CVE-2025-53837 org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

CVE-2025-53837

XWiki Rendering (org.xwiki.rendering:xwiki-rendering-xml) is affected by an Eval Injection flaw prior to versions 14.10.2 and 15.0 RC1 . Rendering output is included as content of HTML macros without further escaping, allowing an attacker who can edit a document (e.g., their own profile) to close...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） 「gridValoresPopHidden」パラメータにPHPコードを入れてURLにアクセスするだけです。 調査 https://www.linkedin.com/in/xvinicius/...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 사전 인증 RCE 스캐너 CVE-2025-54322에 대한 멀티스레드 취약점 스캐너입니다. 이는 XSpeeder SXZOS 펌웨어에서 전 세계 약 70,000개 이상의 호스트에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. 📋 목차 취약점 정보 기능 설치 사용법 출력 면책 조항 크레딧 작성자 🔍 취약점 정보 CVE-2025-54322 는 XSpeeder SXZOS 펌웨어에서 발견된 심각한 사전 인증 원격 코드 실행 취약점으로, SD-WAN 장치, 라우터 및 ...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） URLにアクセスし、PHPコードを"gridValoresPopHidden"パラメータに含めて送信するだけです。 研究者 https://www.linkedin.com/in/xvinicius/...

CVE-2021-27928-POC

CVE-2021-27928 PoC 説明 MariaDB 10.2（10.2.37 より前）、10.3（10.3.28 より前）、10.4（10.4.18 より前）、10.5（10.5.9 より前）、Percona Server（2021-03-03 までのバージョン）、および MySQL 用 wsrep パッチ（2021-03-03 まで）において、リモートコード実行の問題が発見されました。信頼されていない検索パスにより eval インジェクションが発生し、データベースの SUPER ユーザーが wsrepprovider および wsrepnotifycmd を変更した後に OS...

CVE-2025-0868

ペネトレーションテストプロジェクトレポート: CVE-2025-0868 の悪用（JSON Eval による DocsGPT RCE） 1. はじめに オープンソースの DocsGPT ライブラリにおいて、JSON ペイロードを解析する際の eval の安全でない使用が原因で、重大なリモートコード実行（RCE）の脆弱性（CVE-2025-0868）が 2025年2月20日に公開されました。 主な詳細: 影響を受ける DocsGPT バージョン: 0.8.1 ～ 0.12.0 CVSS 4.0 スコア 9.3（CRITICAL） 認証なし・ネットワーク経由でのコードインジェクションを許容...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 事前認証RCEエクスプロイト＆検証ツール ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 許可のないコンピュータシステムへのアクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の同様の法律 に基づき違法です。 📖 脆弱性の概要 CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおけ...

Ultimate-CVE-2026-61511

CVE-2026-61511 – 概念実証 vBulletin の脆弱性 CVE-2026-61511（認証不要のリモートコード実行）への曝露を検証するための教育・防御目的の概念実証（PoC）です。 連絡先 Telegram: https://t.me/thecodeb0ss 概要 このリポジトリは、vBulletin の脆弱性 CVE-2026-61511 に対する防御的な検出および検証の概念実証 を提供します。 公開されているセキュリティ研究によると、CVE-2026-61511 は vBulletin のテンプレートランタイムにおける重大な eval...

perl_spreadsheet_excel_rce_poc

ParseExcel のセキュリティ脆弱性 TL;DR: フォーマット文字列の解析ロジックに起因するRCE。 脆弱性の簡単な説明 この脆弱性の根本原因は、Utility.pm 内で検証されていないユーザー入力を eval に渡していることです。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity.pm sub...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 リモートコード実行 PoC Fuel CMS 1.4.1 における認証なしの RCE 脆弱性。/fuel/pages/select/ エンドポイントの filter パラメータがサニタイズされずに PHP バックエンドの eval 呼び出しに渡され、細工されたペイロードによって任意のコード実行が可能になります。ブラインドインジェクションとは異なり、出力は HTTP レスポンスに直接反映される ため、中間ファイルは不要です。 動作の仕組み 1. 目的のコマンドを指定して PHP の system を呼び出す、特別に細工された...

