179 matches found
CVE-2021-46363
CVE-2021-46363: Magnolia CMS 中的公式注入 Magnolia v6.2.3 及以下版本的导出功能存在一个缺陷，允许攻击者通过精心构造的 CSV/XLS 文件执行公式注入攻击。当受害者使用 Microsoft Excel 打开导出的文件时，这些公式可能导致任意代码执行。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 有效的用户凭证 概念验证： 更多细节和利用过程可参见此PDF。...
CVE-2021-46365
CVE-2021-46365: Magnolia CMS における安全でないXMLパース Magnolia v6.2.3 以下のエクスポート機能に問題があり、攻撃者が細工されたXLFファイルを介してXML外部エンティティ攻撃を実行できる可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性には以下が必要です： 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、このPDFで確認できます。...
MAGNOLIA-8348
MAGNOLIA-8348：Magnolia CMS 中的 FreeMarker 限制绕过 3 Magnolia CMS v6.2.17 及更低版本的 FreeMarker Filter 存在一个问题，允许攻击者通过精心构造的 FreeMarker 载荷绕过安全限制并执行任意代码、读取/写入/移动/复制/删除任意文件或发起 DoS 攻击。通过写入任意 JSP 文件，已成功实现任意代码执行。 协作： 此漏洞是与 Marian-Razvan Ilisanu 合作发现的。 厂商披露： 此漏洞的厂商披露与修复方案可在此处查看。 为何没有 CVE？ 我和厂商均未为这些漏洞申请 CVE。 概念验证：...
MAGNOLIA-8281
MAGNOLIA-8281：Magnolia CMS 中的 FreeMarker 限制绕过 2 Magnolia CMS v6.2.16 及以下版本的 FreeMarker 过滤器存在一个安全问题，攻击者可借由精心构造的 FreeMarker 载荷绕过安全限制，读取/写入/移动/复制/删除任意文件。通过写入任意 JSP 文件，已成功实现任意代码执行。 厂商披露： 该漏洞的厂商披露与修复方案可以在此处查看。 为什么没有 CVE？ 我和厂商均未为这些漏洞申请 CVE。 概念验证： 更多详情及利用过程可参见此 PDF。 其他资源： 用于执行任意系统命令的 JSP 代码可在此处找到...
magnolia-rce
漏洞标题：Magnolia DX Core 6.3.8 - 命令注入 日期：05/16/2025 漏洞作者：tmrswrr 版本：6.3.8 厂商主页：https://docs.magnolia-cms.com/home/ 产品：https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 以管理员身份进行身份验证： https://demoauthor.magnolia-cms.com/.magnolia/admincentral Username:...
CVE-2021-46366
CVE-2021-46366：Magnolia CMS 中通过 CSRF + 开放重定向进行的凭证暴力破解攻击 Magnolia CMS v6.2.3 及以下版本的登录页面存在一个问题，允许攻击者同时利用开放重定向漏洞和跨站请求伪造（CSRF）来暴力破解并窃取用户凭证。 厂商披露： 该漏洞的厂商披露和修复方案可在此处查看。 利用条件： 该漏洞需要： 诱使用户访问恶意的 CSRF HTML 页面 概念验证： 更多详情和利用过程可参阅此 PDF。...
CVE-2021-46364
CVE-2021-46364: Magnolia CMS中的YAML反序列化 Magnolia（版本 =6.2.3）使用了Snake YAML解析器，该解析器存在反序列化漏洞，攻击者在导入YAML文件时可以调用任意Java构造器。 已利用此漏洞实现了远程代码执行。 供应商披露： 供应商对此漏洞的披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭证 概念验证： 更多细节和利用过程可在此PDF中找到。...
CVE-2021-46362
CVE-2021-46362：Magnolia CMS 中的 FreeMarker 服务端模板注入 Magnolia v6.2.3 及更低版本的注册和忘记密码表单中存在一个服务端模板注入（SSTI）漏洞，允许未经身份验证的攻击者通过在 fullname 参数中输入特制的 payload 来执行任意代码。 协作： 此漏洞是与 Marian-Razvan Ilisanu 合作发现的。 供应商披露： 供应商对此漏洞的披露和修复可参见此处。 概念验证： 更多详情及利用过程可参阅此 PDF。...
CVE-2021-46361
CVE-2021-46361：Magnolia CMS 中 FreeMarker 限制绕过 Magnolia CMS v6.2.11 及更低版本中的 FreeMarker 过滤器存在一个漏洞，允许攻击者绕过安全限制，并通过精心构造的 FreeMarker 载荷执行任意代码。 供应商披露： 该漏洞的供应商披露和修复信息可在此处找到。 概念验证： 更多详情和利用过程可参阅此 PDF。 其他资源： 用于逃逸 FreeMarker 沙箱的 SSTI gadget 灵感来源于 Synacktiv 的 Vincent Herbulot 撰写的这篇文章。...
Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098
Magnolia CMS 响应 上传会被接受，当 SVG 在联系人或资源视图中渲染时，载荷将执行。 解决方案 请参阅 Magnolia CMS 6.2.20 的版本发布说明，并升级到已修复的版本。 披露时间线 17/06/2022：Magnolia CMS 6.2.20 发布，强化了资源上传处理 07/07/2022：NVD 发布 CVE-2022-33098 14/07/2022：NVD 使用 CVSS 和 CWE 数据更新了初步分析 参考资料 1. https://nvd.nist.gov/vuln/detail/CVE-2022-33098 2...
CVE-2026-18478
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
EUVD-2026-55624
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
CVE-2026-18478 Stored XSS in Magnolia CMS
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
CVE-2026-18478
Magnolia CMS is affected by a Stored XSS in the import functionality (CVE-2026-18478). An attacker with editor privileges can inject arbitrary HTML/JavaScript into the name of an uploaded image, which is rendered/executed when the image is opened. The issue is fixed in Magnolia CMS version 6.3.10...
CVE-2026-18478
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
CVE-2026-18478 Stored XSS in Magnolia CMS
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
CVE-2026-18478: Improper Neutralization of Input During Web Page Generation
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
EUVD-2013-4477
Malware in sbrugna...