CVE-2026-93991 Argo Workflows 4.1.0 through 4.1.3 Cross-Namespace Disclosure via Negated Selector

Argo Workflows versions 4.1.0 through 4.1.3 contain an authorization bypass vulnerability in ListArchivedWorkflows that fails to apply cluster-scoped access review when the metadata.namespace field selector uses the NotEquals operator. Attackers with namespace-scoped list permissions can use a...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722：Python による SSTI 自動化を介した RCE。 Form Tools 3.1.1 の Server Side Template Injection SSTI の脆弱性により、攻撃者はアプリケーションの add forms セクションにある Group Name フィールドを介して任意のコマンドを実行できます。このスクリプトは、新しいフォームとグループの作成を自動化し、Group Name を変更して実行されたコマンド結果を返すことで、シェル風のインターフェースを提供します。...

Exploit for CVE-2026-84434

CVE-2026-84434 — Gravity Forms Unauthenticated Arbitrary File...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – OpenSSH におけるリモートコード実行 この脆弱性の概要 OpenSSH バージョン 8.9p1 には、SSHUSERAUTH パケットを解析する際に発生する、微妙なバッファオーバーフローのバグがあります。クライアントは 非常に 長い「user」フィールドを含むパケットを送信でき、そのデータはメモリ内の誤った場所に格納されます。その結果、攻撃者は任意のシェルコードを注入でき、そのバージョンの OpenSSH を実行している任意のホスト上で SYSTEM 権限で実行されます。では、なぜデジャヴを感じるのでしょうか？...

CVE-2024-57175

CVE-2024-57175: PHPGURUKUL Online Birth Certificate System v1.0 における格納型クロスサイトスクリプティング（XSS） 説明 PHPGURUKUL Online Birth Certificate System v1.0 の /user/certificate-form.php ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、認証されたユーザーはプロフィール名フィールドに悪意のあるXSSスクリプトを注入でき、クライアント側でコードが実行される可能性があります。 再現手順（PoC）...

CVE-2025-50363_BXSS_CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용한 메이드 고용 관리 시스템 취약점 유형: 블라인드 XSS를 통한 권한 상승 영향받는 버전: v1.0 💣취약점 설명: 메이드 고용 관리 시스템에서 블라인드 XSSBlind Cross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 일반 사용자예: 메이드 또는 고용주가 권한을 상승시키고 잠재적으로 관리자 계정을 탈취할 수 있도록 합니다. 👩‍💻영향: 전체 관리자 계정 탈취, 민감한 데이터 접근, 시스템 조작 가능. 🛜개념 증명PoC 1. 사용자가 구인...

CVE-2021-39473

CVE-2021-39473 影響を受ける製品コードベース HotelManager - v1.2 影響を受けるコンポーネント Kernel.php; Middleware 攻撃タイプ リモート 攻撃ベクトル この脆弱性を悪用するには、ユーザーは「rooms」「guests」「reservations」「users」を作成し、「comment」または「contact」フィールドに、バイパスを一切行わずにXSSペイロードを実行できる必要があります。 これは保存型XSSです。エンドポイント（rooms, guests,...

CVE-2022-3949

CVE-2022-3949 Simple Cashiering System における XSS Simple Cashiering System はクロスサイトスクリプティング（XSS）に対して脆弱です。悪意のある攻撃者は、侵害したユーザーの fullname を XSS ペイロードに変更でき、管理者がユーザータブまたは売上タブ（悪意のある攻撃者が行った売上を確認する場合）を訪れると、ペイロードが発動します。cookie に HttpOnly フラグがないため、これによりセッションの乗っ取りにつながる可能性があります。 再現手順:...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作成者: partywave 協力: Raptx team 外部参考文献 HotelDruid 3.0.8 変更履歴 CVE ブログ記事 Raptx サイト 脆弱性 この脆弱性は、/modificaapp.php エンドポイントにおける単純な Stored Cross Site Scripting XSS です。 攻撃者は、セキュリティ対策の欠如により、 'New Photo Url' 機能にURLを装ったjavascriptペイロードを挿入できます。 脆弱なコードは、HotelDruid ",...

