Seraphinite Accelerator <= 2.29.18 - Cross-Site Scripting

The Seraphinite Accelerator plugin for WordPress up to and including 2.29.18 was vulnerable to reflected cross-site scripting through the seraphaccelprep parameter. CacheExtractPreparePageParams compared the expected HMAC against the JSON-decoded nonce with PHP's loose != operator, so a JSON...

CVE-2021-32648

CVE-2021-32648 October CMS の認証バイパス CVE-2021-32648 に対するコードをパッチしてください 手順 1. ファイル vendor/october/rain/src/Auth/Models/User.php を開きます 2. これらの差分ノートにあるパッチを適用します 3. ファイルを保存します 概要 2つの等号 == を3つの等号 === に置き換えることで、緩い比較を厳密な比較に変換しています。これにより、CVE-2021-32648 および CVE-2021-29487 に記載されている攻撃ベクトルをブロックします。 この問題は Octobe...

CVE-2026-17532

Seraphinite Accelerator としてエコーバックされます。 認証不要の単一URL: root@kitploit: http://TARGET/?seraphaccelprep=alertdocument.domain" 使用方法 Python（pip install requests が必要）: root@kitploit: usage: seraphaccelxss.py -h --url URL --payload PAYLOAD --timeout TIMEOUT Seraphinite Accelerator WordPress...

hashes

マジックハッシュ – PHPハッシュの「衝突」 パスワード1 で登録し、 パスワード2 でサインインしてください。ログインできた場合、そのストレージは指定されたアルゴリズムでパスワードをハッシュ化しており、PHPは == を使用してそれらを比較しています（MD5、SHA-1、平文の場合）。 MD5、SHA-1、SHA-224、SHA-256 など MD5 、SHA-1 、SHA-2ファミリー の場合、古くから知られたトリック（実際には文書化された機能です。 PHP型比較表 と を参照）を使用します。PHPでは となることを、...

CVE-2022-45599

CVE-2022-45599 CVE URL:| https://vulners.com/cve/CVE-2022-45599 ---|--- 報告者:| TanYeeTat 製品:| Aztech WMB250AC ワイヤレスメッシュルーター 影響を受けるファームウェア:| 2020年リリース topaz-linux.lzma.img ファームウェアのダウンロード:| クローズドソース 製品マニュアル: https://kylaconnect.com/download-center/ 脆弱性は、2022年6月7日に [email protected] 経由で Aztech...

CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS 型の混乱の脆弱性 目次 1. 概要 2. 概念実証 3. 技術的説明 4. 緩和策 概要 CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 脆弱性の説明 : isValidLogin 関数における緩い比較により、PHP の型の混乱の脆弱性が発生し、これを悪用して認証をバイパスし、管理者アカウントを乗っ取ることが可能です。 脆弱なパラメータ : CMS 上のユーザーのユーザー名とパスワード。 影響を受ける製品 : Macs Framework v1.14f -...

CVE-2026-7458

🧨 CVE-2026-7458 – PickPlugins User Verification OTP バイパス OTP 検証 REST API における緩い比較を利用した未認証の認証バイパス PickPlugins User Verification ≤ 2.0.46 📖 説明 WordPress 向け PickPlugins の User Verification プラグイン（バージョン ≤ 2.0.46 ）には、OTP ログイン機構に重大な脆弱性が存在します。検証ロジックにおける緩い比較（==）のため、認証されていない攻撃者は、数値の OTP 値の代わりにブール値の true...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - SAMLResponse パラメータによる未認証の認証回避 CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — 未認証の認証回避 概念実証（PoC）エクスプロイト 不正な署名 → opensslverify が -1 を返す → PHP の弱い型変換で true と評価 → 管理者として wpsetauthcookie が実行 脆弱性概要 説明 WordPress 用プラグイン「SAML Single Sign On – SSO Login」は、5.4.4...

CVE-2026-86723

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains an authentication bypass vulnerability in LoginControl::verifyChallenge that uses loose comparison == instead of strict comparison === against unset session values. Attackers with only a password can submit an empty request to...

CVE-2026-86723

AVideo (through commit c3edcc274c389816d434acadac07ee78eaf330c1) contains an authentication bypass in LoginControl::verifyChallenge() . The root cause is the use of loose comparison (==) instead of strict comparison (===) against unset session values, allowing an attacker who already possesses a ...

CVE-2026-86723 AVideo LoginControl PGP Authentication Bypass via verifyChallenge

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains an authentication bypass vulnerability in LoginControl::verifyChallenge that uses loose comparison == instead of strict comparison === against unset session values. Attackers with only a password can submit an empty request to...

EUVD-2026-72859

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains an authentication bypass vulnerability in LoginControl::verifyChallenge that uses loose comparison == instead of strict comparison === against unset session values. Attackers with only a password can submit an empty request to...

CVE-2026-86723 AVideo LoginControl PGP Authentication Bypass via verifyChallenge

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains an authentication bypass vulnerability in LoginControl::verifyChallenge that uses loose comparison == instead of strict comparison === against unset session values. Attackers with only a password can submit an empty request to...

PT-2026-87120

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains an authentication bypass vulnerability in LoginControl::verifyChallenge that uses loose comparison == instead of strict comparison === against unset session values. Attackers with only a password can submit an empty request to...

CVE-2026-86723: Improper Authentication

AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains an authentication bypass vulnerability in LoginControl::verifyChallenge that uses loose comparison == instead of strict comparison === against unset session values. Attackers with only a password can submit an empty request to...

EUVD-2026-71800

YesWiki is a wiki system written in PHP. From version 4.6.2 to before version 4.6.6, HttpSignatureService::verifySignature checks the result of PHP's opensslverify with a loose boolean negation - if !opensslverify... throw ... . PHP's opensslverify has four possible return values: 1, 0, -1, and...

CVE-2026-52767

YesWiki versions 4.6.2 through 4.6.5 are affected by a signature-verification bypass in the ActivityPub implementation. The vulnerable function HttpSignatureService::verifySignature() in tools/bazar/services/HttpSignatureService.php uses a loose boolean negation on PHP's openssl_verify(). When op...

CVE-2026-77998

Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO 11.0.2, SAML SP Single Sign On – Login with ADFS 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps 6.4 - This is due to the mosamlvalidatesignature function...

CVE-2026-77998 Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4

Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO 11.0.2, SAML SP Single Sign On – Login with ADFS 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps 6.4 - This is due to the mosamlvalidatesignature function...

CVE-2026-14182

The Customer Email Verification for WooCommerce WordPress plugin before 3.2.6 does not correctly validate the email-verification activation code, relying on a loose comparison that an attacker can satisfy with a crafted value type, allowing unauthenticated users to verify and take over the accoun...