CVE-2022-1597

CVE-2022-1597 DiscyおよびHimerテーマのコンパニオンとして使用されるこのプラグインは、パスワードリセットフォーム上のパラメータをサニタイズおよびエスケープしないため、反射型クロスサイトスクリプティング攻撃を実行することが可能です。 影響を受けるプラグイン: WPQA history.pushState'', '', '/' Nucleiテンプレート: CVE-2022-1597.yaml 動画POC: https://www.youtube.com/watch?v=E2GRtf6prq8 参照:...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 인증되지 않은 SQL 인젝션 이 플러그인은 사용자가 제출한 POST 데이터를 동적으로 구성된 SQL 쿼리에 사용하기 전에 적절히 검증하지 못하며, 이는 bookingpressfrontgetcategoryservices AJAX 액션인증되지 않은 사용자도 접근 가능을 통해 발생하여 인증되지 않은 SQL 인젝션으로 이어집니다. CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 출처:...

CVE-2021-35042

CVE-2021-35042 정화되지 않은 QuerySet.orderby 입력을 통한 SQL 주입 설정: 초기 설정을 위해 ./setup.sh를 실행하세요 데이터베이스를 초기화하려면 도커 이미지를 열고: docker exec -it containerid /bin/bash 그리고 다음 명령어를 실행하세요: root@kitploit: python manage.py makemigrations cve202135042 python manage.py migrate 다음을 사용하여 인스턴스를 시작하세요: docker-compose up 이제...

cve-2024-3552

설명 Plugin Web Directory Free WordPress 1.7.0 미만 버전에는 SQL Injection 취약점이 존재합니다. AJAX 실행 함수가 적절히 필터링/새니타이즈되지 않아 공격자가 SQL 쿼리를 무효화하거나 UNION, 시간 기반, 오류 기반 절을 삽입할 수 있습니다. 컨텍스트 Wordpress 버전 5.8 Plugin web-directory-free 버전 1.6.9 MySQL 버전 5.7 소스 코드 파일 ajax-controller.php → 클래스 w2dcajaxcontroller → 함수...

CVE-2024-34831

CVE-2024-34831 XSS-уязвимость в GibbonEdu Core v26.0.00, приводящая к повышению привилегий Gibbon — это отличная полнофункциональная открытая система управления школой. Большие усилия прилагаются для модернизации довольно старой кодовой базы. Автор: Christian Bajada 1. Уязвимость Параметр...

CVE-2019-17625

CVE-2019-17625 В rambox 0.6.9 существует хранимая XSS-уязвимость из-за неэкранированных параметров в поле имени при добавлении пользователем сервиса. Поскольку rambox работает на NodeJS, это позволяет внедрять команды ОС в теги или . Примечание: Этот код тестировался только на MacOS и может...

Detection-script-for-cve-2021-23358

Скрипт обнаружения для cve-2021-23358 Скрипт обнаружения для CVE-2021-23358. Я создал скрипт обнаружения для CVE-2021-23358, который обнаруживает уязвимую версию node underscore, независимо от того, установлен ли он как инструмент с открытым исходным кодом или просто используются библиотеки. Этот...

CVE-2021-24891-Simulation

WordPress의 Elementor Website Builder 플러그인에서 발견된 CVE-2021-24891로 식별된 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시뮬레이션하고 익스플로잇할 수 있는 실습형 컨테이너화된 랩 환경입니다. 📖 취약점 소개 이 랩은 WordPress용 Elementor 플러그인버전 3.4.8 이전의 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시연합니다. 이 취약점은 Elementor 편집기의 클라이언트 측 코드가 URL의 해시...에서 데이터를 직접 읽고 적절한 삭제sanitization...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

CVE-2025-56795

CVE-2025-56795 Описание Две уязвимости межсайтового скриптинга XSS с сохранением были обнаружены в функционале создания рецептов Mealie , затрагивающие все версии до 3.0.1 включительно. Несанитизированный пользовательский ввод, предоставленный при создании рецепта, сохраняется и впоследствии...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-инъекция CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Краткий обзор SQL-инъекции в плагине NEX-Forms для WordPress Загруженный эксплойт Обратите внимание, что этот загруженный код эксплойта не предназначен д...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Уязвимая лаборатория Docker Преднамеренно уязвимое Next.js-приложение, демонстрирующее удалённое выполнение кода RCE через небезопасную обработку дочерних процессов. Эта лаборатория предназначена для образовательных целей и тестирования безопасности. ⚠️ ПРЕДУПРЕЖДЕНИЕ:...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

Nevma Adaptive Images - Arbitrary File Deletion

Nevma Adaptive Images plugin before 0.6.67 for WordPress contains an arbitrary file deletion caused by unsanitized input in adaptive-images-script.php, letting remote attackers delete arbitrary files, exploit requires sending specific request parameters. id: CVE-2019-14206 info: name: Nevma...

GestioIP - Reflected Cross-Site Scripting

GestioIP v3.5.7 contains a reflected cross-site scripting caused by unsanitized input in the ipdojob request, letting attackers execute scripts in the victim's browser, exploit requires specific user permissions. id: CVE-2024-50857 info: name: GestioIP - Reflected Cross-Site Scripting author:...

WP BASE Booking - Reflected XSS

WP BASE Booking of Appointments, Services and Events WordPress plugin 5.0.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to...

RiteCMS 3.0.0 - Cross-site Scripting

RiteCMS v3.0.0 contains a reflected XSS caused by unsanitized input in the mainmenu/editsection component, letting attackers execute arbitrary scripts in the context of the victim's browser. id: CVE-2024-28623 info: name: RiteCMS 3.0.0 - Cross-site Scripting author: 0xAkoko severity: medium...

Post Sync Plugin <= 1.1 - Cross-Site Scripting

Post Sync WordPress plugin = 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...

WordPress User Messages <= 1.2.4 - Reflected XSS

WordPress User Messages plugin = 1.2.4 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires victim to load a...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...