador en Strapi CMS. Uso 1...

CVE-2024-41502

CVE-2024-41502 CVE: CVE-2024-41502 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Versión: 20240627-0 Vulnerabilidad: Cross-Site Scripting Almacenado XSS Descripción: XSS almacenado a través del campo de formulario "Observações" en la sección "Pessoas" al crear o editar una persona jurídica...

CVE-2024-23724

Instalación Instalación automática recomendada Para probar la vulnerabilidad, necesitamos dos cuentas: una cuenta con el rol de administrador propietario y una cuenta con el rol de contribuidor. En Ghost CMS, primero hay que acceder al panel de administración para crear la cuenta de propietario, ...

CVE-2025-2304-CamaleonCMS-PoC

PoC：CVE-2025-2304 - Camaleon CMS 权限提升 技术概述 本仓库包含一个针对 Camaleon CMS （2.8.1 之前版本）中 Mass Assignment 漏洞的功能性概念验证 PoC。该漏洞位于用户管理模块的 updatedajax 端点，应用程序未能严格过滤 password 参数哈希中的敏感属性。 通过在配置文件更新期间向 password 作用域注入 role 属性，低权限用户可以覆盖自身的权限以获得 admin 状态。 漏洞机制 该漏洞源于 Ruby on Rails 控制器中 Strong Parameters 的配置错误。当应用程序处理...

CVE-2020-18326

Subrion CMS 4.2.1 - Falsificación de Solicitud entre Sitios CSRF Agregar usuario Administrador Descripción Subrion CMS es fácil de instalar y simple de administrar. Úselo como una aplicación independiente o en conjunto con otras aplicaciones para crear sitios de nivel básico, medianos o grandes...

CVE-2026-54415-PoC

CVE-2026-54415 — Control de acceso roto en Azuriom CMS → Toma de control de cuenta La falta de autorización en las rutas de gestión de servidores del panel de administración en Azuriom CMS 1.2.11 permite que cualquier administrador con pocos privilegios que solo tenga admin.access genere un token...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didáctico en Python 3 para la CVE-2019-9053, una vulnerabilidad de SQL Injection time-based blind en CMS Made Simple = 2.2.9. Esta versión ha sido modificada para uso en CTF/laboratorio. Posee prefijos preconfigurados para reducir el tiempo de...

CVE-2026-88756

Pagekit CMS versions

SUSE SLES15 Security Update : openssl-1_1-livepatches (SUSE-SU-2026:4036-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:4036-1 advisory. - CVE-2026-63072: heap buffer overflow in CMS key unwrapping bsc1275133, bsc1274788. - HollowByte: DoS vector against OpenSSL TLS ClientHello via remot...

SUSE SLES15: libopenssl-1_1-devel / libopenssl-1_1-devel-32bit / libopenssl1_1 / etc (SUSE-SU-2026:4033-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4033-1 advisory. August 2026 release. - CVE-2026-54874: excessive memory use buffering DTLS records for a future epoch bsc1274795. - CVE-2026-63072:...

SUSE SLES15 Security Update : openssl-3-livepatches (SUSE-SU-2026:4040-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4040-1 advisory. - CVE-2026-14457: RPK server signature algorithm selection can dereference a missing certificate bsc1275145, bsc1274792. - CVE-2026-63072: heap...

SUSE SLES15 Security Update : openssl-3-livepatches (SUSE-SU-2026:4038-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4038-1 advisory. - CVE-2026-14457: RPK server signature algorithm selection can dereference a missing certificate bsc1275145, bsc1274792. - CVE-2026-63072: heap...