CVE-2026-82847

CVE-2026-82847 affects the Masteriyo LMS WordPress plugin in versions prior to 3.4.1 . The vulnerability is a Stored Cross-Site Scripting (XSS) in the Course Highlights field, which is not sanitised or escaped before being output in the course editor. This allows users with the instructor role to...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 你可以在此处查看韩文版本： https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 第二代路由器的初始强制门户页面存在跨站脚本（XSS）漏洞，攻击者可能利用该漏洞控制路由器和Dishy。 基础知识 产品： Starlink 路由器 Gen 2 测试版本： 2022.32.0（修复版本为 2023.48.0 及更高版本） 漏洞类型： XSS（跨站脚本） 漏洞概述...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 和 Command::args API 在文档中声明，参数将原封不动地传递给派生进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此实现的复杂度高于其他平台，因为 Windows API 仅提供一个包含所有参数的单一字符串给派生进程，由派生进程自行拆分。大多数程序使用标准 C 运行时 argv，实际上会导致参数拆分方式基本一致。 但有一个例外是...

CVE-2025-26326

CVE-2025-26326 NVDA Remote 和 Tele NVDA Remote 连接插件中的严重安全漏洞。 此漏洞已在 CNA MITRE 注册为 CVE-2025-26326。 此 CVE/漏洞已在以下全球数据库中发布： NVD, 美国国家标准与技术研究院 .gov Vulners.com tenable.com Debricked, 漏洞数据库 Vulmon Feedly VulDB fr VulDB DE CVE.org, MITRE Corporation SecurityVulnerability.io CVE MITRE Ubuntu 安全 LinkedIn...

printix-CVE-2022-29552

CVE-2022-29552 Versión Simple | Imprimible Una vulnerabilidad de "Uso Incorrecto de APIs Privilegiadas" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, Versión 1.3.1156.0 y anteriores, permite a un atacante local o remoto la capacidad de cambiar cualquier valor...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 概述 这是我对 CVE-2025-2945 的研究。本仓库包含一个带有 PostgreSQL 和存在漏洞的 pgAdmin 的测试环境，以及漏洞利用程序。 CVE 有用链接： NVD Details WIZ Analyze Metasploit 漏洞剖析 在由 Python 编写的 pgAdmin 后端中，有两个端点缺乏适当的清理（sanitization）。端点分别是： /sqleditor/querytool/download - querycommited 参数 /cloud/deploy -...

CVE-2017-12426

此存储库没有 README。...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

Analytics Insights for Google Analytics 4 < 6.3 - Open Redirect

The plugin is vulnerable to Open Redirect due to insufficient validation on the redirect oauth2callback.php file. This makes it possible for unauthenticated attackers to redirect users to potentially malicious sites if they can successfully trick them into performing an action. id: CVE-2024-0250...

Relevanssi <= 4.24.4 (Free) - Unauthenticated SQL Injection

The Relevanssi – A Better Search plugin for WordPress is vulnerable to time-based SQL Injection via the cats and tags query parameters in all versions up to, and including, 4.24.4 Free and = 2.27.4 Premium due to insufficient escaping on the user supplied parameter and lack of sufficient...

Grafana <= 6.7.1 - Cross-Site Scripting

Grafana through 6.7.1 contains an unauthenticated stored cross-site scripting vulnerability due to insufficient input protection in the originalUrl field, which allows an attacker to inject JavaScript code that will be executed after clicking on Open Original Dashboard after visiting the snapshot...

Travelpayouts <= 1.1.16 - Open Redirect

The plugin is vulnerable to Open Redirect due to insufficient validation on the travelpayoutsredirect variable. This makes it possible for unauthenticated attackers to redirect users to potentially malicious sites if they can successfully trick them into performing an action. id: CVE-2024-0337...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 未认证任意文件上传 描述： Wux Blog Editor 插件（WordPress 版）在 3.0.0 及之前版本中，由于 wuxbtinsertImageNew 函数对文件类型验证不足，存在任意文件上传漏洞。这使得未认证攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行可 root@kitploit: Link: CVE-2024-9932 State: PUBLISHED Score: 9.8 CVSS:...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2023-23397

此存储库没有 README。...

CVE-2024-33231

Vulnerabilidad XSS en Ferozo Webmail a través de Subida de Archivos CVE-2024-33231 Descripción La versión 1.1 de Ferozo Webmail es vulnerable a Cross-Site Scripting XSS mediante la funcionalidad de subida de archivos. Un atacante puede explotar esta vulnerabilidad subiendo un archivo especialment...

CVE-2024-39304

Descripción Este script es un PoC para CVE-2024-39304, donde es posible una SQLi debido a la falta de sanitización en el proyecto ChurchCRM. Uso python3 CVE-2024-39304.py -u -p -b -v Ejemplo: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v Enlaces...

CVE-2023-43208-mirth-connect-rce-poc

Vulnerabilidad de RCE en Mirth Connect CVE-2023-37679 y CVE-2023-43208 Este script de exploit y PoC están escritos para un análisis profundo de CVE en vsociety. CVE-2023-43208 es un grave error de seguridad en NextGen Mirth Connect, una herramienta utilizada por hospitales y clínicas para compart...

CVE-2023-1430

更新 2023-06-12：你不再需要代码片段。WPManageNinja 在公开披露两小时后（报告后 93 天）修补了漏洞。 更新 2024-01-27：相关的永远哈希值问题现已完全解决。 WPManageNinja 的 FluentCRM 中未修补漏洞 CVE-2023-1430 的负责任披露 tl;dr 攻击者可以查看和编辑 FluentCRM 中的联系人详情。WPManageNinja 在 90 天负责任披露窗口期内未修补漏洞。我提供了一个缓解代码片段，以防止在等待官方补丁时利用漏洞。 漏洞：CVE-2023-1430 哈希作为授权控制的使用不足 CVSS：6.5（中危）...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...