CVE-2024-50335

CVE-2024-50335: 「Publish Key」フィールドにおける認証済みXSSにより、不正な管理者ユーザーの作成が可能 概要 SuiteCRMのEdit Profileページにある「Publish Key」フィールドは、反射型クロスサイトスクリプティング XSS に対して脆弱であり、攻撃者が悪意のあるJavaScriptコードを注入できる可能性があります。これを悪用すると、CSRFトークンを窃取し、適切な認証なしに新しい管理者ユーザーを作成するなどの不正な操作を実行できます。 詳細 この脆弱性は、SuiteCRMアプリケーション内のPublish...

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - 任意ファイルアップロード CVE-2025-1304 CVSSスコア: 8.8 高 脆弱性タイプ: 任意ファイルアップロード コンポーネント: WordPressテーマ CVE ID: CVE-2025-1304 🔥 脆弱性の概要 NewsBlogger WordPressテーマ（バージョン = 0.2.5.1）には、管理画面のウェルカムパネルを介した任意ファイルアップロード の脆弱性が存在します。...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM의 사이트 간 스크립팅XSS 취약점 설명 NetAdmin IAM 시스템버전 4.0.30319은 /BalloonSave.ashx 엔드포인트에서 사이트 간 스크립팅XSS 취약점을 나타내며, Content= 필드에 악성 페이로드를 주입할 수 있습니다. 인증된 모든 사용자는 이 취약점을 악용하여 설명된 엔드포인트 내 요청의 "Content" 필드에 스크립트를 삽입할 수 있습니다. 이 스크립트는 취약한 페이지가 새로고침될 때마다 실행됩니다. 취약점 세부 사항 유형 : 사이트 간...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者が email フィールドに注入した細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。 脆弱性の種類: クロスサイトスクリプティング XSS 製品ベンダー: https://github.com/flatpressblog/flatpress 影響を受ける製品コードベース 影響を受けるバージョン: FlatPress 1.2.1 最新版 - FlatPress バージョン 1.3 で修正予定。...

poc-cve-xss-inventory-press-plugin

更新 - 6-23-2023 CVE-2023-2579 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 詳細 タイトル: WordPress CMS 用 InventoryPress プラグインにおける認証済み反射型クロスサイトスクリプティング 日付: 2023-04-21 著者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...

easy-file-share-7.2-exploit-CVE-2018-9059

easy-file-share-7.2-exploit-CVE-2018-9059 Easy File Sharing Web Server 7.2 - 'UserID' を用いた自作 'DEP' バイパス版（私のバージョン） Win 7 Ultimate x86 でテスト済み...

CVE-2026-5410

The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the spinner field in versions up to, and including, 4.5.13 This is due to insufficient input sanitization and output escaping. In the usermetasave function scalar values bypass the sanitization logic that on...

CVE-2026-5410

The Redux Framework WordPress plugin (versions ≤ 4.5.13) is vulnerable to Stored Cross-Site Scripting via the spinner field. The root cause is twofold: the user_meta_save() function only sanitizes array values, so scalar spinner values bypass sanitization entirely, and class-redux-spinner.php (li...

CVE-2026-5410 Redux Framework <= 4.5.13 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Spinner Field Input

The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the spinner field in versions up to, and including, 4.5.13 This is due to insufficient input sanitization and output escaping. In the usermetasave function scalar values bypass the sanitization logic that on...

CVE-2026-5410 Redux Framework <= 4.5.13 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Spinner Field Input

The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the spinner field in versions up to, and including, 4.5.13 This is due to insufficient input sanitization and output escaping. In the usermetasave function scalar values bypass the sanitization logic that on...

EUVD-2026-83561

The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the spinner field in versions up to, and including, 4.5.13 This is due to insufficient input sanitization and output escaping. In the usermetasave function scalar values bypass the sanitization logic that on...