CVE-2026-104464

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make server-side GET requests by supplying an unvalidated actor URL to the Bazar abonnements sync action. Attackers can target internal hosts or cloud metadata endpoints and chain...

CVE-2026-104470 YesWiki before 4.6.7 SSRF and XSS via Bazar valeur Action

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in the Bazar valeur action that allows page editors to make the server fetch arbitrary URLs. Attackers can supply loopback or internal URLs in the url parameter to probe internal services and inject unescaped remote HTML th...

CVE-2026-104462

YesWiki versions before 4.6.7 are vulnerable to an SQL injection within the Bazar nuagetag action. The root cause is the concatenation of unescaped tags attributes into a raw SQL IN clause. Attackers with page-write access (which is unauthenticated on default installations) can inject a tag endin...

EUVD-2026-91473

YesWiki before 4.6.7 contains an SQL injection vulnerability in the Bazar nuagetag action, which concatenates the unescaped tags attribute into a raw SQL IN clause. Attackers with page-write access unauthenticated on default installs can embed a nuagetag tag ending in a backslash to break quote...

CVE-2026-104455 YesWiki before 4.6.7 Read-ACL Bypass via recentchangesrssplus RSS Action

YesWiki before 4.6.7 contains an access control bypass vulnerability that allows unauthenticated attackers to read restricted page content via the recentchangesrssplus RSS action. Attackers can request the xml method of a page hosting the action to retrieve 500-character body excerpts of every...

CVE-2026-104442 YesWiki before 4.6.7 Unauthenticated SSRF via syndication Action

YesWiki before 4.6.7 contains an unauthenticated server-side request forgery vulnerability that allows remote attackers to make the server fetch arbitrary URLs by supplying a syndication action through the render handler's content parameter. Attackers can target internal hosts and ports, read bac...

CVE-2026-84740

The Events Calendar WordPress plugin before 6.17.5.1 does not validate or sanitise data submitted to an unauthenticated AJAX action before merging it into its rendering context, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

CVE-2021-26084

CVE-2021-26084 影響範囲 バージョン 6.13.23 6.14.0 ≤ バージョン 7.4.11 7.5.0 ≤ バージョン 7.11.6 7.12.0 ≤ バージョン 7.12.5 原因、悪用方法 Confluence は、URL を Java クラスにマッピングして「アクション」と呼ばれるものを作成するフレームワークを使用しています。アクション URL は「.action」で終わり、confluence-.jar 内の xwork.xml と、同梱プラグインの JAR ファイル内の atlassian-plugin.xml...

CVE-2026-84740

The Events Calendar WordPress plugin (versions 6.12.0 through 6.17.5 ) is vulnerable to unauthenticated arbitrary shortcode execution . The root cause is a failure to validate or sanitise data submitted via an unauthenticated AJAX action, specifically involving the 'view_data' parameter, before i...

EUVD-2026-91210

The Events Calendar WordPress plugin before 6.17.5.1 does not validate or sanitise data submitted to an unauthenticated AJAX action before merging it into its rendering context, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF 概要 CVE ID: CVE-2023-37598 脆弱性タイプ: クロスサイト・リクエスト・フォージェリ CSRF 影響を受ける製品: issabel-pbx v4.0.0-6 深刻度: 中 発見者: Sahil Ojha 公開日: 10/07/2023 ベンダーホームページ: https://www.issabel.org/ ソフトウェアリポジトリ: https://github.com/IssabelFoundation/issabelPBX 検証OS:...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 説明 WordPress用プラグイン「Error Log Viewer By WP Guru」は、バージョン1.0.1.3以前の全バージョンにおいて、wpajaxnoprivelvwplogdownload AJAXアクションを介した任意ファイル読み取りの脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、機密情報が含まれる可能性があります。 ⚙️ 必要なパッケージのインストール pip install requests ⚙ バージョン確認とデフォルトファイルのダウンロード...

js-jobs

js-jobs JS Job Manager プラグインを有効化するには ここには制限があり、プラグインが /.php ファイルを持っている必要があります。そうでないと有効化されません: POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With:...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; "success":true,"data":"tempurl":"https://wp-dev.ddev.site?tempa...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - 認可欠如による未認証の任意ファイル読み取り 説明 WordPress用プラグイン Error Log Viewer By WP Guru は、1.0.1.3までの全バージョンにおいて、wpajaxnoprivelvwplogdownload AJAXアクションを介した任意ファイル読み取りの脆弱性があります。これにより、未認証の攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれる可能性があります。 詳細 タイプ : プラグイン スラ...

CVE-2015-10034

CVE-2015-10034 이 저장소는 J-TAS Action의 데모를 위해 생성되었습니다. workout-organizer-2aaedb7f69ea398a0217493fefe8f19b31ee0775 폴더에는 CVE-2015-10034와 관련된 취약한 애플리케이션이 포함되어 있습니다. J-TAS Action이 수행한 분석 결과가 포함된 SARIF 파일을 제공합니다...

Shield Security WP Plugin <= 18.5.9 - Local File Inclusion

The Shield Security Smart Bot Blocking & Intrusion Prevention Security plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 18.5.9 via the renderactiontemplate parameter. This makes it possible for unauthenticated attacker to include and execute PHP fil...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

PT-2026-104109

The Events Calendar WordPress plugin before 6.17.5.1 does not validate or sanitise data submitted to an unauthenticated AJAX action before merging it into its rendering context, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus 認証済みサブスクライバー → 管理者 do-reinstall AJAX アクションによる 〔 1 〕 脆弱性 | ---|--- CVE| CVE-2025-14364 CVSS v3.1| 8.8 高 — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Plugin| Demo Importer Plus Affected| すべてのバージョン ≤ 2.0.8 Auth needed| サブスクライバー（最も低い登録ロール） Type|...