CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

CVE-2021-3030

CVE-2021-3030 — Cute Editor 6.4 反射型クロスサイトスクリプティング（XSS） CVE ID: CVE-2021-3030 ステータス: 2021-01-06 に CVE プログラム（MITRE）によって予約済み。この ID に対して公開レコードはこれまで一度も公開されておらず、本ドキュメントはその公開を完了するために必要な公開リファレンスです。 脆弱性タイプ: クロスサイトスクリプティング（XSS）、反射型 — CWE-79 発見者: Athos Nogueira Gonzaga ベンダー: CuteSoft（Cute Editor for ASP.NET...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型XSS v3.2.3 著者: Sergio 説明: Evolution v.3.2.3 のインストールプロセス接続における反射型クロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が uid パラメータに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベースのインストールプロセスの uid パラメータのサニタイズ処理に脆弱性があり、JavaScript コードが注入される可能性があります。 POC: インストールプロセス中に、uid パラメータに XSS...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS 反射型 XSS v3.2.3 作者: Sergio 説明: evolution v.3.2.3 のインストールプロセス Admin options における複数の反射型クロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が cmsadmin、cmsadminemail、cmspassword、cmspasswordconfim パラメータに注入された細工されたペイロードを介して任意の Web スクリプトを実行できるようになります。 攻撃ベクトル: データベースインストールの Admin options プロセスにおける...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console における反射型XSS 概要 CVE ID: CVE-2023-31703 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 重要度: 中 発見者: Sahil Ojha 開示日: 2023年5月16日 説明 Microworld Technologies eScan Management Console（バージョン...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - 「/management/settings」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0 の「/management/settings」コンポーネントにおけるクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が name パラメータに注入した細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - "newclass" の "cname" パラメータにおけるクロスサイトスクリプティング XSS の脆弱性 説明 : School Fees Management System v1.0 のコンポーネント "newclass" におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者は cname パラメータに注入された巧妙に細工されたペイロードを介して、任意のウェブスクリプトまたは HTML を実行できる可能性があります。 脆弱性のある製品バージョン : School...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...

CVE-2024-5961

CVE-2024-5961 2ClickPortalにおける反射型XSS バージョン: 7.2.31から7.6.4まで。 intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 の pagesaccount.php における保存型XSS 説明 Code Astro Internet Banking System 2.0.0 の /admin/pagesaccount.php にある name パラメータに 保存型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のあるJavaScriptコードが注入されシステムに保存され、管理者が影響を受けるページを閲覧するたびに実行されます。これにより、セッションハイジャック...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 発見 2023年11月、クライアントエンゲージメント中に、Tikit（現Advanced）が開発した「eMarketing」プラットフォームにおいて、新たなローカルファイルインクルージョンの脆弱性が特定されました。この問題は2024年2月にAdvancedと協力して解決されました。 影響を受けるバージョン この脆弱性はバージョン6.8.3.0でのみテストされ、脆弱であることが確認されています。 攻撃ベクトル...

CVE-2023-31718

CVE-2023-31718 エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: ローカルファイルインクルード Local File Inclusion 説明: エンドポイン...

CVE-2026-39808

🚨 FortiSandbox ルートサンドボックスエスケープ - CVE-2026-39808 🎯 概要 このリポジトリには、CVE-2026-39808 — Fortinet FortiSandbox における深刻な非認証コマンドインジェクション脆弱性で、サンドボックスエスケープ および root （uid=0）でのリモートコード実行を可能にするもの — の、クリーンで文書化が行き届いた Proof of Concept が含まれています。 この PoC が実証する内容: jid パラメータを介したパストラバーサル + コマンドインジェクション 解析環境からのサンドボックス脱出 roo...

CVE-2025-29018

CVE-2025-29018 - インターネットバンキングシステム2.0.0 の pagesaddacctype.php における格納型XSS 説明 Code Astro Internet Banking System 2.0.0 には、pagesaddacctype.php の name パラメータにおける サニタイズされていない入力 に起因する 格納型クロスサイトスクリプティング XSS の脆弱性が存在します。攻撃者は悪意のあるJavaScriptを保存でき、ページが読み込まれるたびに実行されます。 影響を受けるコンポーネント pagesaddacctype.php の name...

CVE-2023-31719

CVE-2023-31719 エンドポイント /api/signin へのHTTP POSTリクエストを介して、JSONパラメータ "username" にSQLコードを注入することが可能です。 "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: SQLインジェクション 説明: エンドポイント /api/signin へのHTTP...

CVE-2025-50881

CVE-2025-50881: API Use it Flow의 moniteur.php를 통한 원격 코드 실행 식별자: CVE-2025-50881 영향을 받는 제품: API Use it Flow 버전 8.2.0 Rev 15851, 버전 9.2.0 Rev 18093 제작사: https://www.tenorsolutions.com 이전 https://api-sas.fr/ 영향을 받는 구성 요소: flow/admin/moniteur.php 취약점 유형: eval 주입을 통한 원격 코드 실행 RCE 심각도: 심각 설명:...

CVE-2024-51442

説明 CVE-2024-51442 は minidlna/Readyshare バージョン 1.3.3 以下におけるコマンドインジェクションの脆弱性です。この脆弱性は、minidlna.conf で使用される特別に細工された dbdir パラメータを指定して minidlnad を実行することで悪用される可能性があります。 脆弱性 この脆弱性は、checkdb 関数の rescan 機能の両方に存在します。 minidlna.c rescan: CLEARFLAGRESCANMASK; if ret %d; need to recreate...\n", ret, DBVERSION;...

CVE-2022-27413

Hospital-Management-System v1.0 - SQL 注入 厂商 描述： 存在漏洞的页面是 admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 admin.php 页面中的 adminname 参数似乎容易受到 SQL 注入攻击。 +sqlmap: python3 sqlmap.py -r Your post packet.txt --random-agent --risk=3 --level=3 -dbs + Payloads: Parameter: adminname...

Jenkins-CVE-2024-23897-

使用コマンド:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd（URLを2.txtに書き込めば一括処理可能）...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0...