CVE-2024-54951

Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 私は2024年11月20日に電子メールでMonica開発チームに連絡しました。また、LinkedInを通じての接続申請や、その後の数週間に他のプラットフォームでも連絡を試みました。3か月以上経過しても返答がなかったため、ここに公開します。 Monica Docker v. 4.1.2 保存型XSS脆弱性 1. 上部ペインの「連絡先」ボタンをクリックします。 2. 右側の「追加」をクリックします。 3...

CVE-2023-31584

CVE-2023-31584 - cu/silicon におけるクロスサイトスクリプティングの脆弱性 Github リンク: https://github.com/cu/silicon 影響を受けるバージョン: 1 深刻度と CVSS: NIST によるレビュー完了後に更新予定。 種類: クロスサイトスクリプティング 根本原因: ユーザー提供データ（タイトルと本文）をデータベースに挿入する前に、適切な入力検証とサニタイズが行われていない。 影響: 情報漏洩 以下は影響を受ける関数です。...

WordPress Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin <= 5.5.1.5 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by UKO in WordPress Plugin Calculated Fields Form versions = 5.5.1.5...

CVE-2026-103909

The Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'arbitrary whichever names the admin bound via url.' parameter in all versions up to, and including, 5.5.1.5 due...

CVE-2026-103909 Calculated Fields Form <= 5.5.1.5 - Reflected DOM-Based Cross-Site Scripting via URL Parameter Substitution in Calculated Field Equation

The Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'arbitrary whichever names the admin bound via url.' parameter in all versions up to, and including, 5.5.1.5 due...

CVE-2026-103909

The Calculated Fields Form – AI Form Builder for WordPress plugin is vulnerable to Reflected DOM-Based Cross-Site Scripting (XSS) in all versions up to and including 5.5.1.5 . The flaw arises from insufficient input sanitization and output escaping within the arbitrary (whichever names the admin ...

EUVD-2026-91915

The Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'arbitrary whichever names the admin bound via url.' parameter in all versions up to, and including, 5.5.1.5 due...

CVE-2026-95865

The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fieldsvalue' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on th...

CVE-2026-95865 Beaver Builder Page Builder <= 2.11.0.5 - Authenticated (Contributor+) SQL Injection via 'fields[][value]' Parameter

The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fieldsvalue' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on th...

EUVD-2026-91875

The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fieldsvalue' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on th...

CVE-2026-95865

The Beaver Builder Page Builder plugin for WordPress is vulnerable to blind SQL Injection in all versions up to and including 2.11.0.5 . The root cause is insufficient escaping of the fields[][value] parameter and a lack of sufficient preparation on the existing SQL query. Authenticated attackers...

CVE-2026-66858

A flaw was found in Apache Thrift. Multiple language bindings fail to enforce recursion limits when processing skipped fields in incoming messages. A remote, unauthenticated attacker can exploit this vulnerability by sending a message containing deeply nested unknown fields, leading to stack...

CVE-2025-13486

批量利用 CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - 在 prepareform 中未经认证的远程代码执行 ⚠️ 漏洞详情 WordPress 的 Advanced Custom Fields: Extended 插件在 0.9.0.5 至 0.9.1.1 版本中存在远程代码执行漏洞，问题出在 prepareform 函数。该函数接受用户输入并将其传递给 calluserfuncarray，因而容易受到攻击。这使得未经认证的攻击者能够在服务器上执行任意代码，进而可用于注入后门或创建新的管理员用户账户...

poc-CVE-2026-23489

POC CVE-2026-23489 CVE-2026-23489 GLPI「Fields」プラグイン --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

CVE-2026-103261

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

CVE-2026-19089-WooCommerce-Tyche

CVE-2026-19089 — WooCommerce Tyche（Product Input Fields） ステータス: 未完成 / 作業中。 このリポジトリはスタブです。このスクリプトは完成したPoCではなく、利用可能な状態にパッケージ化されておらず、完全または信頼性のあるデモとして扱うべきではありません。 CVE-2026-19089（CVE-2024-13359と併せて参照されることもあります）に影響を受ける、Tyche Softwares製のWooCommerce Product Input Fields プラグインに関するAbraxas Labsの調査ノートです。...

A-potential-Denial-of-Service-issue-in-protobuf-java

protobuf-javaにおける潜在的なサービス拒否（DoS）問題 protobuf-javaにおける潜在的なサービス拒否（DoS）問題 深刻度: 高 GitHub レビュー済み 5日前に protocolbuffers/protobuf で公開 • 昨日更新 脆弱性の詳細 Dependabotアラート 2 パッケージ com.google.protobuf:protobuf-java maven 影響を受けるバージョン = 3.18.0, = 3.19.0, = 3.18.0, = 3.19.0, 3.19.2 パッチ適用済みバージョン 3.18.2 3.19.2 パッケージ...

CVE-2026-22849

CVE-2026-22849: Saleor のリッチテキストフィールドにおける適切な HTML サニタイゼーションの欠如 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-22849 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 saleor/saleor 詳細 Saleor はバックエンドの HTML クリーナーを実行せずに、ユーザーが HTML を使用してリッチテキストフィールドを変更できるようにしていたため、悪意のある攻撃者がダッシュボードやストアフロントで保存型 XSS...

CVE-2025-67730

CVE-2025-67730 – 保存型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2025-67730 脆弱性タイプ: 保存型クロスサイトスクリプティング XSS 深刻度: 中～高 状況依存 この脆弱性により、認証済みユーザーがJob 、Course 、Batch フォームの説明フィールド に悪意のあるHTMLおよびJavaScriptを注入できる可能性がありました。注入されたペイロードは、その後影響を受けたJob、Course、Batchを閲覧したすべてのユーザーのブラウザで自動的に実行されます。 影響を受けるコンポーネント Jobの説明フィールド...

CVE-2024-51031

CVE-2024-51031 説明 Sourcecodester Cab Management System 1.0のmanageaccount.phpにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されたユーザーが「名」、「ミドルネーム」、および「姓」フィールドを介して任意のWebスクリプトを注入できる。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...