CVE-2026-39949

CVE-2026-39949: ホスト変数インジェクションによる Cacti の認証済みリモートコード実行 概要 Cacti ≤ 1.2.30 の OS コマンドインジェクションの脆弱性により、デバイスおよびグラフテンプレート作成権限を持つ認証済みユーザーは、基盤となるサーバー上で任意のコマンドを実行できます。この欠陥は、ユーザーが制御するホストメタデータフィールド（具体的にはデバイスのメモ欄）が、Cacti の変数置換エンジンを介して RRDtool...

CVE-2021-38602

CVE-2021-38602 PluXML バージョン 5.8.7 の記事編集ページに、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。複数のフィールドでユーザー入力が適切にサニタイズされていません。 脆弱性のあるフィールド: 見出し（任意）: コンテンツ: 挿入後、ページ上部近くの Link to article: に記載されたリンクから公開された記事にアクセスすると、XSS がトリガーされます。 見出しの保存型 XSS の例 コンテンツの保存型 XSS の例...

CVE-2025-51398

漏洞标题：LiveHelperChat 5. 保存更改。 6. 当高权限用户（如操作员或管理员）访问或编辑 Facebook 页面集成时，该有效载荷会被存储并执行，从而导致存储型跨站脚本攻击（XSS）。...

CVE-2021-38603

CVE-2021-38603 プロフィール編集ページの各ユーザーの情報：フィールドに、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。 http:///core/admin/profil.php 脆弱性のあるフィールド: 情報： 一度挿入されると、その特定のユーザーが作成した任意のページ/記事を閲覧することでXSSがトリガーされる可能性があります。...

CVE-2026-81930

The Apache Airflow Snowflake provider fails to validate the account and region fields before interpolating them into request URLs. An attacker can provide values containing /, ?, or # to demote the intended domain to a path, query, or fragment, allowing them to control the request host. This enab...

CVE-2026-81930 Apache Airflow Snowflake provider: Unvalidated account field redirects SQL API bearer token off-domain

Apache Airflow's Snowflake provider did not validate the connection's account and region fields before interpolating them into request URLs. The SQL API endpoint is built as https://account.snowflakecomputing.com/api/v2/statements, so an account value containing /, ? or demotes the intended domai...

CVE-2024-41504

CVE-2024-41504 CVE: CVE-2024-41504 ソフトウェア: Jetimob Plataforma Imobiliaria CRM/ERP/CMS バージョン: 20240627-0 脆弱性: 保存型クロスサイトスクリプティング XSS 説明: アプリケーションの「Oportunidades」セクションで「Atividade」活動を作成または編集する際、フォームフィールド「Descrição」によりJavaScriptコードの注入が可能になります。ペイロードを含む活動が読み込まれるたびに、そのコードが実行されます。 ペイロード:...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd プロジェクトは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2024-39248

エクスプロイトタイトル: SimpCMS v0.1 - クロスサイトスクリプティング XSS CVE: CVE-2024-39248 エクスプロイト作成者: Jason Jacobs 0xjasonjacobs - Twitter ベンダーホームページ: https://sourceforge.net/projects/simpcms/ 脆弱なエンドポイント: /SimpCMS/admin.php SimpCMS v0.1 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は /admin.php の Title フィールドに注入された細工されたペイロードを介して、任意の We...

CVE-2026-96326

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2022-43332

CVE-2022-43332 WonderCMS におけるクロスサイトスクリプティング 説明: Wondercms v3.3.4 のクロスサイトスクリプティング（XSS）脆弱性により、潜在的な攻撃者が、設定パネルのサイトタイトルフィールドに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。さらに、Cookie に HttpOnly フラグが設定されていないことと組み合わせることで、ログイン中のユーザーの Cookie を窃取するために悪用される可能性があります。 再現方法: 再現するには、wondercms.com...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 における格納型クロスサイトスクリプティング XSS 📌 概要 CVE-2025-46173 は、code-projects の Online Exam Mastering System 1.0 で発見された 格納型クロスサイトスクリプティング XSS 脆弱性です。この脆弱性は feedback.php コンポーネントに存在し、名前フィールド へのユーザー入力が適切にサニタイズされないため、悪意のある攻撃者が任意の JavaScript を注入できるようになります。管理者が管理ダッシュボード...

EUVD-2026-88602

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-96326

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin, for versions up to and including 2.10.2 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping within the Rich Text Editor Field . This allows unauthenticated...

CVE-2026-96326 HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Field

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-96326 HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Field

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2025-2304

Camaleon CMS 2.9.0 – 认证后的权限提升（角色更改）+ 可选S3配置泄露 目标: Camaleon CMS v2.9.0 类型: 通过 updatedajax 中的批量赋值进行的认证后权限提升（角色字段） 额外功能: 从管理员设置页面可选提取S3配置（如果经过权限提升后认证用户可以访问） 概述 本仓库包含一个Python概念验证脚本，能够： 1. 使用有效凭据登录Camaleon CMS管理面板。 2. 从 /admin/profile/edit 获取CSRF令牌。 3. 调用 updatedajax 端点来更新 password... 字段，并 滥用 permit! ...

overwrite

Laravel Nova 向けの、簡単かつ完全なフレキシブルフィールド。繰り返し可能で柔軟なフィールドグループに最適です。 クイックスタート ここでは、すぐに始めるための非常に簡潔なガイドを紹介します。 完全なドキュメントはこちらをご覧ください: https://whitecube.github.io/nova-flexible-content インストール composer require whitecube/nova-flexible-content 使用方法 フレキシブルフィールドを使用すると、繰り返し可能で順序変更可能なフィールドグループを簡単に管理できます。Laravel No...

CVE-2024-31026

An issue in Greek Universities Network GUnet Open eClass Platform v.3.15 allows a remote attacker to execute arbitrary code via the chat input field in the course module...

CVE-2024-31026

The Greek Universities Network (GUnet) Open eClass Platform v.3.15 contains a vulnerability allowing a remote attacker to execute arbitrary code . The flaw is located in the chat input field within the course module . No specific remediation details or exploit links are provided in the documents.