Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

ログインフォーム（メールアドレス・パスワードフィールド）における反射型XSS Vvveb CMS v1.0.7.2 著者: Andrew Paul 発見日: 2025年8月12日 ベンダー: Vvveb ベンダーURL: http://vvveb.com ベンダーGitHub: https://github.com/givanz/Vvveb 影響を受けるバージョン: 1.0.7.2（およびそれ以前のバージョンも可能性あり） CVE ID: CVE-2025-9728 概要 ユーザーログインフォームに、反射型クロスサイトスクリプティング（XSS）の脆弱性（CWE-79:...

moodle-login-csrf

このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。 詳細はこのブログ記事にあります。 修正済みのMoodleバージョン MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 は、Apache Archiva の 2.2.5 より前のバージョンにおける中程度の深刻度の LDAP インジェクション脆弱性です。これにより、攻撃者は LDAP サーバー上に存在するユーザーの任意の LDAP 属性値を取得できます。 公式の Apache Archiva アドバイザリ より: 特別な値を archiva のログインフォームに提供することで、攻撃者は接続された LDAP サーバーからユーザー属性データを取得できます。特定の文字を使用すると、接続された LDAP サーバー上のユーザーを照会するために使用される...

Timesheet Next Gen <=1.5.3 - Cross-Site Scripting

Timesheet Next Gen 1.5.3 and earlier is vulnerable to cross-site scripting that allows an attacker to execute arbitrary HTML and JavaScript code via a "redirect" parameter. The component is: Web login form: login.php, lines 40 and 54. The attack vector is: reflected XSS, victim may click the...

CVE-2021-41511

CVE-2021-41511 エクスプロイトタイトル: Lodging Reservation Management System 1.0 - SQLインジェクション / 認証バイパス エクスプロイト作者: Nitin Sharmavidvansh ベンダーホームページ: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html ソフトウェアリンク:...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Engineers Online Portal 시스템의 SQL 인젝션 인증 우회 취약점. 기술 설명: Engineers Online Portal 로그인 폼에 SQL 인젝션 취약점이 존재하여 공격자가 인증을 우회할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - login.php 취약한 파라미터 - "username", "password" 익스플로잇 단계: 1. http://localhost/niamunozmonitoringsystem/login.php 로 이동합니...

CVE-2025-7892-Proof-of-Concept-Login-Form

CVE-2025-7892-概念実証-ログインフォーム デモ動画: https://drive.google.com/file/d/16vr563yC9ub3NQP-f63KL95v0ZLbX5O/view?usp=drivelink クレジット : https://github.com/KMov-g...

CVE-2023-26469-Jorani

CVE-2023-26469 エクスプロイトツール 概要 これは、Jorani 1.0.0 を対象としたエクスプロイトツール（PoC）です。この脆弱性により、攻撃者はパストラバーサルとログ注入の技術を利用して、リモートコード実行（RCE）を実現できます。 ⚠️ 警告：このツールはセキュリティ研究および許可されたテストのみを目的としています。許可なくこのツールを使用した攻撃は違法です。 脆弱性の説明 CVE-2023-26469 は、Jorani 1.0.0 における深刻なセキュリティ脆弱性であり、以下の2つの攻撃ベクトルを組み合わせたものです。 1. ログ注入...

CVE-2026-64638

CVE-2026-64638 CVE-2026-64638 クイックテスト import requests target = "http://127.0.0.1:9000/wp-login.php" payload = 'X' response = requests.posttarget, data="log": payload, "pwd": "x", timeout=5 printresponse.statuscode printresponse.text または POST /wp-login.php HTTP/1.1 Host: 127.0.0.1:9000 Content-Typ...

CVE-2023-38890

CVE-2023-38890 説明 Online Shopping Portal Project V3.1 は、ログインフォームを介してリモートの攻撃者が任意のSQLコマンド/クエリを実行することを許可し、不正アクセスやデータ操作につながる可能性があります。この脆弱性は、ユーザーが入力したusernameフィールドの検証が不十分なために発生し、SQLインジェクション攻撃を可能にします。 エクスプロイトタイトル: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli エクスプロイト作成者: Akshad...

CVE-2026-93980 code-projects Internship Management System Admin Login Form login.php sql injection

A weakness has been identified in code-projects Internship Management System 1.0. This vulnerability affects unknown code of the file /admin/login.php of the component Admin Login Form. Executing a manipulation of the argument Password can lead to sql injection. The attack may be performed from...

CVE-2026-93980 code-projects Internship Management System Admin Login Form login.php sql injection

A weakness has been identified in code-projects Internship Management System 1.0. This vulnerability affects unknown code of the file /admin/login.php of the component Admin Login Form. Executing a manipulation of the argument Password can lead to sql injection. The attack may be performed from...

EUVD-2026-83723

A weakness has been identified in code-projects Internship Management System 1.0. This vulnerability affects unknown code of the file /admin/login.php of the component Admin Login Form. Executing a manipulation of the argument Password can lead to sql injection. The attack may be performed from...

PT-2026-95953

Name of the Vulnerable Software and Affected Versions code-projects Internship Management System version 1.0 Description A SQL injection flaw exists in the Admin Login Form component within the /admin/login.php endpoint. A remote attacker can exploit this by manipulating the Password variable,...

CVE-2026-93980: Improper Neutralization of Special Elements used in an SQL Command

A weakness has been identified in code-projects Internship Management System 1.0. This vulnerability affects unknown code of the file /admin/login.php of the component Admin Login Form. Executing a manipulation of the argument Password can lead to sql injection. The attack may be performed from...

DRUPAL-CONTRIB-2026-110

This module enables you to disable access to the /user/login form unless a secret key is provided. The module does not sufficiently restrict repeated attempts to guess that key, allowing brute-force attacks against the access-control mechanism...

Disable Login Page - Moderately critical - Access bypass - SA-CONTRIB-2026-110

This module enables you to disable access to the /user/login form unless a secret key is provided. The module does not sufficiently restrict repeated attempts to guess that key, allowing brute-force attacks against the access-control mechanism...

DEBIAN-CVE-2026-34964

Adminer before 5.5.0 contains a server-side request forgery vulnerability in the login form's server field validator, which only inspects leading integers for privileged ports and fails to reject non-numeric port values. Attackers can inject PDO DSN keys like host= and port= into the server...

EUVD-2026-65197

Adminer before 5.5.0 contains a server-side request forgery vulnerability in the login form's server field validator, which only inspects leading integers for privileged ports and fails to reject non-numeric port values. Attackers can inject PDO DSN keys like host= and port= into the server...

CVE-2026-34964

Adminer before 5.5.0 contains a server-side request forgery (SSRF) vulnerability in the login form's server field validator. The validator only inspects leading integers for privileged ports and fails to reject non-numeric port values, allowing attackers to inject PDO DSN keys such as host= and p...