Reproduce-CVE-2024-21513

CVE-2024-21513 재현 개요 이 프로젝트는 langchain-experimental 패키지, 특히 버전 =0.0.15 및 0.0.21에서 CVE-2024-21513 취약점을 시연합니다. 이 취약점은 데이터베이스에서 값을 검색할 때 VectorSQLDatabaseChain 구성 요소를 통해 임의 코드 실행을 허용하며, 이는 검색된 모든 값에 대해 eval을 사용하기 때문입니다. 취약점 재현 워크플로우 이 애플리케이션을 사용하면 영화ID, 제목, 감독, 연도, 평점에 대한 정보가 있는 SQL 데이터베이스와 대화할 수...

CVE-2020-15778

CVE-2020-15778 的Write up 发现者：Chinmay Pandya 邮箱地址：[email protected] Linkedin：www.linkedin.com/in/chinmay-pandya 漏洞标题：OpenSSH 8.3p1 中的 scp 允许 eval 注入 产品：Openssh 受影响组件：SCP 受影响版本： 修复版本：-...

Eaton-UPS-Companion-Exploit

개요 Eaton UPS Companion 소프트웨어는 매주 보안되지 않은 HTTP 연결을 통해 업데이트를 확인하고, 업데이트 URL에 있는 내용을 eval로 실행합니다. 이를 통해 공격자는 백엔드 소프트웨어에 이미 존재하는 저수준 OS 작업파일 실행, 네트워크 소켓, 파일시스템 I/O 등을 사용하는 JavaScript 함수를 조작할 수 있습니다. 이러한 모든 작업은 NT AUTHORITY\SYSTEM 권한으로 발생하며, 이는 UPS무정전 전원 공급 장치가 시스템 관리를 위해 필요로 하는 권한 때문일 가능성이 높습니다. 잠시...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — pgAdmin 4 認証済みクエリツール RCE CVSS 3.1: 9.9（Critical） · 影響を受けるバージョン: pgAdmin 4 8.10 – 9.1 · 修正バージョン: 9.2（2025年4月4日） CWE-95 （動的評価コードにおけるディレクティブの不適切な無害化 / Eval インジェクション） CVE-2025-2945 の概念実証エクスプロイトです。pgAdmin 4 のクエリツールにおける認証済みリモートコード実行の脆弱性です。ブール型のトランザクション状態フラグ（querycommited）がブール値として解析される代わ...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

PrestaShop - SQL Injection to Eval Injection

PrestaShop versions from 1.6.0.10 and before 1.7.8.7 contain an SQL injection caused by unsanitized user input, letting attackers chain the vulnerability to call PHP's Eval function, exploit requires attacker to send malicious input. id: CVE-2022-31181 info: name: PrestaShop - SQL Injection to Ev...

CVE-2026-23885

セキュリティアドバイザリ: CVE-2026-23885 AlchemyCMSにおける認証済みリモートコード実行（RCE） 1. エグゼクティブサマリー AlchemyCMSフレームワークにおいて、動的評価コードにおけるディレクティブの不適切な無害化（CWE-95） に関わる重大なセキュリティ脆弱性が発見されました。この脆弱性により、管理者権限を持つ認証済みユーザーが、eval インジェクションシンクを介して、ホストサーバー上で任意のRubyコードおよびシステムコマンドを実行できる可能性があります。 2. 技術的脆弱性分析 脆弱なコンポーネント ファイル:...

EUVD-2026-80036

NR255-V version 1.5.130703 fails to sanitize QoS rule names before they are parsed via eval in qosxianzaddcgi, qosxianzshowcgi, qosfilteraddcgi, and qosfiltershowcgi handlers. An attacker can inject persistent script code through crafted QoS rule name input that executes when the stored data is...

CVE-2026-76858

Netcore NR255-V version 1.5.130703 contains a stored cross-site scripting vulnerability in ddnswanlistshow.cgi caused by unsafe eval handling of DDNS data. Attackers can inject malicious script through the DDNS configuration path, leading to persistent execution when the affected page is viewed...