BIT-GHOST-2026-104413 Ghost 5.94.0 before 6.64.0 Stored XSS via Bookmark Card Images

Ghost from 5.94.0 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users, including Contributors, to host arbitrary HTML by abusing bookmark card image fetching. Attackers can create bookmark cards that store non-image files from external websites as icons or...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify Carga Arbitraria de Archivos PoC en Python 3 para CVE-2026-18143 en Request a Quote for WooCommerce woocommerce-request-a-quote, Addify / WooCommerce.com. Descripción PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2...

CVE-2026-94158

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bkninja Gloria Admin Panel gloria-admin-panel allows Reflected XSS.This issue affects Gloria Admin Panel: from n/a through 1.3...

CVE-2026-15989

█████╗ ███╗ ██╗ ████████╗ ██╗ ██████╗ ██████╗ ██████╗ ████████╗ ██╔══██╗ ████╗ ██║ ╚══██╔══╝ ██║ ██╔══██╗ ██╔═████╗ ██╔═████╗ ╚══██╔══╝ ███████║ ██╔██╗ ██║ ██║ ██║ ██║ ██║ ██║██╔██║ ██║██╔██║ ██║ ██╔══██║ ██║╚██╗██║ ██║ ██║ ██║ ██║ ████╔╝██║ ████╔╝██║ ██║ ██║ ██║ ██║ ╚████║ ██║ ██║ ██████╔╝...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意文件读取 🔥 漏洞概要 WordPress 插件 File Away 版本 = 3.9.9.0.1 存在未认证的任意文件读取漏洞。 攻击者可通过向插件的 AJAX 端点发送精心构造的请求，读取服务器上的任意文件（例如 wp-config.php）。 该漏洞源于通过 admin-ajax.php 使用 fileaway-stats 操作时，Nonce 校验不当且缺乏路径限制。 攻击者可利用该漏洞获取敏感文件并提取凭据，可能导致完全沦陷。 🔍 受影响插件 插件名称： File Away...

CVE-2026-94158 WordPress Gloria Admin Panel plugin <= 1.3 - Reflected Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bkninja Gloria Admin Panel gloria-admin-panel allows Reflected XSS.This issue affects Gloria Admin Panel: from n/a through 1.3...

EUVD-2026-95634

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bkninja Gloria Admin Panel gloria-admin-panel allows Reflected XSS.This issue affects Gloria Admin Panel: from n/a through 1.3...

CVE-2026-94158

The bkninja Gloria Admin Panel WordPress plugin (versions

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472 的技术解读：一个通过泄露凭据绕过认证的漏洞，影响 ZTE ZXHN H188A V6 固件。 摘要 在经测试的 H188A V6 版本中，对根路径的未认证请求可以触达登录前向导处理器，并泄露敏感数据，包括： WLAN PSK SSID PPPoE 用户名 Wi-Fi 密码（该密码随后会被转为大写并复用为默认管理员密码） 这正是该问题导致认证绕过而不仅仅停留在信息泄露的原因：在这台路由器上，泄露的 Wi-Fi 密码一旦转为大写，便成为默认管理员密码。该泄露通过暴露路由器后续进行授权访问时所需的精确密钥，跨越了认证边界。...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580：Hippoo Mobile App for WooCommerce = 1.9.4 - 未经验证的身份验证绕过导致管理员接管 未经验证 → 通过逻辑合并漏洞实现管理员账户接管 📌 概述 | ---|--- CVE| CVE-2026-10580 插件| Hippoo Mobile App for WooCommerce 版本| ≤ 1.9.4 CVSS| 9.8（严重） 需要认证| ❌ 否 管理员接管| ✅ 是 WooCommerce 数据| ✅ 完全访问 🧠 根因（简述） 函数 getuserpermissions 对管理员 返回...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 身份验证绕过 CVSS 9.8（严重） — 身份验证绕过导致管理员账户接管 描述 CVE-2026-8181 是 WordPress 插件 Burst Statistics 版本 3.4.0 至 3.4.1.1 中的一个身份验证绕过 漏洞。该插件被 200,000+ 个 WordPress 网站 用作 Google Analytics 的隐私友好型替代分析方案。 该漏洞允许知道管理员用户名 的未认证攻击者 ： 在 1 个 HTTP 请求中获取管理员的应用程序密码 实现完整的管理员账户接管 创建新的管理员账户...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 & CVE-2022-39997 POC 针对 Teldat RS123 / RS123w 路由器中发现的两种漏洞的概念验证。 概述 CVE ID| 类型| CWE| CVSS| 严重性 ---|---|---|---|--- CVE-2022-39996| 反射型 XSS| CWE-79| 6.1| 中危 CVE-2022-39997| 弱密码| CWE-521| 9.8| 严重 受影响产品： Teldat RS123、RS123w 路由器 CVE-2022-39997 - 弱密码 描述 Teldat RS123/RS123w...

MakeMeEnterpriseAdmin

成功执行示例： ====================================================================== /\ 将域管理员提升为企业管理员 - 版本 1.0 || /||\ 要求：域管理员权限 |:||:| 或更具体地说：DS-Replication-Get-Changes-All |/||| Vincent LE TOUX [email protected] ====================================================================== 这将执行： - 使用...

MAL-012

MAL-012：Payara Server 管理控制台中的反射型跨站脚本（XSS）导致远程代码执行（RCE） 在 Payara 管理控制台中发现了一个反射型跨站脚本（XSS）攻击。通过诱骗管理员用户访问恶意 URL 并点击"Choose File"按钮，攻击者可以运行任意 JavaScript 代码，从而冒充该用户并利用管理员功能进行恶意操作。 由于该 XSS 位于 Payara 管理控制台中，攻击者可以利用它执行任意请求，借助管理员功能（例如 H2 连接字符串、Web 应用程序部署等）来实现远程代码执行（RCE）。 为什么没有 CVE？ 懒得为 2022 年的一个反射型 XSS 申请...

WordPress AWP Classifieds plugin < 4.4.9 - Admin+ Arbitrary File Upload vulnerability

Admin+ Arbitrary File Upload vulnerability discovered by Khaled Alenazi Nxploited in WordPress Plugin AWP Classifieds versions 4.4.9...

kong-pwn

kong-pwn 使用暴露的 KongAPI 充当代理，获取元数据 URL 或内部 URL。 CVE-2020-11710 - 这不是漏洞，而是配置错误。 使用方法 usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are required: -u/--url, -s/--ssrf 示例 $ python3 kong-pwn.py -u http://127.0.0.1:8001 + Service Added + + Route Added + +...

magnolia-rce

漏洞标题：Magnolia DX Core 6.3.8 - 命令注入 日期：05/16/2025 漏洞作者：tmrswrr 版本：6.3.8 厂商主页：https://docs.magnolia-cms.com/home/ 产品：https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 以管理员身份进行身份验证： https://demoauthor.magnolia-cms.com/.magnolia/admincentral Username:...

Gallery-Plugin-SQL-Injection

漏洞标题: WordPress 视频画廊 - YouTube Gallery 和 Vimeo Gallery 插件 SQL 注入 日期: 2024-07-05 漏洞作者: tmrswrr 分类 : Webapps 厂商主页: https://total-soft.com/wp-video-gallery/ 版本 2.3.6 1. 访问管理面板： 导航到您的 WordPress 站点的管理面板。 进入 TS Video Gallery Create Use Theme 并保存。 2. 保存后，返回 TS Video Gallery...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） 这是一个实际的概念验证 POC，灵感来自于这篇文章。 使用方式如下： python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify 注意：如果 SSL 无法验证或证书已过期，可以加上...