CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J 中的 XXE 漏洞 Oracle MySQL 的 MySQL 连接器产品（组件：Connector/J）存在漏洞。受影响的受支持版本是 8.0.26 及更早版本。 成功利用此漏洞可导致对关键数据的未授权访问，或完全访问所有 MySQL 连接器可访问的数据，并能够未经授权地导致 MySQL 连接器挂起或频繁可重复的崩溃（完全拒绝服务）。 免责声明： 此漏洞由阿里云安全团队的徐远珍和阿里巴巴的陈宏坤发现。 本 PoC 仅供研究目的使用。请勿将其用于攻击未获得明确授权的目标。 供应商披露：...

CVE-2026-66491

Lectura arbitraria de archivos mediante getSource en PhocaCommander PhocaCommander ≤ 6.1.3 — Path Traversal autenticado de administrador, sin CSRF requerido RESUMEN Existe una vulnerabilidad de lectura arbitraria de archivos en el endpoint del editor de archivos de PhocaCommander. La función...

CVE-2026-66491

Joomla Extension - phoca.cz - Arbitrary File Read in Phoca Commander 1.0.0-6.1.3 - Improper limitation of paths in the getSource function lead to an arbitrary file read vulnerability...

EUVD-2026-54412

Joomla Extension - phoca.cz - Arbitrary File Read in Phoca Commander 1.0.0-6.1.3 - Improper limitation of paths in the getSource function lead to an arbitrary file read vulnerability...

Arbitrary Code Execution

import-in-the-middle is vulnerable to Arbitrary Code Execution. The vulnerability exists due to the lack of sanitization in the getSource function of hook.js, which allows an attacker to inject and execute malicious code in the import function...