Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox 제품 V-9.2.1 이전 버전에서 CSV 매크로 주입 취약점 발생 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 보안 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 크게 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야의 리더들이 쉽게 선택하는 솔루션입니다...

CVE-2022-31007-Python-POC

파이썬을 사용하여 다음 기술 문서에 설명된 elabFTW 계정 잠금 우회 및 로그인 무차별 대입 공격을 자동화합니다. 이 취약점은 버전 4.1.0 이전에 영향을 미칩니다. 두 스크립트 모두 취약한 버전의 elabFTW를 실행하는 Proving Grounds Practice 랩인 Source에 사용할 수 있습니다. elabFTW는 무료 오픈 소스 전자 연구 노트입니다. 계정 로그인에는 이메일 주소가 필요하므로, 사용자 이름을 무차별 대입하기 전에 잠재적인 사용자의 유효한 도메인을 알아야 합니다. 유효한 계정이 발견되면 해당 정보...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - SQL-инъекция Найдено Даниэле Скану. Можно найти здесь Исправляет проблему: "File "/home/user/CVE-2019-9053", line 25 print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'. Did you mean print...?...

CVE-2021-23383

CVE-2021-23383 handlebars 패키지 4.7.7 이전 버전은 신뢰할 수 없는 소스에서 템플릿을 컴파일하기 위해 특정 컴파일 옵션을 선택할 때 프로토타입 오염Prototype Pollution에 취약합니다...

linux_CVE-2020-24490-beforePatch

このリポジトリには README がありません。...

CVE-2023-38831

CVE-2023-38831 PoC 개념 증명 이것은 WinRAR 6.23 이전 버전에 영향을 미치는 CVE-2023-38831 취약점을 위한 사용하기 쉬운 익스플로잇입니다. RARLabs WinRAR 6.23 이전 버전에서 악용 가능한 취약점이 확인되었습니다. 이 취약점을 통해 공격자는 특수하게 제작된 ZIP 아카이브를 통해 임의 코드를 실행할 수 있습니다. 이 취약점은 일반 .PDF 문서와 같은 무해한 파일과 동일한 이름을 가진 폴더를 포함하는 ZIP 아카이브를 잘못 처리하는 데서 발생합니다. 사용자가 무해한 파일에 접근하려...

CVE-2026-92767

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-92767 Twenty20 Image Before-After <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'offset' Shortcode Attribute

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-92767

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 2.0.5 . The root cause is insufficient input sanitization and output escaping within the 'offset' Shortcode Attribute . This allows authenticated attackers with ...

EUVD-2026-91967

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2024-53376

CVE-2024-53376 CyberPanel 인증된 OS 명령 주입 영향을 받는 장치 CyberPanel 2.3.8 미만 버전은 OS 명령 주입에 취약합니다. 이 취약점을 악용하려면 공격자가 먼저 웹패널에 로그인해야 합니다. 테스트 환경 CyberPanel 2.3.7 기술적 세부 사항 공격자는 HTTP OPTIONS 요청을 사용하여 CyberPanel 애플리케이션을 실행 중인 웹서버에 임의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은 /websites/submitWebsiteCreation 엔드포인트에 있습니다. 이...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL Injection python3...

CVE-2022-33171

CVE-2022-33171: TypeORM SQL 주입 참고: 이 문서는 CVE-2022-33171에 대한 진행 중인 분석입니다. 여기에 제공된 세부 사항은 추가 정보가 제공됨에 따라 업데이트될 수 있습니다.현재 작동하지 않음 취약점 세부 정보 CVE ID: CVE-2022-33171 제품: TypeORM 영향 받는 버전: 0.3.0 취약점 유형: SQL Injection 공개 날짜: June 28, 2022 설명 TypeORM 0.3.0 이전 버전의 findOneid 및 findOneOrFailid 함수는 문자열 또는...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

CP Image Store with Slideshow <= 1.0.67 - SQL Injection

The CP Image Store with Slideshow WordPress plugin before 1.0.68 does not sanitise and escape the orderingby query parameter before using it in a SQL statement in pages where the codepeople-image-store is embed, allowing unauthenticated users to perform an SQL injection attack. id: CVE-2022-1692...

OpenCode < 1.0.216 - Unauthenticated Remote Code Execution

OpenCode versions prior to 1.0.216 contain an unauthenticated remote code execution vulnerability. The application exposes session and shell execution endpoints without proper authentication, allowing remote attackers to create sessions and execute arbitrary shell commands on the underlying serve...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection

The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Exploit 제목: simple urls 115 - Reflected XSS Google Dork: Exploit 작성자: AmirZargham 공급업체 홈페이지: https://getlasso.co/ 소프트웨어 링크: https://wordpress.org/plugins/simple-urls/ 버전: 115 테스트 환경: firefox,chrome CVE: CVE-2023-0099 CWE: CWE-79 플랫폼: MULTIPLE 유형: WebApps 설명 Simple URLs...