13513 matches found
CVE-2026-88782 Kubio AI Page Builder < 2.9.3 - Contributor+ Stored XSS via Image Gallery Item URL Attribute
The Kubio AI Page Builder WordPress plugin before 2.9.3 does not validate the URI scheme of a user-supplied value before outputting it as a link target, allowing users with the contributor role and above to store a payload which executes in the browser of anyone who follows the link, including an...
PT-2026-104545
Name of the Vulnerable Software and Affected Versions The Photo Gallery by 10Web – Mobile-Friendly Image Gallery plugin for WordPress versions prior to 1.8.47 Description Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Reflected Cross-Site Scripting...
windbg_js_scripts
WinDbg JavaScript スクリプト WinDbg ギャラリーとしてインストールする リポジトリをクローンします git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml 内の Setting Name="LocalCacheRootFolder" の行を編集して、リポジトリのローカルパスを反映させます。 WinDbg で config.xml ファイルを読み込み、設定を保存します: windbg .settings load...
cve-2026-3180
CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - 認証なしブラインドSQLインジェクション 説明 WordPress Contest Gallery プラグインのバージョン 28.1.4 およびそれ以前 において、ブラインドSQLインジェクション Blind SQL Injection の脆弱性が発見されました。この問題は、cglmaili パラメータの安全でない使用に起因し、sanitizeemail 関数がメールアドレスのローカル部分で一重引用符 ' を保持するために発生します。その結果、ユーザー制御の入力が prepare...
CVE-2015-4133
CVE-2015-4133 usage: CVE-2015-4133.py -h --RHOST RHOST --RPORT RPORT -v YEAR MONTH FILE ReFlex Gallery WordPress plugin = 3.1.3 CVE-2015-4133 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2015-4133 positional arguments: YEAR wp-content/uploads sub directory MONTH wp-content/uploads sub...
CVE-2019-11932-whatsApp-exploit
CVE-2019-11932-whatsap-exploit system と gadget のアドレスは、情報漏えいの脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えたら、コードを実行して破損した GIF ファイルを生成します。 では、やってみましょう root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py...
ScubaGear
!GitHub Releasegithub-release-imgrelease !PSGallery Releasepsgallery-release-imgpsgallery !CI Pipelineci-pipeline-imgci-pipeline !Functional Testsfunctional-test-imgfunctional-test !GitHub Licensegithub-license-imglicense !GitHub Downloadsgithub-downloads-imgrelease !PSGallery...
Gallery-Plugin-SQL-Injection
エクスプロイトタイトル: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQLインジェクション 日付: 2024-07-05 エクスプロイト作者: tmrswrr カテゴリ : Webアプリ ベンダーホームページ: https://total-soft.com/wp-video-gallery/ バージョン 2.3.6 1. 管理パネルにアクセスする: WordPressサイトの管理パネルに移動します。 TS Video Gallery Create Use Theme に移動して保存します。 2...
CVE-2024-55981
CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP...
Photo Gallery by 10Web < 1.6.0 - SQL Injection
The Photo Gallery by 10Web WordPress plugin before 1.6.0 does not validate and escape the bwgtagidbwgthumbnails0 parameter before using it in a SQL statement via the bwgfrontenddata AJAX action available to unauthenticated and authenticated users, leading to an unauthenticated SQL injection id:...
CTF_CVE_DSP_1
🚩 Vuln Gallery CTF 欢迎来到 Vuln Gallery ，一个基于 Linux 的中级 CTF（夺旗赛）挑战。 本挑战将引导你从对现代 Web 应用的初始利用，一直到在配置不当的 Linux 系统上进行权限提升。你的任务是利用漏洞，在系统中横向移动，并获取完全控制权。 🚀 如何游玩 本项目使用 Docker 和 Docker Compose 进行快速且一致的配置。你只需安装它们即可。 1. 克隆此仓库 （或下载 player-deploy 文件夹的 zip 文件）。 2. 打开终端 并导航到 player-deploy 目录： cd player-deploy 3...
CVE-2026-97290
Unauthenticated Cross Site Scripting XSS in Photonic Gallery & Lightbox for Flickr, SmugMug & Others = 3.36 versions...
CVE-2026-102377
Contributor PHP Object Injection in Photo Gallery by 10Web = 1.8.46 versions...
CVE-2026-102377 WordPress Photo Gallery by 10Web plugin <= 1.8.46 - PHP Object Injection vulnerability
Contributor PHP Object Injection in Photo Gallery by 10Web = 1.8.46 versions...
EUVD-2026-90223
Contributor PHP Object Injection in Photo Gallery by 10Web = 1.8.46 versions...
CVE-2026-102377
The Photo Gallery by 10Web plugin for WordPress (versions
CVE-2026-102377 WordPress Photo Gallery by 10Web plugin <= 1.8.46 - PHP Object Injection vulnerability
Contributor PHP Object Injection in Photo Gallery by 10Web = 1.8.46 versions...
CVE-2026-97290 WordPress Photonic Gallery & Lightbox for Flickr, SmugMug & Others plugin <= 3.36 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in Photonic Gallery & Lightbox for Flickr, SmugMug & Others = 3.36 versions...