CVE-2026-53953

In GetSimple CMS CE version 3.3.22 , the password reset endpoint is accessible without authentication. When a reset request is submitted for an existing user, the application generates a temporary password using PHP rand() seeded with microtime() . Because this seed is time-based and has a limite...

CVE-2026-53953 GetSimple CMS: Predictable Password Reset Password Allows Administrator Account Takeover

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In version 3.3.22, the password reset endpoint can be accessed without authentication. When a reset request is submitted for an existing user, the application generates a new temporary...

CVE-2026-77578

CVE-2026-77578 — Xibo CMS 任意のローカルファイル読み取り 概要 CVE-2026-77578 は、Xibo CMS における認証済みの任意のローカルファイル読み取り脆弱性です。 管理者権限またはモジュールテンプレートへのアクセス権 を持つ認証済みユーザーが、トラバーサルシーケンスを含むパスベースのアセットを含む細工された XML テンプレートをインポートできます。その後、生成されたアセットにモジュールアセットエンドポイントを通じてアクセスでき、Xibo が参照されたローカルファイルの内容を返します。 影響を受けるバージョンと修正済みバージョン 影響を受ける:...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS用PoC CVE-2019-10068の概念実証エクスプロイトです。Kentico CMSのDeserialization RCEを利用してWebシェルをアップロードします。 法的免責事項: この概念実証コードは、教育目的および許可されたセキュリティ研究目的のみで提供されます。作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用し、適用されるすべての法律を遵守してください。 使用方法 1. 9行目...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS バックアップ復元における任意ファイル書き込み脆弱性 概要 Halo CMS バージョン 2.25.4 以前のバックアップ復元機能には、重大な任意ファイル書き込みの脆弱性が存在します。MigrationServiceImpl.java の restoreWorkdir メソッドは、ユーザーが提供したバックアップアーカイブから workdir/ ディレクトリを、ファイルタイプの検証、パストラバーサル対策、シンボリックリンクのチェックを一切行わずに、Halo...

CVE-2026-63072

🔐 CVE-2026-63072 — OpenSSL CMS ヒープバッファオーバーフロー OpenSSL の CMS キーラップ解除機能に影響を及ぼすヒープベースの領域外書き込みであるCVE-2026-63072 の技術的分析。 📌 概要 CVE-2026-63072 は、OpenSSL の CMS（Cryptographic Message Syntax） 実装における ヒープベースのバッファオーバーフロー の脆弱性です。 この脆弱性は、影響を受ける AES-WRAP-PAD キーラップ解除パスを使用して、特別に細工された CMS メッセージを処理する際にトリガーされる可能性がありま...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS設定ミス + CSRF保護バイパス複合攻撃 概要 Halo CMS バージョン2.25.4以前には、2つのセキュリティ設定ミスにより深刻な複合攻撃の脆弱性が存在します: 1. CORS設定ミス : CORSポリシーが任意のオリジンをcredentials: trueとともに許可している 2. CSRF保護バイパス : すべてのAPIエンドポイント/api/、/apis/がCSRF保護から除外されている...

CVE-2026-36358

CVE-2026-36358 PoC - Juzaweb CMS v.5.0.0 （XSS） まず、プラットフォームを通常通りセットアップし、アカウントを登録します。ここでは、登録した管理者アカウントは [email protected] / 123456 です。 プラットフォームのセットアップ後、ウェブサイトのホームページを確認できます。 /admin にアクセスしてログインします。 ログイン後、管理バックエンドのダッシュボードに入ります。 /admin/banner-ads ルートに移動し、「Add Banner」をクリックして広告作成ページに移動します。 Type...

Johnny-You-Are-Fired

Johnny-You-Are-Fired USENIX 発表の成果物 | 全文はこちら 概要 OpenPGP と S/MIME は、電子メールを暗号化しデジタル署名するための 2 大標準規格です。デジタル署名は、メッセージの真正性と完全性を保証するものとされています。本研究では、OpenPGP および S/MIME の電子メール署名検証のさまざまな実装に対する実用的な偽造攻撃を、5 つの攻撃クラスに分類して示します。1 S/MIME のコンテナ形式におけるエッジケースを分析します。2 最も広く使用されている OpenPGP 実装である GnuPG API...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 格納型XSS 作成者: Sergio 説明: PluckCMS v.4.7.18 のインストールにおける複数のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が、インストールプロセス - ウェブサイト名において cont1 および cont2 パラメータに注入された細工されたペイロードを介して、任意のコードを実行できる可能性があります。 攻撃ベクトル: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L POC:...

SPIPScan

SPIPScan SPIP（CMS）のペネトレーションテスト用スキャナー。Pythonで書かれ、MITライセンスで公開されています。 このツールは、ペネトレーションテスト中にSPIPインストールを検出するために設計されています。現在、このツールはSPIPインストールのバージョンを検出し、プラットフォームがトップ30のプラグイン（公式サイトに掲載）の一部を使用しているかどうかを確認します。 Prerequisites SPIPScanを使用するには、以下のパッケージをインストールする必要があります。 Python Beautiful Soup 4 Ubuntuでの例: $ sudo...

