CVE-2025-15696

The Real3D Flipbook WordPress plugin before 5.4 does not sanitize or escape several flipbook editor fields before rendering them back in the admin editor, allowing users with the Author role and above to inject arbitrary web scripts that execute in the browser of any user who later opens the...

CVE-2026-88997 JSM Show Post Metadata < 4.9.1 - Contributor+ Stored XSS via Custom Field Meta Key

The JSM Show Post Metadata WordPress plugin before 4.9.1 does not properly escape a post meta key before outputting it into an inline event-handler attribute in an admin-facing meta box, allowing users with contributor-level access and above to inject arbitrary JavaScript that executes in the...

CVE-2026-88997

The JSM Show Post Metadata WordPress plugin versions before 4.9.1 is vulnerable to a Stored Cross-Site Scripting (XSS) flaw. The root cause is the improper escaping of a post meta key before it is outputted into an inline event-handler attribute within an admin-facing meta box. This allows users ...

CVE-2025-15696 Real3D Flipbook Lite < 5.4 - Author+ Stored XSS

The Real3D Flipbook WordPress plugin before 5.4 does not sanitize or escape several flipbook editor fields before rendering them back in the admin editor, allowing users with the Author role and above to inject arbitrary web scripts that execute in the browser of any user who later opens the...

CVE-2025-69459

CVE-2025-69459 – 映画評価システム 1.0 のアクセス制御不備による未認証管理者アカウント作成 WriteUp CVE-2025-69459 – ExploitDB 50621...

CVE-2021-22911

CVE-2021-22911 の更新されたエクスプロイト Rocket.Chat 3.12.1 - NoSQLインジェクションからRCEへ（未認証） 元のクレジット: https://www.exploit-db.com/exploits/50108 セットアップ Python 仮想環境を作成し、依存関係をインストールします root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使い方 新しい引数 -p...

CVE-2025-65427

CVE-2025-65427: Dbit N300 T1 Pro における認証レート制限の問題 CVE ID: CVE-2025-65427 日付: 2025-12-16 発見者: Kirubel 製品: Dbit N300 T1 Pro Easy Setup ワイヤレスWi-Fiルーター ファームウェアバージョン: V1.0.0 説明 Dbit N300 T1 Pro Easy Setup ワイヤレスWi-Fiルーター ファームウェアバージョン V1.0.0 で問題が発見されました。このデバイスは /api/login エンドポイントにレート制限を実装していません CWE-307。...

CVE-2025-63820

CVE-2025-63820 提出者: Nicola Giuffrida 情報 ベンダー: TOTOLINK ベンダーのウェブサイト: TOTOLINK モデル: A720R ファームウェアバージョン: V4.1.5cu.630B20250509 ファームウェアダウンロードアドレス: TOTOLINK 脆弱性の詳細 管理パネルにログインする際、ユーザー名とパスワードが平文で送信されます： root@kitploit: POST /cgi-bin/cstecgi.cgi HTTP/1.1 Host: 192.168.0.1 Content-Length: 73...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 11.3.757 より前のバージョンは、CrushFTP 管理パネル（Reports / "Who Created Folder"）における保存型 HTML インジェクションに対して脆弱であり、管理者セッションでの永続的な HTML 実行を可能にします。 CWE CWE-79 — Web ページ生成時における入力の不適切な無効化（クロスサイトスクリプティング） CVSS v3.1 基本スコア: 4.1（中） root@kitploit: AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 修正されたバージョン...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security における認証バイパス 概要 このプロジェクトは、WordPressプラグイン「Really Simple Security」における重大な認証バイパス脆弱性であるCVE-2024-10924の悪用と緩和策を実証するものです。 ステップ1: 環境構築 脆弱なWordPress環境を起動します: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini ルートディレクトリ内のファイルを削除する例...

CVE-2026-18322

CVE-2026-18322 — Smart Popup by Supsystic 権限昇格 WordPress プラグイン Smart Popup by Supsystic （popup-by-supsystic）における未認証の権限昇格脆弱性 CVE-2026-18322 に関するセキュリティリサーチ。本リポジトリには、上流のソース差分から導出した根本原因分析、抽出したパッチ、影響を受けるインストールを特定するための検出ツール（パッシブバージョンフィンガープリンタ）、およびエクスプロイト PoC 用のラボが含まれています。...

Apache APISIX - Remote Code Execution

A default configuration of Apache APISIX with default API key is vulnerable to remote code execution. An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. When the admin key was changed or the port of Admin API was changed to a port different...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member プラグインの未承認管理者アクセス POC CVSS スコア: 9.1 日付: 07/04/2023 Ultimate Member プラグインとは？ Ultimate Member プラグインは、ユーザー登録のための人気のあるメンバーシッププラグインで、200,000+ のアクティブインストールがあります。 クイックチェック 7月7日に Ultimate Member プラグインで深刻な脆弱性が発見されました。攻撃者は権限昇格技術を利用して管理者アカウントを作成し、WordPress ウェブサイトを乗っ取る可能性があります。...

CVE-2021-21809

CVE-2021-21809 POC CVE の詳細: Moodle 3.10 のデフォルトのレガシースペルチェッカープラグインにコマンド実行の脆弱性が存在します。特別に細工された一連の HTTP リクエストにより、コマンド実行が可能になります。攻撃者はこの脆弱性を悪用するために管理者権限を持っている必要があります。 以下のビデオでは、Metasploit を使用せずにこの脆弱性を悪用して Golden Eye 1 OSCP Lab へのアクセスを獲得します。GoldenEye 1 をチェックしてください:...

CVE-2026-95868

A weakness has been identified in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is the function mysqliquery of the file admin/displaymenu.php of the component Search Form. This manipulation of the argument s1 causes sql injectio...

CVE-2026-95868 AdithyaYelloju Restaurant-Management-System Search Form display_menu.php mysqli_query sql injection

A weakness has been identified in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is the function mysqliquery of the file admin/displaymenu.php of the component Search Form. This manipulation of the argument s1 causes sql injectio...

EUVD-2026-84989

A weakness has been identified in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is the function mysqliquery of the file admin/displaymenu.php of the component Search Form. This manipulation of the argument s1 causes sql injectio...

CVE-2026-95868

A SQL injection vulnerability exists in the Search Form component of the AdithyaYelloju Restaurant-Management-System (up to commit 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c). The flaw is caused by the improper handling of the s1 argument within the mysqli_query function in the admin/display_menu.p...

Linux Distros Unpatched Vulnerability : CVE-2026-83621

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, POST /lua/rest/v2/edit/system/editblacklist.lua in...