Composer arbitrary command execution via a malicious package's Perforce source URL

Summary If the p4 Perforce CLI client is installed, a malicious dependency package from a package repository allowing arbitrary perforce source URLs packagist.org is safe could execute arbitrary commands when running composer install or composer update. Composer passed a package's Perforce source...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Visual Composer 中一个完全未认证的文件上传端点允许任何人将任意文件（例如 JSP WebShell）上传到服务器。 用于检测并利用 SAP NetWeaver Visual Composer "Metadata Uploader" 组件中未认证文件上传漏洞（CVE-2025-31324）的概念验证工具。 免责声明： 本工具仅用于经授权的安全测试。未经授权扫描或利用系统是非法且不道德的行为。 功能特性 默认模式：OAST 检查： 使用 Java 反序列化载荷和 OAST 回调检测漏洞。 需要用户提供 OAST...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] 针对 SAP NetWeaver Visual Composer 中 CVE-2025-31324 漏洞的测试利用代码，该漏洞允许通过 /developmentserver/metadatauploader 端点在无需身份验证的情况下任意上传文件 。 ⚠️ 此代码仅用于教育目的和授权测试。请勿在生产环境中使用，也不得在未经许可的情况下针对系统使用。 描述 该漏洞允许未经身份验证的远程攻击者向 SAP 服务器上传任意文件，如果上传可执行文件，则可能导致远程代码执行（RCE）。 用法...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches 一个 Composer 插件，可自动将 Adobe 官方 APSB26-146 修复 （CVE-2026-75650，内部 参考 VULN-39341）应用于 Magento Open Source 和 Mage-OS ，用于 StyleSmuggler 零日漏洞， 并自动检测您安装的版本。 它会在安装和更新时自行修补已安装的软件包。它不 依赖 cweagans/composer-patches 或根目录的 enable-patching 标志，因此它不会像 composer-patches v1...

stylesmuggler-adobe-patches-mageos

disrex/stylesmuggler-adobe-patches-mageos 通过 composer require 交付 Adobe 官方 APSB26-146 修复 （CVE-2026-75650，内部 参考编号 VULN-39341），适用于 Mage-OS 商店，通过 cweagans/composer-patches 应用。 这是 disrex/stylesmuggler-adobe-patches 的 Mage-OS 配套包（后者适用于 Magento Open Source）。请仅在 Mage-OS 上使用本包。 优先选择包含该修复的 Mage-OS 版本。...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerabili...

CVE-2026-16502

The Live Composer – Free WordPress Website Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.1.18 via deserialization of untrusted input . This makes it possible for authenticated attackers, with contributor-level access and above, to injec...

symfony

Symfony 是一个用于Web和控制台应用程序的 PHP框架 ，也是一组可复用的 PHP组件 。Symfony被成千上万的Web应用程序以及大多数 流行的PHP项目 所使用。 安装 使用 Composer 安装 Symfony（参见 需求细节）。 Symfony 严格遵守 语义化版本控制，发布“长期支持 LTS”版本，并拥有可预测且对业务友好的 发布流程。 赞助 Symfony 8.2 正在寻找 支持者。 通过 赞助 其开发来帮助 Symfony！ 文档 如果你是 Symfony 新手，请阅读 入门指南。 尝试 Symfony 演示应用，在实践中学习 Symfony。 通过 Symfo...

EUVD-2026-72695

The Live Composer – Free WordPress Website Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.1.18 via deserialization of untrusted input . This makes it possible for authenticated attackers, with contributor-level access and above, to injec...

CVE-2026-16502 Live Composer <= 2.1.18 - Authenticated (Contributor+) PHP Object Injection via Shortcode

The Live Composer – Free WordPress Website Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.1.18 via deserialization of untrusted input . This makes it possible for authenticated attackers, with contributor-level access and above, to injec...

CVE-2026-16502

The Live Composer – Free WordPress Website Builder plugin (versions ≤ 2.1.18) is vulnerable to PHP Object Injection via deserialization of untrusted input introduced through a shortcode. Authenticated attackers with contributor-level access or above can inject a PHP object. Critically, no known P...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 拡張機能 概要 このPythonベースのBurp Suite拡張機能は、SAP NetWeaver Visual ComposerのMetadata Uploaderコンポーネントにおける重大な脆弱性 CVE-2025-31324 の存在を検出するために設計されています。この脆弱性は、認可チェックの欠如により、ファイルアップロードを介した認証なしのリモートコード実行を許容します。拡張機能は、/developmentserver/metadatauploader...

CVE-2025-31324_PoC

CVE-2025-31324PoC 针对CVE-2025-31324的利用验证：SAP NetWeaver Visual Composer元数据上传器中的未授权上传 该脚本执行： 1. 向存在漏洞的端点上传文件（通过上传主机/端口） 2. 可选地通过HTTP GET触发（通过触发主机/端口） 3. 基本响应验证/日志记录 使用示例： python3 PoC.py --host sap.example.com --port 50000 --endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDCMETADATAUPLDR --file...

ROOT-APP-COMPOSER-AIKIDO-2026-123768 AIKIDO-2026-123768 in magento/product-enterprise-edition - Patched by Root

Root has patched AIKIDO-2026-123768 in the magento/product-enterprise-edition package for Root:Composer. Multiple fixed versions available...

ROOT-APP-COMPOSER-AIKIDO-2026-248927 AIKIDO-2026-248927 in magento/product-community-edition - Patched by Root

Root has patched AIKIDO-2026-248927 in the magento/product-community-edition package for Root:Composer. Multiple fixed versions available...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OSコマンドインジェクション PoC English version 概要 このリポジトリは、Composer の Perforce VCSドライバに存在する重大なOSコマンドインジェクション脆弱性 CVE-2026-40176 のProof of Concept PoC です。この脆弱性は、Composer 2.2.27および2.9.6より前のバージョンに影響します。 脆弱性は Perforce::generateP4Command メソッドに存在します。シェルコマンドを組み立てる際、url、p4user、client...

BIT-COMPOSER-2026-84361 Composer: Perforce source URL permits P4PORT `rsh:` command execution

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an untrusted composer.lock file could set source.type to perforce and source.url to an rsh: or jsh: P4PORT value. When the Perforce p4 clien...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未认证文件上传 类型: 概念验证 — 漏洞研究 CVE: CVE-2025-31324 CVSS: 10.0 严重 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 状态: 已修复 — SAP 安全公告 3594142 + 3604119 已加入 CISA KEV: 2025年5月 ⚠️ 此 PoC 使用一个良性的 JSP 文件（"Hello World"）来验证攻击面，而不会执行恶意代码。仅限在授权环境中用于渗透测试和检测规则开发。 Developed by: HKK...

PT-2026-86736

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an untrusted composer.lock file could set source.type to perforce and source.url to an rsh: or jsh: P4PORT value. When the Perforce p4 clien...

The vulnerability of the dependency manager for PHP Composer, related to the failure to remove special elements, allows a perpetrator to execute arbitrary commands.

The vulnerability of the dependency manager for PHP Composer is related to the failure to take measures to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...