CVE-2018-10517

CVE-2018-12613 認証済みのリモートコマンド実行：偽のモジュールをアップロードし、リモートWebサーバーにPHPファイルを配置することで実現します。 影響を受けるソフトウェア 1. CMS Made Simple 2.2.7; 使い方 このPowerShellスクリプトは、悪意のあるHTTPリクエストを作成するために2つのパラメータを必要とします: root@kitploit: 1. CMS Made Simple URLエンドポイント; 2. 認証されていないユーザーのCookie; 2. リモートシステムシェルで実行するコマンド文字列; 例...

CVE-2026-73533

Ninja Tables Pro 5.2.11 contains an embedded malicious code vulnerability introduced via a tampered plugin build served through a decommissioned update server. The tampered build introduced a rogue PHP file app/Library/updater/NinjaTableDataSync.php that established a backdoor REST API endpoint,...

GHSA-XV3R-VR59-95RG CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE

Summary ci4ms Theme::upload extracts user uploaded ZIP archives without validating entry names, allowing an authenticated backend user with the theme create permission to write files to arbitrary filesystem locations Zip Slip and achieve remote code execution by dropping a PHP file under the publ...