38861 matches found
Form-Tools-3.1.1-RCE
Form-Tools-3.1.1-RCE CVE-2024-22722：Python による SSTI 自動化を介した RCE。 Form Tools 3.1.1 の Server Side Template Injection SSTI の脆弱性により、攻撃者はアプリケーションの add forms セクションにある Group Name フィールドを介して任意のコマンドを実行できます。このスクリプトは、新しいフォームとグループの作成を自動化し、Group Name を変更して実行されたコマンド結果を返すことで、シェル風のインターフェースを提供します。...
CVE-2026-4480-PoC
CVE-2026-4480-PoC CVE-2026-4480 – Samba 인쇄 작업 이름 명령 주입 개요 CVE-2026-4480은 외부 인쇄 명령을 사용하는 특정 Samba 인쇄 구성에 영향을 미치는 명령 주입 취약점입니다. 이 취약점은 Samba가 사용자 제어 인쇄 작업 메타데이터를 셸 명령에 삽입할 때 셸 메타 문자를 제대로 이스케이프하지 않기 때문에 발생합니다. 특정 구성에서 공격자는 서버에서 임의의 명령을 실행하게 하는 악의적인 인쇄 작업 이름을 제공할 수 있습니다. 일부 프린터 공유가 게스트 액세스를 허용하므로 인증...
CVE-2025-55287-POC
CVE-2025-55287-POC 4.4.0 より前の Genealogy アプリにおける認証済み格納型クロスサイトスクリプティング XSS により、任意の JavaScript の実行と、Editor+ ロールから Administrator への権限昇格が可能になります。 概要 脆弱性タイプ: 格納型クロスサイトスクリプティング CWE-79 影響を受けるコンポーネント: 「Person」の firstname および lastname。 影響を受けるバージョン: 4.4.0 より前のすべてのバージョン 影響: 被害者のブラウザ上で攻撃者が提供した JavaScript...
CVE-2024-57175
CVE-2024-57175: PHPGURUKUL Online Birth Certificate System v1.0 における格納型クロスサイトスクリプティング（XSS） 説明 PHPGURUKUL Online Birth Certificate System v1.0 の /user/certificate-form.php ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、認証されたユーザーはプロフィール名フィールドに悪意のあるXSSスクリプトを注入でき、クライアント側でコードが実行される可能性があります。 再現手順（PoC）...
CVE-2025-50363_BXSS_CVE
프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용한 메이드 고용 관리 시스템 취약점 유형: 블라인드 XSS를 통한 권한 상승 영향받는 버전: v1.0 💣취약점 설명: 메이드 고용 관리 시스템에서 블라인드 XSSBlind Cross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 일반 사용자예: 메이드 또는 고용주가 권한을 상승시키고 잠재적으로 관리자 계정을 탈취할 수 있도록 합니다. 👩💻영향: 전체 관리자 계정 탈취, 민감한 데이터 접근, 시스템 조작 가능. 🛜개념 증명PoC 1. 사용자가 구인...
CVE-2024-54951
Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 私は2024年11月20日に電子メールでMonica開発チームに連絡しました。また、LinkedInを通じての接続申請や、その後の数週間に他のプラットフォームでも連絡を試みました。3か月以上経過しても返答がなかったため、ここに公開します。 Monica Docker v. 4.1.2 保存型XSS脆弱性 1. 上部ペインの「連絡先」ボタンをクリックします。 2. 右側の「追加」をクリックします。 3...
CVE-2024-10914
CVE-2024-10914 D-Link NAS のコマンドインジェクション脆弱性テストBurp Suite を使った手動テスト 脆弱なデバイスを見つけるための Dork 以下の検索 dork を使用して、潜在的に脆弱な D-Link NAS デバイスを見つけます: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd"...
D-Link
CVE-2024-10914 D-Link リモートコード実行 RCE D-Link NAS- Name パラメータを介したコマンドインジェクション CVE-2024-10914:- D-Link DNS-320、DNS- 320LW、DNS-325、DNS-340L（20241028 まで）に脆弱性が発見されました。これは致命的（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuserado 内の関数 cgiuseradd です。name 引数の操作により、OS...
CVE-2026-93987 rclone serve docker Path Traversal via Volume Name
rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go computes a volume's mountpoint as filepath.Joindrv.root, name from the attacker-supplied name field of a Docker VolumeDriver.Create reques...
CVE-2025-25612
CVE-2025-25612: FS S3150-8T2F スイッチ 格納型クロスサイトスクリプティング XSS CVE-2025-25612 FS Inc S3150-8T2F のバージョン S3150-8T2F2.2.0D135103 より前のバージョンは、管理インターフェースの「時間範囲設定」機能においてクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、「Time Range...
CVE-2026-85680
The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...
CVE-2025-15698
The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...
EUVD-2025-210971
The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...
CVE-2025-15698 Business Name Generator <= 1.3 - Admin+ Stored XSS via Button Color Setting
The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...
CVE-2025-15698
The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...
CVE-2025-15698 Business Name Generator <= 1.3 - Admin+ Stored XSS via Button Color Setting
The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...
WordPress Business Name Generator plugin <= 1.3 - Admin+ Stored XSS vulnerability
Admin+ Stored XSS vulnerability discovered by Nikhil Gavhane in WordPress Plugin Business Name Generator versions = 1.3...
CVE-2025-15698: Improper Neutralization of Input During Web Page Generation
The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...