CVE-2018-20250

CVE-2018-20250-3 010 Editor 템플릿 for ACE 아카이브 형식 & CVE-2018-20250-3 ace.bt 010 editor template acefile.py open source ace extractor, used for write template watchme.gif demo wace269i WinAce installer 면책 조항: 프로젝트의 모든 리소스는 기술 연구 목적으로만 사용됩니다...

LG Simple Editor <= v3.21.0 - Command Injection

LG Simple Editor readVideoInfo Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of LG Simple Editor. Authentication is not required to exploit this vulnerability. The specific flaw exists within t...

CVE-2025-50754-PoC

CVE-2025-50754 Хранимая XSS, приводящая к удаленному выполнению кода в PHP-CMS Сводка PHP-система управления контентом версия 5 содержит уязвимость хранимого межсайтового скриптинга XSS в функции «Report». Когда администратор просматривает отправленный пользователем отчет, вредоносный JavaScript...

CVE-2022-42096

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена хранимая межсайтовая скриптинговая XSS уязвимость через контент Post. Векторы атаки: Атакующему необходимо опубликовать что-либо в "Post content" и вставить XSS-пейлоад в поле "Body", а также выбрать редактор...

CVE-2026-48907

CVE-2026-48907 — Неавторизованный RCE в Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-concept эксплойт для CVE-2026-48907 — уязвимость удаленного выполнения кода RCE с рейтингом CVSS 10.0 без аутентификации в расширении Joomla Content Editor JCE. Исследование Grayxploit Security Team Оглавление...

CVE-2025-30406

Часть 1: Эксплойт λ CVE-2025-30406.exe rce.txt...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Joomla!용 JCK Editor Jtreelink 플러그인이 사용자 입력을 올바르게 처리하지 못하여 SQL 인젝션이 가능합니다. 이 익스플로잇은 이 보안 취약점을 이용하여 관리자 자격 증명을 덤프하고 PHP RCE 셸을 업로드할 수 있습니다. 익스플로잇 제목: Joomla JCK Editor 6.4.4 SQL Injection Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 날짜:...

CVE-2024-9932-POC

CVE-2024-9932-POC Описание: Плагин Wux Blog Editor для WordPress подвержен уязвимости произвольной загрузки файлов из-за недостаточной проверки типа файла в функции wuxbtinsertImageNew. Затронуты версии до 3.0.0 включительно. Эта уязвимость позволяет неавторизованным злоумышленникам загружать...

CVE-2021-30109

CVE-2021-30109 Froala WYSIWYG Editor 3.2.6 подвержен межсайтовому скриптингу XSS. При определённых условиях специально сформированная строка в кодировке base64 приводит к постоянному XSS. Уязвимый продукт: Froala WYSIWYG Editor - V3.2.6 Описание: При определённых условиях специально сформированна...

WordPress Responsive Lightbox & Gallery plugin <= 2.7.9 - Authenticated (Editor+) Stored Cross-Site Scripting vulnerability

Authenticated Editor+ Stored Cross-Site Scripting vulnerability discovered by Jakub Herman in WordPress Plugin Responsive Lightbox versions = 2.7.9...

Rabbit Hole

Обзор Rabbit Hole предоставляет очень ограниченный поднабор функциональности Maltego, ориентированный на создание визуальных представлений информации для Penetration Testing. Он позволяет создавать различные типы узлов такие как IP-адреса, порты, сервисы и т.д. и связи между ними, с гораздо более...

WordPress Kadence Blocks — Page Builder Toolkit for Gutenberg Editor plugin <= 3.7.12 - Authenticated (Author+) Stored Cross-Site Scripting vulnerability

Authenticated Author+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin Gutenberg Blocks by Kadence Blocks versions = 3.7.12...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Неавторизованная произвольная загрузка файлов Описание: Плагин Wux Blog Editor для WordPress уязвим для произвольной загрузки файлов из-за недостаточной проверки типов файлов в функции 'wuxbtinsertImageNew' в версиях до 3.0.0 включительно. Это позволяет...

CVE-2022-42094

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга XSS через контент Card. Векторы атаки: Атакующий должен опубликовать что-то в "Card content" и вставить XSS-полезную нагрузку в поле "Body", а затем выбрать редакто...

CVE-2023-46818

CVE-2023-46818 Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция adminallowlangedit. Использование ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig =...

CVE-2026-84224

The Kirki WordPress plugin before 6.3.2 does not validate the host of a URL it is given before fetching it, allowing users with editor-level access and above to make the site issue requests to internal services that are not otherwise reachable, and to tell which of those are live from the respons...

CVE-2026-84224

The Kirki WordPress plugin versions prior to 6.3.2 is vulnerable to a Blind SSRF flaw. The issue exists because the plugin fails to validate the host of a URL provided via a Remote Template URL before fetching it. This allows users with editor-level access or higher to force the site to issue req...

EUVD-2026-95577

The Kirki WordPress plugin before 6.3.2 does not validate the host of a URL it is given before fetching it, allowing users with editor-level access and above to make the site issue requests to internal services that are not otherwise reachable, and to tell which of those are live from the respons...

CVE-2026-84224 Kirki < 6.3.2 - Editor+ Blind SSRF via Remote Template URL

The Kirki WordPress plugin before 6.3.2 does not validate the host of a URL it is given before fetching it, allowing users with editor-level access and above to make the site issue requests to internal services that are not otherwise reachable, and to tell which of those are live from the respons...

yaradbg-frontend

소개 YaraDbg는 보안 분석가가 더 적은 노력과 더 큰 확신으로 헌팅hunting 또는 탐지detection 규칙을 작성할 수 있도록 돕는 무료 웹 기반 Yara 디버거입니다. YaraDbg를 사용하면 특정 파일에 대해 일부 Yara 규칙이 매치되었거나 매치되지 않은 이유에 대한 철저한 근본 원인 분석RCA을 수행할 수 있습니다. 또한 대규모 Yara 규칙 집합을 더 잘 유지 관리하는 데에도 도움이 됩니다. YaraDbg 프론트엔드, 즉 이 프로젝트는 YaraDbg의 프론트엔드 애플리케이션입니다라이브:...