CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : TastyIgniter v3.0.7 レストランCMSにおける複数の反射型XSS 認証済み反射型XSSが、TastyIgniter Adminダッシュボードのバージョン3.0.7に存在します。 https://vulners.com/cve/CVE-2021-38699 PoC: Adminダッシュボード start パラメータ: POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0...

WordPress All-In-One Video Gallery <2.5.0 - Local File Inclusion

WordPress All-in-One Video Gallery plugin before 2.5.0 is susceptible to local file inclusion. The plugin does not sanitize and validate the tab parameter before using it in a require statement in the admin dashboard. An attacker can possibly obtain sensitive information, modify data, and/or...

Abandoned Cart Lite for WooCommerce < 5.2.0 - Cross-Site Scripting

The Abandoned Cart Lite for WooCommerce and Abandoned Cart Pro for WooCommerce plugins for WordPress are vulnerable to Stored Cross-Site Scripting via multiple parameters in versions up to, and including, 5.1.3 and 7.12.0 respectively, due to insufficient input sanitization and output escaping. i...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0 の請求書番号を介した格納型XSS 脆弱性: 請求書番号フィールドを介した格納型クロスサイトスクリプティング（XSS） 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 中 CVSS 3.1 スコア: 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE: CWE-79: Webページ生成時の入力の不適切な無害化 発見者: Leonidas Agathos 報告日: 2026-01-31 説明...

CVE-2026-7401-XSS

CET自動採点システムの保存型XSS — 学生登録（未認証 → 管理者ダッシュボード） 詳細 フィールド| 値 ---|--- ベンダー| SourceCodester ベンダーURL| https://www.sourcecodester.com 製品| CET Automated Grading System with AI Predictive Analytics in PHP and MySQL 製品URL|...

CVE-2022-38813

CVE-2022-38813 CodeIgniter を使用した Blood Donor Management System v 1.0 の user パラメータを介した垂直権限昇格 技術的説明: Blood Donor Management System 1.0 は admin/dashboard.php へのアクセスを適切に制限していないため、攻撃者はユーザーの全データにアクセスし、ユーザーを削除し、血液型の追加・管理、レポート提出を行うことができます。 影響を受けるコンポーネント - ソースコード 以下のソースコードから、user/dashboard...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC このリポジトリには、EITS Admin Dashboard v2.4.0 （CVE-2026-31367）における認証不要のリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）が含まれています。 この脆弱性は、エンドポイント /api/v1/debug における入力サニタイズの欠陥に起因し、攻撃者が難読化されたペイロードを介してサーバー上で任意のコマンドを注入・実行できるようになります。 ⚠️ 免責事項（Disclaimer）...

CVE-2025-65271

CVE-2025-65271 CVE-2025-65271에 대한 PoC 실행 방법? node server.js 설명 Azuriom CMS 관리자 대시보드의 클라이언트 측 템플릿 주입CSTI을 통해 낮은 권한의 사용자가 관리자 세션 컨텍스트에서 임의의 템플릿 코드를 실행할 수 있습니다. 이는 플러그인이나 대시보드 구성 요소가 신뢰할 수 없는 사용자 입력을 렌더링할 때 발생할 수 있으며, 잠재적으로 관리자 계정으로의 권한 상승이 가능합니다. Azuriom 1.2.7에서 수정되었습니다. 사용 전 면책 조항 저는 이 PoC를 사용하여 타...

cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550 用の小さな Bash テスターです。影響を受ける WordPress モジュラーコネクタのログインエンドポイントにリクエストを送信し、wordpressloggedin クッキーが発行されるかどうかを確認し、管理ダッシュボードへのアクセスを確認しようとします。 警告: このツールは、所有しているシステム、またはテストする明示的な許可があるシステムに対してのみ使用してください。許可されていないセキュリティテストは違法であり、混乱を引き起こす可能性があります。 Requirements Bash 4+ curl grep...

CVE-2026-93659-writeup

CVE-2026-93659: Concrete CMS Community Store における格納型 XSS が管理者ダッシュボードの乗っ取りにつながる 概要 | ---|--- CVE| CVE-2026-93659 コンポーネント| concretecms-community-store/communitystore 種類| 格納型クロスサイトスクリプティング CWE-79 深刻度| CVSS v4.0 9.3 緊急 / v3.1 8.7 高 影響を受けるバージョン| 2.7.8 より前のすべてのバージョン 修正バージョン| 2.7.8 クレジット| Prince Edem...

CVE-2026-100608

Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the server runs in queue mode with the dashboard enabled and not in cloud mode MODE=queue, ENABLEBULLMQDASHBOARD=true, and !isCloud, the /admin/queues mount is protected only by the...

CVE-2026-100608

Flowise versions through 3.1.4 contain an authorization bypass in the BullMQ admin dashboard . When running in queue mode with the dashboard enabled (and not in cloud mode), the /admin/queues mount fails to perform role, permission, or workspace scoping checks because it only validates the JWT vi...

EUVD-2026-87703

Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the server runs in queue mode with the dashboard enabled and not in cloud mode MODE=queue, ENABLEBULLMQDASHBOARD=true, and !isCloud, the /admin/queues mount is protected only by the...

CVE-2025-13533

The CSS & JavaScript Toolbox WordPress plugin (all versions up to and including 12.0.6 ) is vulnerable to Stored Cross-Site Scripting via the Assignment Engine fields. The root cause is insufficient input sanitization and output escaping on assignment data fields including Expressions , URLs , an...

Vendure has stored XSS in the Admin Dashboard via unsafe HTML-stripping (innerHTML) of entity descriptions

Stored XSS in the Admin Dashboard via unsafe HTML-stripping innerHTML of entity descriptions Package: @vendure/dashboard vendure-ecommerce/vendure, latest master · Summary The dashboard's RichTextDescriptionCell "strips HTML" from an entity's description by assigning it to a live element's...

CVE-2026-63459 Vendure: Stored XSS in the Admin Dashboard via unsafe HTML-stripping (innerHTML) of entity descriptions

Vendure is an open-source headless commerce platform. Prior to 3.6.5, RichTextDescriptionCell in packages/dashboard/src/lib/components/shared/table-cell/order-table-cell-components.tsx attempts to strip markup by assigning an administrator-controlled description to a live element's innerHTML and...

PT-2026-94343

Name of the Vulnerable Software and Affected Versions Vendure versions prior to 3.6.5 Description Stored cross-site scripting XSS exists in the admin dashboard due to unsafe HTML stripping in the RichTextDescriptionCell component within...

CVE-2026-85589

phpMyFAQ before 4.2.0-alpha.2 contains a missing authorization vulnerability in the admin dashboard API endpoints searches and content-health that enforce only authentication without permission checks. Any authenticated user can access these endpoints to read site-wide search statistics and...

EUVD-2026-71012

phpMyFAQ before 4.2.0-alpha.2 contains a missing authorization vulnerability in the admin dashboard API endpoints searches and content-health that enforce only authentication without permission checks. Any authenticated user can access these endpoints to read site-wide search statistics and...

CVE-2026-85589: Missing Authorization

phpMyFAQ before 4.2.0-alpha.2 contains a missing authorization vulnerability in the admin dashboard API endpoints searches and content-health that enforce only authentication without permission checks. Any authenticated user can access these endpoints to read site-wide search statistics and...