AEMPWN

AEMPWN CVE-2025-54253 および CVE-2025-54254 向け AEM Forms スキャナ AEMPWN は、高リスクの Adobe Experience Manager AEM Forms の脆弱性を特定するためのターゲット型スキャナです。安全な検出、ブラインド帯域外 OOB 確認、完全な概念実証 PoC 検証ワークフローをサポートします。 このツールは、許可されたセキュリティテスト専用に設計されています。 サポートされている脆弱性 CVE-2025-54253 AEM Forms JEE における設定依存のリモートコード実行 CVE-2025-54254...

CVE-2026-0740-mass

CVE-2026-0740 — 大量ターゲットエクスプロイトエンジン 作成者: 0xNuts 貢献者: Cursor リポジトリ: https://github.com/ExDev994/CVE-2026-0740-mass CVE-2026-0740 のPoC: Ninja Forms File Uploads = 3.3.26 — 未認証の任意ファイルアップロード。これは RCE につながる可能性があります。 脆弱性は当初 Sélim Lanouar @whattheslime によって発見されました。大量ターゲットのPoCエンジンは 0xNuts によって開発され、Cursor...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 認証なし任意ファイルアップロード → RCE この脆弱性は、piotnetformsajaxformbuilder 関数における不十分なファイルタイプ検証に起因します。このプラグインは不完全な拡張子ブラックリストを採用しており、php、phpt、php5、php7、exe のみをブロックし、.phtml や .phar などの危険な代替拡張子を許可しています。 脆弱性の詳細 CVSS スコア: 9.8（緊急） ベクター:...

WordPress Conversational Forms for ChatBot plugin <= 1.5.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Conversational Forms for ChatBot versions = 1.5.0...

CVE-2026-14894

CVE-2026-14894 — Super Forms 認証なしファイルアップロード RCE Nonce 漏洩 → datauristring アップロード → コード実行 概要 CVE-2026-14894 は、WebRehab 製 WordPress プラグイン Super Forms – Drag & Drop Form Builder のバージョン ≤ 6.3.313 における、深刻度が重大 CVSS 9.8 の認証なし 任意ファイルアップロードの脆弱性です。 supersubmitform nopriv AJAX...

CVE-2026-12400-Exploit

CVE-2026-12400 — FlowForms IDOR: 不正なフォーム変更 認証済み（Contributor+）によるFlowForms ≤ 1.1.1 における安全でない直接オブジェクト参照による任意のフォーム変更 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-12400 CVSS スコア| 4.3 — 中 CVSS ベクトル| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CWE| CWE-639 ユーザー制御キーによる認証バイパス 製品| FlowForms — WordPress...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 大量RCE エクスプロイト 事前認証なし form.uploadAttachmentFile → CSRFなし → PHPアップロード 概要 CVE-2026-56291 は、Balbooa Forms combaforms Joomla 拡張機能 CISA KEV: 2026年7月10日追加 — 積極的な悪用が確認されました。 脆弱性メカニズム 根本原因 // FormModel::uploadAttachmentFile frontend/models/forms/FormModel.php L122 //...

wordpress-jetpack-broken-access-control-vulnerable-application

wordpress-jetpack-broken-access-control-vulnerable-application これは、Jetpack "設定 " "投稿 " に移動し、"作成 " セクションで、"Jetpack Blocks は、開発者を雇ったり、1行のコードを学んだりすることなく、ウェブサイト訪問者を引き込む高品質なコンテンツを提供する力を与えます。 " を有効にします。 7. WordPres...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概要 認証不要の任意ファイルアップロード → リモートコード実行 が、WordPressプラグイン Super Forms バージョン ≤ 6.3.313 で可能です。 この脆弱性は、AJAXハンドラ supersubmitform に存在します。このハンドラは datauristring...

PT-2026-102707

Name of the Vulnerable Software and Affected Versions Balbooa Forms versions prior to 2.4.3.4 Description An unauthenticated path traversal issue exists where the component accepts upload-field state as guest-controlled JSON during public form submission. If the auto-reply and attach uploaded fil...

PT-2026-102706

Name of the Vulnerable Software and Affected Versions Balbooa Forms versions prior to 2.4.3.4 Description An unauthenticated stored Cross-Site Scripting XSS issue exists in the public form upload endpoint. While the endpoint validates file extensions and MIME types, it stores the original multipa...

PT-2026-102704

Name of the Vulnerable Software and Affected Versions Balbooa Forms versions prior to 2.4.3.4 Description An issue exists where the public removeTmpAttachment action allows the deletion of database rows and files by accepting an integer attachment ID. While the controller verifies a Joomla sessio...

CVE-2026-101126: Improper Limitation of a Pathname to a Restricted Directory

Joomla Extension - balbooa.com - File meta data tampering in Balbooa Forms 2.4.3.4 - The final form submission processes JSON arrays per upload field, checking only that IDs are numeric. Client-supplied filenames and display names are trusted directly, introducing potential cross-session claiming...

CVE-2026-101127: Improper Neutralization of Input During Web Page Generation

Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms 2.4.3.4 - The public form upload endpoint validates the uploaded file's extension and detected MIME type, but stores the attacker-supplied original multipart filename verbatim in...

CVE-2026-102424: Improper Limitation of a Pathname to a Restricted Directory

Joomla Extension - balbooa.com - Unauthenticated path traversal exfiltrates local files through auto-reply attachments in Balbooa Forms 2.4.3.4 - Balbooa Forms accepts upload-field state as Guest-controlled JSON during public form submission. For every object whose id merely looks numeric, the...

PT-2026-102705

Name of the Vulnerable Software and Affected Versions Balbooa Forms versions prior to 2.4.3.4 Description The final form submission processes JSON arrays for each upload field but only verifies that IDs are numeric. Because client-supplied filenames and display names are trusted directly, the...

CVE-2026-102830: Improper Neutralization of Input During Web Page Generation

JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From JupyterLab 3.0.0 until 4.5.11 and 4.6.4, and in JupyterLite Core 0.8.3 and earlier, the Plural-Forms header in a selected third-party language pack can append...

CVE-2026-102425: Improper Control of Generation of Code

Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...

PT-2026-102708

Name of the Vulnerable Software and Affected Versions Balbooa Forms versions prior to 2.4.3.4 Description An unauthenticated remote code execution RCE issue exists in the com baforms component. The software allows administrators to define PHP code that executes after a public form submission, whi...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Adobe AEM-Formsのゼロデイの内部 — ペネトレーションテスターと防御担当者がすべきこと TL;DR: JEE上のAdobe Experience Manager AEM Forms（≤ 6.5.23.0）には、誤用されたStruts/OGNLエンドポイントを介して認証なしのリモートコード実行を可能にする深刻なネットワークアクセス可能な脆弱性（CVE-2025-54253）が存在しました。関連するXXE（CVE-2025-54254）は任意のファイル読み取りを可能にします。これらは影響の大きいエンタープライズ問題です —...