111889 matches found
CVE-2019-15896
CVE-2019-15896 LifterLMS = 3.34.5 - 인증되지 않은 옵션 가져오기 설명 인증되지 않은 옵션 가져오기, 이로 인해 다음이 발생할 수 있습니다: 웹사이트 리디렉션 관리자 계정 생성 콘텐츠 삽입 저장형 XSS 이 문제들은 3.35.0에서 수정되었다고 보고되었습니다. 그러나 v3.35.1에서는 추가적인 입력 정리 및 필터링이 추가되었습니다. 사용 방법 $ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email...
CVE-2026-72898
🔴 CVE-2026-72898 - 認証不要のSQLインジェクション Metabase — 認証不要のSQLインジェクション → 完全な管理者権限奪取 📌 概要 CVE-2026-72898 は、Metabase における最大深刻度（CVSS 10.0）の認証不要 SQL インジェクション脆弱性であり、リモートの攻撃者がパスワードリセットエンドポイントを介してアプリケーションデータベースに任意の SQL を注入できるものです。 悪用に成功すると、Metabase インスタンスへの完全な管理者アクセス が付与されます。そこから攻撃者は以下を実行できます： アプリケーション設定の変更...
vulnerability-in-Remix-React-Router-CVE-2025-31137-
개요 @zhero의 개인 블로그 게시물에 있는 writeup을 읽은 후, 어떻게 작동하는지 배우기 위해 이 CTF를 만들기로 결정했고, 그 후 이 취약점을 악용하는 방법을 배우고 싶은 사람과 공유하기로 했습니다. [email protected] 버전으로 CTF를 만들려고 했지만, @remix-run/express를 확인했을 때 코드가 패치된 것을 발견하고 GitHub에서 취약한 코드를 복사하여 붙여넣었으므로 아래 설명대로 @remix-run/express 패키지의 코드를 변경해야 합니다. 목표 admin 페이지에서...
CVE-2021-24647
CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - 인증되지 않은 임의 로그인 정보 usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or /pie-registration/ 사용 방법 $ python3...
cve-2026-9558-poc
CVE-2026-9558 — MauticテーマテンプレートのサーバーサイドテンプレートインジェクションSSTIからフル管理者乗っ取りへ 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構成 必要条件 使用方法 期待される出力 参考資料 免責事項 概要 CVE-2026-9558は、MauticのテーマエンジンにおけるサーバーサイドテンプレートインジェクションSSTIの脆弱性です。テーママネージャを通じてアップロードされるテーマは、Twigテンプレートを含むZIPアーカイブであり、影響を受けるバージョンでは、これらのテンプレートはアプリケーションのデフォルトのTwig...
CVE-2025-54309__Enhanced_exploit
CVE-2025-54309強化版エクスプロイト これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!） このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。 このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができま...
CVE-2026-101928
The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...
lab-cve-2025-3515
CVE-2025-3515 WordPress Lab Drag and Drop Multiple File Upload for Contact Form 7 취약한 WordPress 환경을 실행하여 CVE-2025-3515를 재현하고 검증하세요 — 플러그인 drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9의 ddmuuploadfile을 통한 무제한 파일 업로드 취약점입니다. 이 랩은 Dockerized로 빠르고 결정적인 테스트를 위해 Nuclei와 함께 사용할 수 있습니다. 취약한...
CVE-2019-14234
POC-Django JSONField/HStoreField SQL 인젝션 취약점 익스플로잇 CVE-2019-14234 Django는 2019년 8월 1일에 JSONField와 HStoreField 두 모델 필드의 SQL 인젝션 취약점을 수정하는 보안 업데이트를 발표했습니다. 참고 링크: https://www.djangoproject.com/weblog/2019/aug/01/security-releases/...
CVE-2021-44228
CVE-2021-44228 Log4j 2.14 라이브러리 사용 User-Agent, POST 메서드 및 엔트리포인트 /admin/cores?foo= 에서 취약 Docker Hub에 업로드했습니다: 풀pull하여 실행할 수 있습니다 https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...
EUVD-2026-91906
The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...
CVE-2026-101928
The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.0.34 . The root cause is insufficient input sanitization and output escaping in the 'author' parameter. Specifically, the plugin's esc_html filter ca...
CVE-2026-101928 Magic Tooltips For Contact Form 7 <= 1.0.34 - Unauthenticated Stored Cross-Site Scripting via 'esc_html' Filter Override via Comment Author
The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...
CVE-2026-41452-PoC
CVE-2026-41452 — Krayin CRM インストーラーの認証バイパス → 管理者乗っ取り CVSS 9.8（Critical） · CWE-287 / CWE-306 · Jiva の解説 · VulnCheck 概要 Krayin CRM のインストーラーは、POST /install/api/admin-config-setup（および run-migration、run-seeder）を CSRF 保護なしで （withoutMiddleware'web' グループ）公開しています。CanInstall グローバルミドルウェアは、非 AJAX...
CVE-2025-67315
CSRF による任意従業員の無効化 概要 従業員管理 機能にはクロスサイトリクエストフォージェリ CSRF の脆弱性があります。 攻撃者はログイン済みの管理者をだまして、管理者の知らないうちに同意なく従業員（例：inid=1）を無効化する偽装リクエストを送信させることができます。 CVSS 基本スコア: 5.4（MEDIUM） ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 影響を受ける機能 モジュール: 管理パネル → 従業員 → 従業員管理 アクション: 従業員の無効化（inid パラメータ経由） 再現手順 1...
CVE-2026-96270
The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'formid' parameter in all versions up to, and including, 2.13.1 due to insufficient input sanitization and...
EUVD-2026-91876
The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'formid' parameter in all versions up to, and including, 2.13.1 due to insufficient input sanitization and...
CVE-2026-96270
The Ultimate Member plugin for WordPress (versions up to and including 2.13.1 ) is vulnerable to Stored Cross-Site Scripting (XSS) via the 'form_id' parameter. The root cause is insufficient input sanitization and output escaping, allowing unauthenticated attackers to inject arbitrary web scripts...
CVE-2026-96270 Ultimate Member <= 2.13.1 - Unauthenticated Stored Cross-Site Scripting via 'form_id' Parameter
The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'formid' parameter in all versions up to, and including, 2.13.1 due to insufficient input sanitization and...
