CVE-2026-12995

The Custom Field Template plugin for WordPress is vulnerable to an Insecure Direct Object Reference (IDOR) in all versions up to and including 2.7.8 . The root cause is a missing validation on a user-controlled key within the edit_meta_value function. This flaw allows authenticated attackers with...

CVE-2026-12995 Custom Field Template <= 2.7.8 - Authenticated (Contributor+) Insecure Direct Object Reference to Arbitrary Media File Deletion via 'file_field' Parameter

The Custom Field Template plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.7.8 via the editmetavalue due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with contributor-level access...

CVE-2026-92438 Ninja Forms 3.15.3 - Unauthenticated Stored XSS via Paragraph Text Field in Submissions Admin

The Ninja Forms WordPress plugin 3.15.3 does not escape submitted form field values before outputting them on the submission edit screen in the admin area, which could allow unauthenticated users to submit values through a public form that then execute in the browser of any high-privileged user w...

CVE-2026-92438

The Ninja Forms WordPress plugin version 3.15.3 is vulnerable to an unauthenticated stored XSS via the Paragraph Text Field . Submitted form field values are not escaped before being output on the submission edit screen in the admin area, allowing unauthenticated users to inject script through a ...

CVE-2022-43332

CVE-2022-43332 WonderCMS におけるクロスサイトスクリプティング 説明: Wondercms v3.3.4 のクロスサイトスクリプティング（XSS）脆弱性により、潜在的な攻撃者が、設定パネルのサイトタイトルフィールドに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。さらに、Cookie に HttpOnly フラグが設定されていないことと組み合わせることで、ログイン中のユーザーの Cookie を窃取するために悪用される可能性があります。 再現方法: 再現するには、wondercms.com...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 における格納型クロスサイトスクリプティング XSS 📌 概要 CVE-2025-46173 は、code-projects の Online Exam Mastering System 1.0 で発見された 格納型クロスサイトスクリプティング XSS 脆弱性です。この脆弱性は feedback.php コンポーネントに存在し、名前フィールド へのユーザー入力が適切にサニタイズされないため、悪意のある攻撃者が任意の JavaScript を注入できるようになります。管理者が管理ダッシュボード...

CVE-2025-2304

Camaleon CMS 2.9.0 – 認証済み特権昇格（ロール変更）＋ オプションのS3設定リーク 対象: Camaleon CMS v2.9.0 種類: updatedajax におけるマスアサインメントを悪用した認証済み特権昇格（ロールフィールド） 追加機能: 昇格後、管理者設定ページからS3設定の取得が可能（認証ユーザーがアクセスできる場合） 概要 このリポジトリには、Python の概念実証スクリプトが含まれています。このスクリプトは次のことを行います： 1. 有効な認証情報を使用して Camaleon CMS 管理パネルにログインします。 2...

overwrite

Laravel Nova 向けの、簡単かつ完全なフレキシブルフィールド。繰り返し可能で柔軟なフィールドグループに最適です。 クイックスタート ここでは、すぐに始めるための非常に簡潔なガイドを紹介します。 完全なドキュメントはこちらをご覧ください: https://whitecube.github.io/nova-flexible-content インストール root@kitploit: composer require whitecube/nova-flexible-content 使用方法...

CVE-2026-12995: Authorization Bypass Through User-Controlled Key

The Custom Field Template plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.7.8 via the editmetavalue due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with contributor-level access...

EUVD-2026-84855

A NULL pointer dereference vulnerability exists in the gfsgvrmlfieldclone function of GPAC 2d7da22e 26.08-DEV. The vulnerability occurs when cloning a PROTO default SFImage field with a NULL source pointer. An attacker can provide a specially crafted input file that triggers the condition,...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: iperf3 (UTSA-2023-002138)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002138 advisory. iperf3 before 3.14 allows peers to cause an integer overflow and heap corruption via a crafted length field. Tenable has extracted the preceding description block...

CVE-2026-81881: Out-of-bounds Read

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Mach-O Swift field-metadata parser was vulnerable because a relative Swift field pointer could be lower than the field-metadata section base, making subtraction produce a negative logical inde...

CVE-2026-43641: Improper Neutralization of Special Elements used in an OS Command

Softaculous Virtualizor before 3.2.9 Patch 9 and 3.0.0 contains an OS command injection vulnerability in the billing module handler that allows unauthenticated remote attackers to execute arbitrary commands as root by bypassing authentication through specific parameter combinations. Attackers can...

CVE-2024-41505

CVE-2024-41505 CVE: CVE-2024-41505 ソフトウェア: Jetimob Plataforma Imobiliaria CRM/ERP/CMS バージョン: 20240627-0 脆弱性: 格納型クロスサイトスクリプティング XSS 説明: 「Pessoas」セクションの自然人の作成または編集時に、「Profissão」フィールドを介して格納型XSSが発生します。ペイロードを含む人物のプロフィールが読み込まれるたびに実行されます。 ペイロード:...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 ソフトウェア: Jetimob Plataforma Imobiliaria CRM/ERP/CMS バージョン: 20240627-0 脆弱性: 格納型クロスサイトスクリプティング XSS 説明:...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - 「customerlist」ページの「Address」フィールド/パラメータにおけるクロスサイトスクリプティング XSS の脆弱性 説明 : Customer Support System 1.0 は保存型XSSに対して脆弱です。XSS脆弱性は Customer Support System のバージョン1に存在します。悪意のある攻撃者は、顧客を編集/作成する際に「Address」フィールド/パラメータを通じてJavaScriptコードを挿入できます。コードは、ページ...

CVE-2026-36392

CVE-2026-36392: RISE CRMのアイテムタイトルフィールドにおける格納型XSS 概要 RISE CRM（RISE - Ultimate Project Manager & CRM）バージョン= 3.9.6のアイテムタイトルフィールドに、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された管理者がアイテムのタイトルに任意のJavaScriptを注入でき、これはサーバー側に保存され、ストアページを訪れるクライアントユーザーのブラウザで実行されます。これにより、セッションハイジャック、アカウント乗っ取り、フィッシングが可能になります。 詳細...

CVE-2022-3992

CVE-2022-3992 WonderCMSにおけるクロスサイトスクリプティング 説明: Sanitization Management System v1.0におけるクロスサイトスクリプティング（XSS）の脆弱性により、潜在的な攻撃者がシステム情報フィールドのシステムロゴフィールドに細工された名前を介して任意のファイルをアップロードできる可能性があります。CookieにHttpOnlyフラグが設定されていないため、ログイン中のユーザーのCookieを盗むために悪用される可能性があります。 再現方法:...

EUVD-2026-84069

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the newsletter cron field stored in the newsletters table is inserted by data/interfaces/default/newsletterconfig.html into a JavaScript string without safe JSON encoding. An administrator or caller wi...

CVE-2026-49995

Tautulli , a Python-based monitoring and tracking tool for Plex Media Server, contains a stored XSS in the newsletter configuration. Prior to version 2.17.2, the newsletter cron field in the newsletters database table is inserted into a JavaScript string within newsletter_config.html without safe...