CVE-2024-33231

Ferozo Webmail ファイルアップロードによるXSS脆弱性 CVE-2024-33231 説明 Ferozo Webmail バージョン 1.1 は、ファイルアップロード機能を介してクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、悪意のあるJavaScriptコードを含む特別に細工されたファイルをアップロードすることで、この脆弱性を悪用する可能性があります。ファイルがアプリケーション内で処理または表示されると、埋め込まれたスクリプトが被害者のセッション内で実行され、以下のような結果を引き起こす可能性があります: セッションハイジャック 不正な操作 機密情報の...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2 における反射型XSS 説明 サポート終了 EOL の Luci OpenWRT v18.06.2 の /cgi-bin/luci/admin/system/packages エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 概念実証 1. Burp でトラフィックをプロキシしながら、http://192.168.56.2/cgi-bin/luci/admin/system/packages にアクセスします。 2. フィルタ に任意のパッケージ名を入力し、送信します。 3...

CVE-2020-8825

CVE-2020-8825 公開: CVE-2020-8825 ベンダー: PHP VanillaForum 説明: この脆弱性は、ユーザーが提供したデータが「index.php?p=/dashboard/settings/branding」URLに渡される際に、サニタイズが不十分であるために発生します。リモートの攻撃者は、影響を受けるウェブサイトのコンテキストにおいて、ユーザーのブラウザ内に任意のHTMLおよびスクリプトコードを永続的に注入し、実行する可能性があります。...

CVE-2024-39304

説明 このスクリプトはCVE-2024-39304のPoCです。ChurchCRMプロジェクトにおけるサニタイズ不足によりSQLiが可能となる脆弱性です。 使い方 python3 CVE-2024-39304.py -u -p -b -v 例: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v リンク https://github.com/ChurchCRM/CRM/security/advisories/GHSA-2rh6-gr3h-83j9...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQLインジェクションによるリモートコード実行RCEとファイル読み取り CVE-2024-9264 のエクスプロイトツール。Grafanaの重大な脆弱性 で、認証された攻撃者がSQLクエリを実行し、RCEに至る可能性があります。 🛡️ このツールは厳格に教育目的 および許可されたペネトレーションテスト のために使用されます。 許可されていない使用は違法かつ非倫理的です。 🧠 脆弱性の概要 🕳️ CVE-2024-9264とは？ CVE-2024-9264...

CVE-2025-56807

CVE-2025-56807 説明 FairSketch RISE Ultimate Project Manager & CRM v3.9.4 のファイルマネージャー機能に、格納型クロスサイトスクリプティング XSS の脆弱性が発見されました。この脆弱性は、新しいフォルダーを作成する際に送信される titleパラメーター に存在します。入力サニタイズが不十分なため、攻撃者は HTML/JavaScriptペイロード 例:...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者: Sergio 説明: CMSmadesimple v.2.2.18のinstall/adduser.phpにおける複数のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が「My Preferences - Add user」のパスワードおよびパスワード再入力フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「My Preferences - Add...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 概要 これは、CVE-2025-2945に関する私の調査です。このリポジトリには、postgressと脆弱性のあるpgAdminを含むテストスタンド、およびエクスプロイトが含まれています。 CVE 参考リンク： NVD Details WIZ Analyze Metasploit 詳細 Pythonで書かれたpgAdminバックエンドには、適切なサニタイズが欠如している2つのエンドポイントがあります。エンドポイントは以下の通りです： /sqleditor/querytool/download - querycommited...

CVE-2025-63821

CVE-2025-63821 提出者: Nicola Giuffrida 情報 ベンダー: TOTOLINK ベンダーのウェブサイト: TOTOLINK モデル: A720R ファームウェアバージョン: V4.1.5cu.630B20250509 ファームウェアダウンロード先: TOTOLINK 深刻度 CVSS v4.0 基本スコア: 4.8 中 ベクター: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N 脆弱性の詳細 Validitycheck...

CVE-2026-22849

CVE-2026-22849: Saleor のリッチテキストフィールドにおける適切な HTML サニタイゼーションの欠如 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-22849 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 saleor/saleor 詳細 Saleor はバックエンドの HTML クリーナーを実行せずに、ユーザーが HTML を使用してリッチテキストフィールドを変更できるようにしていたため、悪意のある攻撃者がダッシュボードやストアフロントで保存型 XSS...

Rocky Linux 8 [CIQ] Security Update: aardvark-dns / buildah / buildah-debuginfo / buildah-debugsource / etc (crlsa-2023_7202)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20237202 advisory. golang: net/http: insufficient sanitization of Host header CVE-2023-29406 Tenable has extracted the preceding description block directly from the CIQ security...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 実行ガイド Webmin 1.580 の /file/show.cgi コンポーネントを介して、認証済みリモートコード実行 RCE を実行するためのクイックリファレンスです。 1. 攻撃マシン リスナー ペイロードを実行する前に、ローカルマシンでこのコマンドを実行して受信接続を待ち受けます: rlwrap nc -lnvp 4444 2. ターゲットへのエクスプロイトペイロード 次の URL をブラウザのアドレスバーに直接貼り付けてください 事前に Webmin ダッシュボードにログインしていることを確認してください:...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS 格納型XSS v.9.2.1 作成者: Sergio 説明: ConcreteCMS v9.2.1 には任意ファイルアップロードの脆弱性が存在し、保存型クロスサイトスクリプティング（XSS）を可能にします。 攻撃ベクトル: 「Thumbnail」ファイルアップロードのサニタイズに脆弱性があり、非表示のアラートを伴うクロスサイトスクリプティング（XSS）を埋め込んだPDF / SVG / HTMLファイルをアップロードできます。 POC: パネルにログインしたら、ダッシュボードメニューの「Settings - Tags - Thumbnail」に移動します。...

EUVD-2026-88386

FreePBX is an open source IP PBX. Prior to versions 16.0.39 and 17.0.7, users authenticated via User Control Panel UCP are able to execute arbitrary commands on the PBX as the webserver user typically asterisk using specially crafted HTTP strings. Authenticated access to UCP is required. Note tha...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple Stored XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカル攻撃者が「設定 - グローバル設定メニュー」内のグローバルメタデータ（Global Meatadata）に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「設定 - グローバル設定メニュー」のグローバルメタデータ（Global...

CVE-2026-95864

The Themify Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cssfonts' Parameter in all versions up to, and including, 7.8.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...

CVE-2026-95864

The Themify Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 7.8.1 . The flaw stems from insufficient input sanitization and output escaping involving the 'css[fonts]' parameter . Unauthenticated attackers can inject arbitrary web...

CVE-2026-95864 Themify Builder <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via 'css[fonts]' Parameter

The Themify Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cssfonts' Parameter in all versions up to, and including, 7.8.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...

EUVD-2026-86578

The Repeater Fields for Elementor Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeater Field Value in all versions up to, and including, 2.2.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...