CVE-2026-81919

Concrete CMS below 9.5.3 did not validate an anti-CSRF token on the block-arrangement backend endpoint the arrange action of Concrete\Controller\Backend\Page\ArrangeBlocks. The action enforced page-edit authorization but performed no token check, and its route accepted any HTTP method, so an...

EUVD-2026-79142

Concrete CMS below 9.5.3 did not validate an anti-CSRF token on the block-arrangement backend endpoint the arrange action of Concrete\Controller\Backend\Page\ArrangeBlocks. The action enforced page-edit authorization but performed no token check, and its route accepted any HTTP method, so an...

crml

CRML — サイバーリスクモデリング言語 ステータス: ドラフト。このプロジェクトは活発に開発中であり、予告なく変更される可能性があります。 インプット、問題報告、コントリビューションを歓迎します。 ⚠️ 警告 このコードベースは現在 crml-dev-1.3 ブランチで開発されています。最新の作業中コードと正本については、次を参照してください: https://github.com/Faux16/crml/tree/crml-dev-1.3 バージョン: 1.2 メンテナー: Zeron Research Labs および CyberSec Consulting LLC...

CVE-2026-18232

The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users...

CVE-2026-18232 WP Directory Kit <= 1.5.7 - Unauthenticated Unpublished Listing Disclosure via map_infowindow

The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users...

WordPress <= 5.2.4 - Unauthenticated View Private/Draft Posts

WordPress before 5.2.4 contains an information disclosure caused by mishandling of the static query property, letting unauthenticated users view certain content, exploit requires no authentication. id: CVE-2019-17671 info: name: WordPress = 5.2.4 - Unauthenticated View Private/Draft Posts author:...

YMC Filter WordPress - Unauthenticated Post Disclosure

YMC Filter WordPress plugin 3.11.3 contains a broken access control vulnerability caused by improper authorization and lack of validation in a REST API endpoint, letting unauthenticated attackers retrieve private and non-public post content, exploit requires no authentication. id: CVE-2026-10823...

WordPress 3D FlipBook <= 1.16.17 - Information Disclosure

WordPress 3D FlipBook - PDF Flipbook Viewer, Flipbook Image Gallery plugin versions = 1.16.17 contain a missing authorization vulnerability in multiple AJAX endpoints. The fb3dsendpostsin, fb3dsendpostpages, fb3dsendpostsinpages, fb3dsendpostsinfirstpage, and fb3dsendpostfirstpage handlers are...

CVE-2025-66849

CVE-2025-66849 Ghost CMS 权限提升 PoC 摘要 在 Ghost Foundation Ghost CMS 6.4.0 及更早版本中，文章草稿编辑器内的 HTML 块未能正确清理或编码用户提供的内容，导致存储型跨站脚本（XSS）漏洞。具有 Contributor（贡献者）权限的用户可以在草稿中注入任意 JavaScript，当 Owner（所有者）账户查看该草稿时，脚本即会执行。这允许攻击者以 Owner 的身份执行特权操作。 漏洞概述 严重性：高 受影响版本：Ghost 6.4.0（截至 2025 年 10 月 20 日的最新版本）- Ghost CMS 6.4...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 WordPress PoC をインストールしてテストする手順: 1. Dockerを使用してWordPressの新規インストールを行う: 1.1 MySQLデータベースコンテナを起動する: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2...

intra-handshake-fail

ハンドシェイク内失敗 これは個別 Internet-Draft「ハンドシェイク内失敗」の作業領域です。 編集者用コピー Datatracker ページ 個別ドラフト 編集者用コピーと個別ドラフトの比較 コントリビューション コントリビューションのガイドラインを参照してください。 コントリビューションの方法がまだわからない場合は、CONTRIBUTING ファイルにコントリビューションのヒントも記載されています。 コマンドラインでの使用方法 ドラフトの整形済みテキスト版と HTML 版は make を使用してビルドできます。 root@kitploit: $ make...

bug-bounty-standards

このリポジトリとは？ このリポジトリは、バグ報奨金プログラムで発生する状況と、それらをどのように処理すべきかをまとめたリストです。これらの多くは現在、ケースバイケースで処理されており、ハッカー、プログラムオーナー、プラットフォームに多くの不確実性と不満をもたらしています。このリポジトリの目標は、これらのエッジケースがすべての報奨金プラットフォームおよびプログラムで処理される方法を標準化することです。標準化により、すべての関係者からの期待がより頻繁に満たされることを願っています。 これはドラフトです...

CVE-2026-85587

phpMyFAQ before 4.1.8 enforces incorrect permission checks on admin content pages, allowing lesser-privileged editors to read draft and inactive content. Attackers with only add permissions can access news edit and FAQ translate endpoints to view unpublished content invisible to the public...

CVE-2026-85587 phpMyFAQ before 4.1.8 Incorrect Authorization via Admin Pages

phpMyFAQ before 4.1.8 enforces incorrect permission checks on admin content pages, allowing lesser-privileged editors to read draft and inactive content. Attackers with only add permissions can access news edit and FAQ translate endpoints to view unpublished content invisible to the public...

CVE-2026-84798

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

CVE-2026-84798 Craft CMS before 5.10.11 Authorization Bypass via actionDeleteForSite

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

EUVD-2026-69910

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

CVE-2026-84798 Craft CMS before 5.10.11 Authorization Bypass via actionDeleteForSite

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

CVE-2026-84798

Craft CMS versions 5.0.0-RC1 through 5.10.10 contain an authorization bypass in ElementsController::actionDeleteForSite(). The method loads an element with checkForProvisionalDraft enabled and performs the deletion authorization check only against the user's own provisional draft (verifying draft...

EUVD-2026-69909

Craft CMS versions before 5.10.11 contain an authorization bypass vulnerability in ElementsController::actionDuplicate that allows authenticated users with createEntries permission to delete peer provisional drafts. Attackers can exploit the deleteProvisionalDraft parameter to delete another user...