CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J における XXE Oracle MySQL の MySQL Connectors 製品の脆弱性（コンポーネント: Connector/J）。影響を受けるサポート対象バージョンは 8.0.26 およびそれ以前です。 この脆弱性の攻撃が成功すると、重要なデータへの不正アクセス、または MySQL Connectors がアクセス可能なすべてのデータへの完全なアクセスが可能になり、さらに MySQL Connectors のハングアップや頻繁に繰り返されるクラッシュ（完全なDOS）を引き起こす不正な能力が生じる可能性があります...

CVE-2026-66491

PhocaCommander 中通过 getSource 实现任意文件读取 PhocaCommander ≤ 6.1.3 —— 已认证的管理员路径遍历，无需 CSRF 摘要 PhocaCommander 的文件编辑器端点存在任意文件读取漏洞。getSource 函数将 base64 编码的 filename 参数解码后，直接传递给 filegetcontents，且未进行路径包含检查。已认证的管理员只需发送一个 GET 请求，即可读取 Web 服务器进程可访问的任何文件——包括 Web 根目录之外的文件。无需 CSRF 令牌。 利用该漏洞可从 configuration.php 中泄露...

CVE-2026-66491

Joomla Extension - phoca.cz - Arbitrary File Read in Phoca Commander 1.0.0-6.1.3 - Improper limitation of paths in the getSource function lead to an arbitrary file read vulnerability...

EUVD-2026-54412

Joomla Extension - phoca.cz - Arbitrary File Read in Phoca Commander 1.0.0-6.1.3 - Improper limitation of paths in the getSource function lead to an arbitrary file read vulnerability...

Arbitrary Code Execution

import-in-the-middle is vulnerable to Arbitrary Code Execution. The vulnerability exists due to the lack of sanitization in the getSource function of hook.js, which allows an attacker to inject and execute malicious code in the import function...