163 matches found
CVE-2021-46363
CVE-2021-46363: Inyección de fórmulas en Magnolia CMS Un problema en la función Export de Magnolia v6.2.3 y versiones anteriores permite a los atacantes realizar ataques de inyección de fórmulas mediante archivos CSV/XLS manipulados. Estas fórmulas pueden provocar la ejecución de código arbitrari...
CVE-2021-46365
CVE-2021-46365: Magnolia CMS における安全でないXMLパース Magnolia v6.2.3 以下のエクスポート機能に問題があり、攻撃者が細工されたXLFファイルを介してXML外部エンティティ攻撃を実行できる可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性には以下が必要です： 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、このPDFで確認できます。...
MAGNOLIA-8348
MAGNOLIA-8348：Magnolia CMS 中的 FreeMarker 限制绕过 3 Magnolia CMS v6.2.17 及更低版本的 FreeMarker Filter 存在一个问题，允许攻击者通过精心构造的 FreeMarker 载荷绕过安全限制并执行任意代码、读取/写入/移动/复制/删除任意文件或发起 DoS 攻击。通过写入任意 JSP 文件，已成功实现任意代码执行。 协作： 此漏洞是与 Marian-Razvan Ilisanu 合作发现的。 厂商披露： 此漏洞的厂商披露与修复方案可在此处查看。 为何没有 CVE？ 我和厂商均未为这些漏洞申请 CVE。 概念验证：...
MAGNOLIA-8281
MAGNOLIA-8281：Magnolia CMS 中的 FreeMarker 限制绕过 2 Magnolia CMS v6.2.16 及以下版本的 FreeMarker 过滤器存在一个安全问题，攻击者可借由精心构造的 FreeMarker 载荷绕过安全限制，读取/写入/移动/复制/删除任意文件。通过写入任意 JSP 文件，已成功实现任意代码执行。 厂商披露： 该漏洞的厂商披露与修复方案可以在此处查看。 为什么没有 CVE？ 我和厂商均未为这些漏洞申请 CVE。 概念验证： 更多详情及利用过程可参见此 PDF。 其他资源： 用于执行任意系统命令的 JSP 代码可在此处找到...
magnolia-rce
漏洞标题：Magnolia DX Core 6.3.8 - 命令注入 日期：05/16/2025 漏洞作者：tmrswrr 版本：6.3.8 厂商主页：https://docs.magnolia-cms.com/home/ 产品：https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 以管理员身份进行身份验证： https://demoauthor.magnolia-cms.com/.magnolia/admincentral Username:...
CVE-2021-46366
CVE-2021-46366: Magnolia CMSにおけるCSRFおよびオープンリダイレクトを利用した認証情報のブルートフォース攻撃 Magnolia CMS v6.2.3およびそれ以前のログインページにおける問題により、攻撃者はオープンリダイレクトの脆弱性とクロスサイトリクエストフォージェリ（CSRF）の両方を悪用して、ユーザーの認証情報をブルートフォース攻撃し、外部に持ち出すことが可能です。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性を悪用するには以下が必要です： ユーザーに悪意のあるCSRF...
CVE-2021-46362
CVE-2021-46362: Inyección de plantillas del lado del servidor FreeMarker en Magnolia CMS Una vulnerabilidad de inyección de plantillas del lado del servidor SSTI en los formularios de Registro y Contraseña Olvidada de Magnolia v6.2.3 y versiones anteriores permite a atacantes no autenticados...
CVE-2021-46364
CVE-2021-46364: Magnolia CMS における YAML デシリアライゼーション Magnolia（バージョン =6.2.3）には Snake YAML パーサーが含まれており、YAMLファイルをインポートする際に、攻撃者が任意の Java コンストラクタを呼び出せるようにするデシリアライゼーション攻撃に対して脆弱です。 この脆弱性を利用して、リモートコード実行（RCE）が達成されています。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です： 有効なユーザー資格情報 概念実証（PoC）:...
CVE-2021-46361
CVE-2021-46361: Magnolia CMS における FreeMarker 制限バイパス Magnolia CMS v6.2.11 以下の FreeMarker フィルタに問題があり、攻撃者が細工した FreeMarker ペイロードによってセキュリティ制限をバイパスし、任意のコードを実行できる可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらでご確認いただけます。 概念実証: 詳細と悪用プロセスはこのPDFでご確認いただけます。 追加リソース: FreeMarker サンドボックスをエスケープするために使用された SSTI...
Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098
Magnolia CMS = 6.2.19 保存型クロスサイトスクリプティング CVE-2022-33098 目次 1. 概要 2. 詳細説明 3. 概念実証 4. 解決策 5. 開示のタイムライン 6. 参考文献 7. クレジット 8. 法的通知 概要 リビジョン: 1.0 影響: Magnolia CMS 6.2.19における保存型クロスサイトスクリプティングにより、リモートの攻撃者が、編集コンタクトワークフローまたは関連するアセット処理機能を通じて細工されたSVGペイロードをアップロードすることで、被害者のブラウザで任意のウェブスクリプトやHTMLを実行できる可能性があります。...
CVE-2026-18478
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
EUVD-2026-55624
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
CVE-2026-18478
Magnolia CMS is affected by a Stored XSS in the import functionality (CVE-2026-18478). An attacker with editor privileges can inject arbitrary HTML/JavaScript into the name of an uploaded image, which is rendered/executed when the image is opened. The issue is fixed in Magnolia CMS version 6.3.10...
CVE-2026-18478 Stored XSS in Magnolia CMS
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
CVE-2026-18478
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
EUVD-2013-4477
Malware in sbrugna...
EUVD-2008-0711
Malware in sbrugna...
EUVD-2021-12773
Malware in sbrugna...