CVE-2024-46879-TikiCMS-XSS

CVE-2024-46879 - Tiki CMS 반사형 크로스 사이트 스크립팅XSS 취약점 Tiki CMS - 'zipPath' 매개변수 반사형 크로스 사이트 스크립팅XSS 취약점 면책 조항 교육, 연구 및 방어 목적 으로만 사용해야 합니다. 허가 없이 시스템에 무단으로 사용하는 것은 불법입니다. 요약 Tiki 버전 21.11 이전의 tiki-adminsystem.php에 있는 POST 요청 데이터 zipPath에 반사형 XSS 취약점이 존재합니다. 이 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 JavaScript...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 無制限ファイルアップロードによるRCE 説明 Bludit CMS 3.18.4 より前のバージョンでは、有効なAPIトークンを持つ認証済み攻撃者が、POST /api/files/ エンドポイントを介して任意のタイプおよび拡張子のファイルをアップロードできます。uploadFile 関数はファイル拡張子やコンテンツの検証を一切行わないため、PHPウェブシェルをアップロードして www-data として実行することが可能です。 影響を受けるバージョン 脆弱性あり: Bludit whoami www-data shell...

CVE-2024-40111-Exploit

CVE-2024-40111: Automad 2.0.0-alpha.4 における格納型クロスサイトスクリプティング（XSS） エクスプロイト詳細 エクスプロイトタイトル : Automad 2.0.0-alpha.4 における格納型クロスサイトスクリプティング（XSS） 日付 : 2024-06-20 エクスプロイト作成者 : Jerry Thomas w3bn00b3r ベンダーホームページ : Automad ソフトウェアリンク : Automad GitHub リポジトリ カテゴリ : Web アプリケーション フラットファイル CMS バージョン : 2.0.0-alpha....

CVE-2026-29053

CVE-2026-29053 Ghost CMS における jsonpath/static-eval プロトタイプチェーンを介した RCE。 情報 CVE : CVE-2026-29053 影響を受けるバージョン : Ghost -p 1. リスナーを起動: nc -lvnp 2. malicious-theme.zip を Ghost Admin → Settings → Design にアップロード 3. スラッグ rce のページを作成 4. /rce/ にアクセス 参考情報...

CVE-2026-3395-Lab

CVE-2026-3395 — MaxSite CMS 未認証RCEラボ このリポジトリは教育および研究目的のみで使用してください。 すべてのテストはローカルのDockerラボ環境で行う必要があります。 このセットアップを公開システムや本番システムにデプロイしないでください。 概要 CVE-2026-3395はMaxSite CMSに影響し、管理用AJAXエンドポイントへの未認証アクセスを許可します。runphpプラグインが有効な場合、CMSのフックシステムを通じてユーザー入力をPHPコードとして評価でき、リモートコード実行（RCE）につながる可能性があります。...

CVE-2026-29598

CVE-2026-29598: cm3 Acora CMS バージョン 10.7.1 における格納型クロスサイトスクリプティング（XSS） DDSN Interactive の cm3 Acora CMS バージョン 10.7.1...

CVE-2026-29597

CVE-2026-29597: 不適切なアクセス制御 DDSN Interactive cm3 Acora CMS バージョン10.7.1には、不適切なアクセス制御の脆弱性が存在します。編集者権限を持つユーザーは、「/Admin/filemanager/filedetails.asp」エンドポイントを強制ブラウジングし、「file」パラメータを操作することで、機密性の高い設定ファイルにアクセスできます。特定のファイル（例：cm3.xml）を参照することで、攻撃者はシステム管理者の認証情報、SMTP設定、データベース認証情報、その他の機密情報を取得できます。...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS 認証なしリモートコード実行 概要 MaxSite CMS ≤ 109.1 における認証なしリモートコード実行（RCE） の脆弱性。 この欠陥は、MarkItUp エディタプラグインの AJAX エンドポイントにおける脆弱な認可チェックと、runphp プラグインによるユーザー指定 PHP コードの安全でない実行が組み合わさることで発生します。 発見・修正: 2026年3月 修正バージョン: MaxSite CMS 109.2 ベンダー: MaxSite CMS リポジトリ: maxsite/cms 説明 この脆弱性は、MarkItU...

CVE-2025-10353-POC

CVE-2025-10353 POC - ファイルアップロード RCE 🛠️ CVE-2025-10353 の POC: Melis Platform の melis-cms-slider モジュールにおけるファイルアップロードの脆弱性。攻撃者が mcsdetailimg パラメータを介して悪意のあるファイルをアップロードすると、リモートコード実行 RCE につながる可能性があります: /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm 🔗 参考情報 📄 MITRE の CVE-2025-10353 📄 INCIBE...