CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2 における保存型XSS WorldServer v11.8.2 の "Rules" 機能における保存型クロスサイトスクリプティング XSS の脆弱性により、リモートの認証済み攻撃者が任意の JavaScript コードを実行できます。 認証済みの高権限ユーザーは "Rules" ページにアクセスし、すべての必須フィールドを入力し、XSS ペイロードを Rule 名と Parameter subject フィールドに挿入する必要があります。ルールが保存されると、"Execute Now" ボタンをクリックした後に...

CVE-2023-2598

CVE-2023-2598 権限昇格 CVE-2023-2598を通じてLinuxのCompound Pageとfolioメカニズムを理解し、その後1dayのCVE-2023-6560を利用できるか検討する。 Compound Page huge page メモリは増え続けているが、Linuxの基本ページ割り当て単位は4Kのままであり、不足が生じている。そのため、複合ページ（Compound...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 可以在登录页面上枚举有效用户名。 CVE-2020-26526 在 Damstra Smart Asset 2020.7 中发现了一个问题。 可以在登录页面上枚举有效用户名。当用户名无效时，应用程序发送的服务器响应与用户名有效时不同（"Unable to find an APIDomain" 与 "Wrong email or password"）。 当用户名无效时，服务器响应： "Unable to find an APIDomain for the email [email protected], please...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core 在 Mes Agendas 中的存储型XSS漏洞 信息 描述： 在 Mes Agendas 中，用户可以创建新事件并将其添加到日历中。此外，用户可以邀请同一域中的其他人（包括管理员）参与这些事件。标准用户可以在创建事件时向“Titre”和“Description”字段注入XSS负载，然后将管理员或任何用户添加到该事件中。当被邀请的用户（受害者）查看自己的个人资料时，负载将在其浏览器中执行，即使他们并未点击该事件。 受影响版本： alert"XSS-Titre" 以及 alert"XSS-Description" 步骤 2...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder 未认证远程代码执行 SP Page Builder comsppagebuilder for Joomla ≤ 6.6.1 允许未认证的攻击者上传任意文件并实现远程代码执行。 字段| 值 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 访问控制不当 组件| SP Page Builder comsppagebuilder 受影响版本| 1.0.0 – 6.6.1 修复版本| 6.6.2 所需权限| 无（预认证） 用户交互| 无 FOFA 查询 body="comsppagebuilder"...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 的披露信息 CVE-2025-10175 - WP Links Page 中的漏洞 此仓库披露了由 Rico Macchi 开发的 WordPress 插件 WP Links Page getresults"SELECT FROM $table WHERE id = $id ..." 攻击向量 : 基于认证（需要 nonce）的 AJAX 盲 SQL 注入（id 参数） 触发方式 : 通过向 /wp-admin/admin-ajax.php 发送带有有效 nonce 的恶意请求，可观察到时间延迟： POST...

CVE-2024-42758

CVE-2024-42758 Dokuwiki（オープンソースWikiエンジン）でindexmenuプラグインのバージョンv2024-01-05が使用され有効になっている場合、クロスサイトスクリプティング（XSS）の脆弱性が存在します。悪意のある攻撃者は、例えば新しいページの作成時や既存ページの編集時にXSSペイロードを入力することで、Dokuwiki上でXSSを引き起こすことができます。このXSSは（Dokuwikiの設計上）.txtファイルに保存され、保存型XSSとなります。 https://vulners.com/cve/CVE-2024-42758 脆弱なDokuwikiページ:...

CVE-2023-1665

CVE-2023-1665 Twake App（Microsoft Teams のオープンソース版）におけるブルートフォース脆弱性（v2023.Q1.1223 未満） CVSS: 7.8 コラボレーションアプリ Twake（https://twake.app）はバージョン v2023.Q1.1223 以前において、ログインページで認証されていないログイン試行を制限しておらず、ブルートフォース攻撃を許容してしまいます。 本報告時点で、Twake は 100 万以上の Docker Pulls を獲得しています（出典: https://github.com/linagora/Twake）...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 扫描器与安全 PoC Joomla SP Page Builder — 未授权文件上传 / 潜在 RCE 由yora 开发 📌 关于 本项目是由 yora 开发的安全研究与漏洞检测工具 ，用于帮助识别影响 Joomla 的 SP Page Builder 的 CVE-2026-48908 。 该漏洞与未授权文件上传 机制有关。在存在漏洞的条件下，攻击者可能能够上传非预期类型的文件，进而可能导致远程代码执行（RCE） 。 ⚠️ 重要提示： 仅可对您拥有的系统或已获得明确授权进行安全测试的系统使用本项目。 受影响版本 受影响： SP Page Builder...

CVE-2023-29489

简介 在 cPanel 的某些版本中发现了一个可利用的反射型跨站脚本（XSS）漏洞，并分配了编号 CVE-2023-29489。该漏洞允许攻击者在无需认证的情况下执行任意 JavaScript 代码。即使 cPanel 管理端口未对外暴露，该 XSS 漏洞仍可能被利用。如果网站由 cPanel 管理，则 80 和 443 端口上的网站也容易受到此漏洞的影响。 关于 在 cPanel 11.109.9999.116 之前版本中发现了一个问题。通过无效的 webcall ID，跨站脚本可能会在 cpsrvd 错误页面上发生。 安装 步骤 1：在终端中使用以下命令安装 CVE-2023-294...

CVE-2022-44875-Test

CVE-2022-44875-Test 正在测试CVE-2022-44875。当前已重定向。请记得关闭重定向后再使用。 https://aesirsec.io/CVE-2022-44875.html...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 認証されていない任意のオプションの更新 説明: WordPress用Signup Pageプラグインは、全バージョン（1.0を含む）において、権限チェックが欠如しているため、データの不正な変更に対して脆弱であり、権限昇格につながる可能性があります。これにより、認証されていない攻撃者がWordPressサイト上の任意のオプションを更新できるようになります。これを利用して、登録時のデフォルトロールを管理者に変更し、ユーザー登録を有効にすることで、攻撃者が脆弱なサイトへの管理者ユーザーアクセスを獲得できます。...

EUVD-2026-92020

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2026-105116

OpenAM versions prior to 16.1.3 are affected by a latent cross-site scripting (XSS) defect. The vulnerability occurs because the SAML message , relay state , and target URL are placed unencoded into the load-balancer cookie bounce auto-submit page. If the cookieHashRedirectEnabled setting is acti...

EUVD-2026-92018

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

WordPress Kubio AI Page Builder plugin <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by daroo in WordPress Plugin Kubio AI Page Builder versions = 2.9.2...

cve-2025-22294

CVE-2025-2294 – 本地文件包含 LFI 在 WordPress 插件 Kubio AI Page Builder 中 详细 write-up 的链接 部署的链接 exp 的链接 批量检测文件的链接： 主动检测模板 被动检测模板 Python 批量检测 exp Golang 批量检测 exp 所有图片均从文件夹 images 加载...

CVE-2026-92084

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

CVE-2026-92084

The Beaver Builder Page Builder plugin for WordPress is vulnerable to unauthenticated arbitrary shortcode execution in all versions up to and including 2.11.0.5 . The root cause is the software's failure to properly validate a value before executing the do_shortcode function. This vulnerability c...

CVE-2026-92084 Beaver Builder Page Builder <= 2.11.0.5 - Unauthenticated Arbitrary Shortcode Execution via Sidebar Module Widget Output

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...