CVE-2026-86817 Five Star Business Profile and Schema 2.3.20 - 2.3.21 - Author+ Sensitive Data Disclosure via Schema Field Default Callback

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2026-86817 Five Star Business Profile and Schema 2.3.20 - 2.3.21 - Author+ Sensitive Data Disclosure via Schema Field Default Callback

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

WordPress Five Star Business Profile and Schema plugin 2.3.20-2.3.21 - Author+ Sensitive Data Disclosure vulnerability

Author+ Sensitive Data Disclosure vulnerability discovered by Artus KG in WordPress Plugin Five Star Business Profile and Schema versions 2.3.20-2.3.21...

CVE-2026-86817

The Five Star Business Profile and Schema WordPress plugin (versions 2.3.20-2.3.21 ) is vulnerable to a sensitive data disclosure flaw. The issue stems from the plugin failing to properly restrict callbacks used to resolve schema field default values. This allows authenticated users with Author-l...

CVE-2021-40375

CVE-2021-40375 - OpenEyes 3.5.1의 취약한 접근 통제 Broken Access Control 설명 Apperta 재단이 개발한 OpenEyes 3.5.1에서 부적절한 접근 통제 취약점이 확인되었습니다. 낮은 권한의 사용자가 브라우저에서 환자 프로필을 로드하고, 요구되는 권한 수준 없이 민감한 정보에 접근할 수 있습니다. 애플리케이션이 웹페이지에 'Forbidden' 메시지를 반환함에도 불구하고, 서버 응답에는 여전히 환자에 대한 모든 정보가 포함되어 반환되었습니다. 이 정보는 중간자...

details-for-CVE-2022-46505

CVE-2022-46505 세부 정보 MatrixSSL 세션 재개 버그 1. 버그 설명 MatrixSSL 4.5.1-open 및 이전 버전의 문제로 인해 SessionID 필드가 안전하게 검사되지 않아 모두 0인 MasterSecret 이 잘못 사용되어 비밀 데이터를 복호화할 수 있습니다. 2. 영향을 받는 버전 MatrixSSL 4.5.1-open 및 이전 버전 3. 취약점 유형 TLS 재개 세션 복호화 4. 버그 세부 사항 MatrixSSL 서버는 협상된 세션 정보를 리스트를 통해 저장합니다. static...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! 확장 프로그램 HTML 태그로 설정된 너비 및 높이 필드를 가진 PNG를 생성하는 PHP 스크립트 예제입니다: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점 기술 설명: 엔지니어 온라인 포털에 SQL 인젝션 취약점이 존재합니다. 공격자는 'myclassmates.php' 웹 페이지의 취약한 "id" 매개변수를 이용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향 받는 구성 요소 - 취약한 페이지 - myclassmates.php 취약한 매개변수 - "id" 공격 단계: 1...

vuln-list-backup

vuln-list 脆弱性情報を収集し、解析可能な形式で自動的に保存します ソース ディレクトリ| OS| ソース| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center|...

spring-RCE-CVE-2022-22965

취약점 개요 최근 Spring에서 대규모 CVE 취약점이 발견되었습니다. CVE 정보에 따르면 "A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as...

Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace 데이터 유출 실습 환경 GHSA-fg94-h982-f3mm / CVE-2026-54316을 재현하는 자립형 일회용 실습 환경입니다: Claude Code는 WebFetch 도구에 대해 huggingface.co를 베어 호스트 이름 으로 사전 승인했기 때문에, 해당 도메인의 모든 경로공격자가 제어하는 모델 저장소 포함가 권한 프롬프트 없이 fetch되었습니다. 프롬프트 인젝션과 결합하면 이는 데이터를 외부로 유출하는 대역 외 채널이 되며,...

cryptoquant-key-gen

CryptoQuant Breaker v1.6 — 2026 CryptoQuant プレミアム機能のロック解除 | 高度な分析とリアルタイムデータアクセス 説明 CryptoQuant Breaker は、CryptoQuant の高度な分析ティア制限とリアルタイムデータ制限を回避するために設計された強力なパッチャーユーティリティです。プロフェッショナルグレードのオンチェーン分析、マーケットインジケーター、ライブ暗号通貨データフィードへの無制限アクセスを実現します。 主な利点 ✅ 無制限の高度な分析 — CryptoQuant のすべてのプレミアム機能にアクセス ✅...

CVE-2025-24271

CVE-2025-24271 AirPlay 취약점으로 Apple 기기에서 민감한 정보가 노출됨 [email protected] https://m10.com.mx/cve-2025-24271-vulnerabilidad-en-airplay-expone-informacion-sensible-en-dispositivos-apple/ Apple은 다음 운영 체제가 취약하다고 확인했습니다: macOS Sequoia 15.4 macOS Sonoma 14.7.5 macOS Ventura 13.7.5 iOS 18.4 iPadOS 17.7...

android-cve-2010-4804

안드로이드 데이터 도용 취약점에 대한 개념 증명. CVE-2010-4804 원본 권고문...

CVE-2026-104402: Insertion of Sensitive Information Into Sent Data

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2026-97307: Insertion of Sensitive Information Into Sent Data

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

Can CaMeLs Talk? Securing Multi-Agent Systems against Indirect Prompt Injection Attacks

Indirect prompt injection attacks - malicious instructions embedded in content processed by large language models - remain a major obstacle to safely deploying tool-using agents. CaMeL Debenedetti et al., 2025 mitigates this threat for an individual agent by separating trusted control flow from...

PT-2026-104640

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

Hidden Risks of Jev: An Empirical Study of Security, Privacy, and Dual Use

Jev turns natural-language questions into typed answers and probabilities with low latency and cost, enabling applications to route requests and select tools. While this interface allows Jev to integrate naturally into application workflows as a decision layer, the security and privacy implicatio...