CVE-2025-0924-different

CVE-2025-0924 分析中に見つかったその他の脆弱性 01. Stored XSS と WordPress、WP Activity Log の概要 1 Stored XSS と WordPress、WP Activity Log の概要 Stored XSS は、悪意のあるスクリプトがサーバーに保存され、その後他のユーザーがそのページを開いたときに自動的に実行される脆弱性であり、CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting'...

CVE-2026-2002-poc

概要 WordPress 用プラグイン Forminator Forms – Contact Form, Payment Form & Custom Form Builder は、不十分な入力サニタイズと出力エスケープにより、1.50.2 を含む全バージョンにおいて、formname パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベルのアクセス権を持つ認証済み攻撃者が、任意の Web...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 369行目 .$thread-getTitle.''; 3. 他にもあります！ 根本原因: フォーラムのスレッドタイトルが適切なサニタイズなしに保存される スレッドタイトルが複数の場所で HTML エスケープされずに表示される XSS の実行を防ぐ Content Security Policy CSP がない 権限昇格のステップバイステップガイド フェーズ 1: 情報収集 ステップ 1:...

magento2-cosmic-sting-patch

Magento 2 Patch for CVE-2024-34102（通称 Cosmic Sting） XXE 脆弱性 CVE-2024-34102（通称 Cosmic Sting）を修正するための代替ソリューション（Magento 2 拡張機能として）。Magento をアップグレードできない場合や公式パッチを適用できない場合は、こちらをお試しください。 この脆弱性を修正しないと、攻撃者が RCE を実行する可能性があります。すでに実際の攻撃を確認しています。 CVE-2024-34102 の影響を受ける Magento バージョン（2.3 以降） 2.3.0 ～ 2.4.4-p8...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持的公民安全返回。在所有被劫持者获释并安全回家之前，我们决不罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-4439 漏洞利用：WordPress 核心中的未经过身份验证的存储型跨站脚本漏洞 🔐 CVE 编号： CVE-2024-4439 📝 描述： 在 WordPress Core 6.5.1 及以下版本中发现了一个严重的安全漏洞，编号为 CVE-2024-4439。该漏洞是一个存储型跨站脚本 XSS...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS Bundle Apache Sling XSS Bundle は、XSS の危険があるユーザー投稿コンテンツをエスケープおよびフィルタリングするための2つのサービスを提供します: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter 各サービスが提供するメソッドについては、各サービスの JavaDoc を確認してください。...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg および Command::args API は、そのドキュメントで、引数はその内容に関係なく、生成されたプロセスにそのまま渡され、シェルによって評価されないと述べています。これは、信頼できない入力を引数として渡しても安全であるはずであることを意味します。 Windows では、Windows API が生成されたプロセスに対するすべての引数を含む単一の文字列のみを提供し、それらを分割するのは生成されたプロセス次第であるため、この実装は他のプラットフォームよりも複雑です。ほとんどのプログラムは標準 C ランタイムの...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 PoCエクスプロイト CVE-2024-10793.yaml スクリプトはプラグインを検索するために必要です。 CVE-2024-10793.sh スクリプトがエクスプロイト本体です。 ポストエクスプロイテーションには、beef-xss を使用できます。 Google dork: inurl:wp-content/plugins/wp-security-audit-log WordPress 用 WP Activity Log プラグインは、5.2.1 までの全バージョンにおいて、userid...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat の生成されたJSPにおけるXSS脆弱性🚨🚨 概要 CVE-2024-52318は、Apache Tomcatにおけるクロスサイトスクリプティング（XSS）の脆弱性であり、生成されたJavaServer Pages（JSP）内のリソースが適切に解放されないことに起因します。この問題は、以前の改善（fix...

CVE-2025-67511

CVE-2025-67511: セキュリティAIエージェントを騙して自滅させる Hacktive SecurityによるCVE-2025-67511のブログ記事 ブログ記事リンク : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR cai-framework = 0.5.9 のAIエージェントが利用可能な関数ツール runsshcommandwithcredentials...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg および Command::args API は、ドキュメントにおいて、引数がそのまま生成されたプロセスに渡され、引数の内容にかかわらずシェルによって評価されることはないと述べています。つまり、信頼できない入力を引数として渡しても安全であるはずです。 Windows では、この実装は他のプラットフォームよりも複雑です。Windows API は生成されたプロセスに渡すすべての引数を含む単一の文字列しか提供せず、それらを分割するのは生成されたプロセスの役割だからです。ほとんどのプログラムは標準 C ランタイムの argv...

rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...

cve-2026-42945

CVE-2026-42945 — NGINX 重写堆溢出：分析、DoS 与署名 RCE 移植 针对 CVE-2026-42945 （CVSS 4.0 9.2 严重 ）的安全研究：NGINX 脚本引擎中的堆缓冲区溢出，其中替换部分带参数的 rewrite（例如 rewrite ^. /new?c=1;）会使引擎的 isargs 标志保持置位且从未清除——因此之后在 set/if 中求值的任何捕获（$1）都会带 URI 转义 被复制到按未转义 长度分配的缓冲区中。任何请求 URI 携带 %XX 转义或 + 的客户端均可在认证前触达。 结果（阶段 1）： 一个安全的差分检测器 （易受攻击的...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ スクリプトを実行すると、BATファイルに渡す引数が求められます。 スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。...

NewsTicker <= 1.0 - Reflected Cross-Site Scripting

NewsTicker WordPress plugin v1.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute arbitrary scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...

Gutenverse Plugin <= 3.4.6 - Cross-Site Scripting

The Gutenverse plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in versions up to and including 3.4.6. The issue arises due to insufficient input sanitization and output escaping in the rendercontent method of class-search-result-title.php, which outputs...

Membership Database <= 1.0 - Cross-Site Scripting

Membership Database before 1.0 is susceptible to cross-site scripting via the tab parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker t...

Relevanssi <= 4.24.4 (Free) - Unauthenticated SQL Injection

The Relevanssi – A Better Search plugin for WordPress is vulnerable to time-based SQL Injection via the cats and tags query parameters in all versions up to, and including, 4.24.4 Free and = 2.27.4 Premium due to insufficient escaping on the user supplied parameter and lack of sufficient...