CVE-2026-96326

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin, for versions up to and including 2.10.2 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping within the Rich Text Editor Field . This allows unauthenticated...

CVE-2026-96326 HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Field

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-96326 HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Field

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2019-12735

CVE-2019-12735 Vim/Neovimのmodelineを介した任意コード実行の脆弱性です。 Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec バージョン8.1.1365より前のVimとバージョン0.3.6より前のNeovimには、特別な内容を含むテキストファイルを開いたときにmodelineを介して任意のコードを実行できる脆弱性があります。...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注: 「slider」質問も、文字列ではなく大きな整数で脆弱である可能性があります。ローカル環境では確認できませんでした。 悪用手順 アンケートページを開き、テキストフィールドまたはコメントフィールドを見つけます。 アンケートを通常通りに記入します。テキストまたはコメントフィールドに dospayload と入力します（他の文字列でも機能しますが、デモンストレーションではこの文字列を使用します）。 「送信」をクリックしますが、Burp Suiteでリクエストをインターセプトします。 リクエストを右クリック Extension...

CVE-2025-24893

CVE-2025-24893 Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-24893 説明...

CVE-2019-12836

CVE-2019-12836 アプリケーション JEditor v3.0.5 - JIRA向けWYSIWIGエディタ Jira向けのシンプルかつ強力なリッチテキストエディタ。HTMLメールのインポート、リッチコンテンツの貼り付け、テンプレート作成、フィールドの事前入力が可能。 製品ベンダー Bobronix ベンダーウェブサイト http://bobronix.com/ CVE参照 https://vulners.com/cve/CVE-2019-12836 影響を受ける製品コードベース JEditor - Jira向けWYSIWYGエディタ - v3.0.5 影響を受けるコンポーネント...

Text4shell--Automated-exploit---CVE-2022-42889

Mavenのインストール - maven-linux //自動ハッキング用: 1../install.sh 2../exploit.sh 3.アプリケーションを削除するには ./stopapp.sh を使用します //手動ハッキング用: 1. ファットJARを作成するためのMavenのインストール mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Docker実行 docker run -p 80:8080 text4shell 4. アプリをテストする...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

Important: Red Hat Security Advisory: qt6-qt5compat security update

An update for qt6-qt5compat is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

Important: Red Hat Security Advisory: qt5-qtbase security update

An update for qt5-qtbase is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring...

Important: Red Hat Security Advisory: qt5-qtbase security update

An update for qt5-qtbase is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

Important: Red Hat Security Advisory: qt5-qtbase security update

An update for qt5-qtbase is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

CVE-2021-26903

CVE-2021-26903 ISIDA RETRIEVER v5.2" 反射型XSS 推奨される説明 : "ISIDA RETRIEVER v5.2" 反射型XSS。 脆弱な機能 : ISIDA RETRIEVER プラットフォームは反射型XSSに対して脆弱です。 脆弱なパラメータ : query'text' 発見者 : Alexander Semenenko...

RHEL 8 : qt5-qtbase (RHSA-2026:72377)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:72377 advisory. Qt is a software toolkit for developing applications. The qt5-base packages contain base tools for string, xml, and network handling in Qt. Security...

Important: freeipmi

Issue Overview: FreeIPMI before 1.6.19 has a stack-based buffer overflow in ipmiseloemfujitsugetselentrylongtext in libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c via malformed Fujitsu SEL long-text responses. CVE-2026-85504 Affected Packages: freeipmi Note: This advisory is applicable to...

RHEL 10 : qt6-qt5compat (RHSA-2026:72383)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:72383 advisory. Qt6 - Qt 5 Compatibility Libraries. Security Fixes: qt: Qt: Denial of Service via out-of-bounds read in text codec handling CVE-2026-9499 For more...

RHEL 8 : qt5-qtbase (RHSA-2026:72378)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:72378 advisory. Qt is a software toolkit for developing applications. The qt5-base packages contain base tools for string, xml, and network handling in Qt. Security...

RHEL 8 : qt5-qtbase (RHSA-2026:72376)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:72376 advisory. Qt is a software toolkit for developing applications. The qt5-base packages contain base tools for string, xml, and network handling in Qt. Security...