LG Simple Editor <= v3.21.0 - Command Injection

LG Simple Editor readVideoInfo Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of LG Simple Editor. Authentication is not required to exploit this vulnerability. The specific flaw exists within t...

WordPress Site Editor <=1.1.1 - Local File Inclusion

WordPress Site Editor through 1.1.1 allows remote attackers to retrieve arbitrary files via the ajaxpath parameter to editor/extensions/pagebuilder/includes/ajaxshortcodepattern.php. id: CVE-2018-7422 info: name: WordPress Site Editor =1.1.1 - Local File Inclusion author: LuskaBol,0x240x23elu...

wxHexEditor

wxHexEditor wxHexEditor 公式 GIT リポジトリ 詳細: http://www.wxhexeditor.org コンパイル手順 make を実行するだけです！ Linux でのコンパイルに必要な依存関係 wxgtk;...

CVE-2018-20250

CVE-2018-20250-3 ACEアーカイブ形式およびCVE-2018-20250-3用010 Editorテンプレート ace.bt 010 editor template acefile.py オープンソースACE抽出ツール（テンプレート作成に使用） watchme.gif デモ wace269i WinAceインストーラ 免責事項： プロジェクトのすべてのリソースは技術研究目的のみで使用してください。...

PT-2026-107405

The WP Coder WordPress plugin before 4.5.2 does not restrict access to its PHP code-execution feature to administrators, gating it on a content capability that the Editor role holds by default, which allows Editor-level users to save and execute arbitrary PHP code on the server and fully compromi...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 認証済みRCE 認証済み攻撃者は、FusionPBXバージョン = 4.5.10 のPHP-Editor機能を使用して、既存のPHPページの1つを編集し、PHPペイロードを挿入できます。変更されたファイルに移動することで、www-dataとしてシェルを取得できます。 発見者: TheCyberGeek...

CVE-2025-50754-PoC

CVE-2025-50754 PHPベースCMSプラットフォームにおける格納型XSSからリモートコード実行へ 概要 PHPベースのCMSプラットフォーム（バージョン5）には、「Report」機能に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理者がユーザーから送信されたレポートを表示すると、悪意のあるJavaScriptが管理パネルコンテキスト内で実行されます。これにより、攻撃者は管理者セッションを乗っ取り、内蔵のテンプレートエディタを悪用してPHPウェブシェルをアップロードし、サーバー上で完全なリモートコード実行（RCE）を達成できます。 技術的詳細 脆弱性タイプ...

FileInsight-plugins

FileInsight-plugins: McAfee FileInsight バイナリエディタのマルウェア解析用デコードツールボックス FileInsight-plugins は McAfee FileInsight バイナリエディタ用のプラグイン集です。 暗号の復号、圧縮の展開、XOR された文字列の検索、YARA ルールでのスキャン、コードのエミュレーション、逆アセンブル等、多数の機能を追加できます。 マルウェア解析に関する様々なデコード作業に便利です。（例：文書ファイル型のマルウェアからマルウェアの実行ファイルやダミーの文書ファイルを抽出する） FileInsight...

CVE-2022-42096

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Post コンテンツを介した格納型クロスサイトスクリプティング XSS の脆弱性が存在することが判明しました。 攻撃ベクター: 攻撃者は「Post content」に何かを投稿し、「Body」入力にXSSペイロードを挿入し、Raw HTMLエディタを選択して格納型XSSを悪用する必要があります。XSSペイロードは保存後すぐに実行されます。 影響を受けるもの: http://ipaddress/backdrop/node/add/post POST...

CVE-2025-30406

パート1: エクスプロイト λ CVE-2025-30406.exe rce.txt...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

CVE-2025-25062

CVE-2025-25062 説明 使用方法 例 タイムライン 説明 保存型クロスサイトスクリプティング（XSS）の脆弱性が、Backdrop CMS 1.29.2 の投稿編集ページに存在します。このスクリプトは、この脆弱性をCSRFペイロードと連鎖させ、「Editor」ロールから「Administrator」への権限昇格を実現します。 関連リンク： https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 使用方法 usage:...

CVE-2017-11882

CVE-2017-11882の概要 エクスプロイトの効果から見ると、Office 2003から2016までのすべてのバージョンに有効で、攻撃環境の構築も非常に簡単です。 この脆弱性は、Officeソフトウェア内の数式エディタに起因します。エディタのプロセスが名前の長さを検証しないため、バッファオーバーフローが発生し、攻撃者は特別な文字を構築することで任意のコード実行を実現できます。 例えば、ハッカーがこの脆弱性を利用してシェルバックドアを含むOfficeファイルを作成した場合、一般ユーザーがそのOfficeファイルを開くと、コンピュータがハッカーに直接制御される可能性があります。...

CVE-2026-34212

CVE-2026-34212 Docmost は、アタッチメントノード内の javascript: URL を受け入れ、それをストレージとレンダリングを通じて保持し、Docmost オリジン内のクリック可能なアンカーに変換していました。 概要 私は Docmost （オープンソースの共同作業ドキュメントプラットフォーム）において、高深刻度の保存型XSS の問題を特定し、責任を持って開示し、再現しました。 Docmost の公式サイトでは、エンタープライズ対応のオンプレミス Wiki として 300 万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十...

grafana: Grafana: Privilege escalation via dashboard overwrite

A flaw was found in Grafana. A user with editor privileges can overwrite a dashboard not owned by them, leading to privilege escalation on that specific dashboard. This allows the editor to gain administrative control over the affected dashboard...

cve-2019-17497

CVE-2019-17497 CVE 詳細 8.0.330.0 より前の PDF-XChange Editor には、細工された FDF または XFDF ファイルを使用した NTLM SSO ハッシュ窃取の脆弱性があります（CVE-2018-4993 に関連する問題）。たとえば、ユーザーの操作なしに \attacker.loca\C$\eee.pdf へのリンクに対して NTLM ハッシュが送信されます。 オリジナル Writeup 元の Writeup には POC がファイルとして含まれていなかったため、自分で再現しました。 ファイル内の attacker.local...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 是 Joomla 的 JCE 编辑器扩展中的一个严重的不当访问控制漏洞。它允许未认证的攻击者创建新的编辑器配置文件，最终可能导致在受影响系统上任意上传 PHP 文件并执行远程代码。 此外，如果你想要 webshell，可以使用任意 webshell，只需将其重命名为 alfa.php 或使用自定义的 php 名称，但你必须更改 Python 代码中的名称，所以尽情享受吧。 另一件事：永远不要使用从垃圾 Python pypi 安装的 nuclei，始终使用 Go 版本的 nuclei 以获得更好的结果，使用 httpx...

CVE-2026-104757 WordPress Import and export users and customers plugin <= 2.5.5 - Privilege Escalation vulnerability

Editor Privilege Escalation in Import and export users and customers = 2.5.5 versions...

EUVD-2026-93026

Editor Remote Code Execution RCE in Tabs = 2.5 versions...

CVE-2026-73321

CVE-2026-73321: PHP worker stack overflow through nested BBCode XenForo before 2.3.13 can exhaust a PHP worker through deeply nested BBCode. Result The public editor/to-html route sends guest-supplied BBCode through XenForo's recursive parser and renderer. It does not apply a raw-length or nestin...