330991 matches found
MAL-2026-15923 Malicious code in line-through (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f080fb3d5e59c5c950dd4dd0c2eb1841cdc2943e1543bd7803f7ca27d1756e60 The package's package.json preinstall hook runs vishu.js, which at npm install time collects the installer's public IP via api.ipify.org, OS hostname...
XnlReveal
关于 - v4.5 这是一个 Chrome/Firefox 扩展程序 ，它可以执行以下操作： 对于范围内的主机： 对任何被反射的查询参数显示警报（并识别“sus”参数）。 可选地检查字符 '、" 和 是否未经编码就被反射。 将被反射参数的详细信息写入浏览器 DevTools 的 Xnl Reveal 标签页。 将被反射参数的详细信息复制到用户的剪贴板。 显示所访问路径的 Wayback Archive 端点（最多 1000 个）（位于浏览器 DevTools 的 Xnl Reveal 标签页中）。 显示页面上的任何隐藏元素。 启用页面上的任何禁用元素。...
kontext-cli v1.3.0
Website | Documentation | Dashboard | Discord Kontext is an authorization platform for AI agents. It helps teams control what agents can access and do with scoped credentials, policy enforcement, approvals, and audit trails. Kontext can run local-first for developer agents and extend to managed o...
St2-052
S2-052的POC测试原名：Tomcat部署war） 原文地址：http://blog.csdn.net/caiqiiqi/article/details/77861477 从struts2的官网下载最后受影响的版本struts-2.5.12，地址： http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip 注意下载struts-2.5.12-apps即可，不需要下载struts-2.5.12-all.zip。不然struts-2.5.12-all.zip中包含很多其他的东西，可以看到lib目录下有很多jar...
container-tools:rhel8 security update
An update is available for conmon, aardvark-dns, netavark, module.libslirp, runc, module.cockpit-podman, module.aardvark-dns, python-podman, module.criu, module.netavark, fuse-overlayfs, buildah, module.podman, toolbox, oci-seccomp-bpf-hook, module.python-podman, module.crun, skopeo, criu, podman...
CVE-2026-82186
The WPLP Cookie Consent WordPress plugin (full name: WP Cookie Notice for GDPR, CCPA & ePrivacy Consent) in versions before 4.4.2 fails to properly validate the offset pagination parameter before using it in a SQL query, enabling users with administrator privileges to perform SQL injection . The ...
EUVD-2026-70909
The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks...
CVE-2026-82186 WPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' Parameter
The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks...
CVE-2026-82186 WPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' Parameter
The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks...
CVE-2024-12404
CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - 未认证 SQL 注入 描述 WordPress 的 CF Internal Link Shortcode 插件在包括 1.1.0 在内的所有版本中，由于对用户提供的参数转义不足，且现有 SQL 查询缺乏充分的预处理，容易通过 'posttitle' 参数受到 SQL 注入攻击。这使得未经认证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而从数据库中提取敏感信息。 详细信息 类型 : 插件 Slug : internal-link-shortcode 受影响版本 : 1.1.0...
CVE-2024-12157
CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Inyección SQL no autenticada Descripción El plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations para WordPress es vulnerable a Inyección SQL a través del parámetro 'id' de la acción AJAX...
CVE-2024-55988
CVE-2024-55988 Navayan CSV Export = 1.0.9 - Inyección SQL no autenticada Descripción El plugin Navayan CSV Export para WordPress es vulnerable a Inyección SQL en versiones hasta la 1.0.9 inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...
Gallery-Plugin-SQL-Injection
漏洞标题: WordPress 视频画廊 - YouTube Gallery 和 Vimeo Gallery 插件 SQL 注入 日期: 2024-07-05 漏洞作者: tmrswrr 分类 : Webapps 厂商主页: https://total-soft.com/wp-video-gallery/ 版本 2.3.6 1. 访问管理面板： 导航到您的 WordPress 站点的管理面板。 进入 TS Video Gallery Create Use Theme 并保存。 2. 保存后，返回 TS Video Gallery...
CVE-2024-55982
CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - Inyección SQL no autenticada Descripción El plugin Share Buttons – Social Media para WordPress es vulnerable a Inyección SQL en las versiones hasta la 1.0.2 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y...
CVE-2024-55981
CVE-2024-55981 Nabz Image Gallery = v1.00 - Inyección SQL No Autenticada Descripción El plugin Nabz Image Gallery para WordPress es vulnerable a Inyección SQL en versiones hasta la v1.00 inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...
CVE-2024-55980
CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload: action=getstate&id=-4877 UNION ALL SELECT 4325,432...
MAL-2026-15911 Malicious code in 2nestjs (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c9471c1fdd6ae99da48e44b8588f9e36814ce2859f2d25641b06cc53cf42174d The package's postinstall hook executes index.js, which enumerates process.env, filters keys matching /^SECRET|API|TOKEN|KEY/, JSON-serializes the...
Malicious code in 2nestjs (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c9471c1fdd6ae99da48e44b8588f9e36814ce2859f2d25641b06cc53cf42174d The package's postinstall hook executes index.js, which enumerates process.env, filters keys matching /^SECRET|API|TOKEN|KEY/, JSON-serializes the...
CVE-2024-55978
CVE-2024-55978 Code Generator Pro = 1.2 - 未认证 SQL 注入 描述 WordPress 的 Code Generator Pro 插件在 1.2 及更早版本中存在 SQL 注入漏洞，原因是对用户提供的参数转义不足，且对现有 SQL 查询缺乏充分的预处理。这使得未经认证的攻击者可以将额外的 SQL 查询追加到已有查询中，从而提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：code-generator-pro 受影响版本 ：1.2 CVSS 评分 ：9.8 CVSS 等级 ：严重 CVSS 向量...