GestioIP - Reflected Cross-Site Scripting

GestioIP v3.5.7 contains a reflected cross-site scripting caused by unsanitized input in the ipdojob request, letting attackers execute scripts in the victim's browser, exploit requires specific user permissions. id: CVE-2024-50857 info: name: GestioIP - Reflected Cross-Site Scripting author:...

RiteCMS 3.0.0 - Cross-site Scripting

RiteCMS v3.0.0 contains a reflected XSS caused by unsanitized input in the mainmenu/editsection component, letting attackers execute arbitrary scripts in the context of the victim's browser. id: CVE-2024-28623 info: name: RiteCMS 3.0.0 - Cross-site Scripting author: 0xAkoko severity: medium...

Post Sync Plugin <= 1.1 - Cross-Site Scripting

Post Sync WordPress plugin = 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...

WP BASE Booking - Reflected XSS

WP BASE Booking of Appointments, Services and Events WordPress plugin 5.0.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to...

Nevma Adaptive Images - Arbitrary File Deletion

Nevma Adaptive Images plugin before 0.6.67 for WordPress contains an arbitrary file deletion caused by unsanitized input in adaptive-images-script.php, letting remote attackers delete arbitrary files, exploit requires sending specific request parameters. id: CVE-2019-14206 info: name: Nevma...

WordPress User Messages <= 1.2.4 - Reflected XSS

WordPress User Messages plugin = 1.2.4 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires victim to load a...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...

WP Pricing Table - Reflected XSS

WP Pricing Table WordPress plugin = 1.1 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute scripts in the context of high privilege users, exploit requires attacker to craft malicious URL. id: CVE-2024-13628 info: name: WP Pricing Table -...

Glossy WordPress - Reflected XSS

Glossy WordPress plugin v2.3.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click a malicious link. id: CVE-2024-13325 info: name: Glossy WordPress -...

phpLDAPadmin <= 1.2.3 - Reflected XSS

phpLDAPadmin = 1.2.3 contains a reflected cross-site scripting caused by unsanitized input in htdocs/entrychooser.php via the form, element, rdn, or container parameter, letting attackers execute malicious scripts in victim browsers, exploit requires sending crafted input. id: CVE-2017-11107 info...

Cloudlog - SQL Injection

Cloudlog 2.6.15 contains a SQL injection caused by unsanitized input in oqrs.php requestform, letting attackers execute arbitrary SQL commands via stationid or callsign, exploit requires sending crafted request. id: CVE-2024-48259 info: name: Cloudlog - SQL Injection author: s4e-io severity: high...

CVE-2025-56795

CVE-2025-56795 説明 Mealie のレシピ作成機能において、保存型クロスサイトスクリプティング（XSS）の脆弱性が2件確認されました。影響を受けるバージョンは全バージョン、3.0.1 を含みます。 レシピ作成時に提供された未サニタイズのユーザー入力がそのまま保存され、フロントエンドで適切なエスケープ処理が行われずにレンダリングされるため、永続的なXSSが発生します。 影響を受けるフィールド 新しいレシピの作成時、以下のフィールドに脆弱性が存在します： 1. 材料メモ（noteパラメータ）：...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - 脆弱性を意図的に含むDockerラボ 安全性を考慮せずにChild Processを扱うことでリモートコード実行RCEを実演する、意図的に脆弱性を含むNext.jsアプリケーションです。このラボは教育目的とセキュリティテスト用に設計されています。 ⚠️ 警告: このアプリケーションを公開サーバーで実行しないでください。リモートコード実行の脆弱性が含まれています。 シナリオ...

CVE-2025-56762

説明: このアプリケーションは、エラー発生時に、ユースケースに応じた該当のエラーコードを Web アプリケーションに返すために「error.php」を利用しています。ソースコードを調査したところ、アプリケーションは、悪意のある Javascript コードを作成する際にパラメータ「code」をサニタイズしておらず、その結果としてコードが実行されることが判明しました。 CVSS v3.1 スコア: 5.4 CVSS 参照リンク: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 技術的影響:...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP コマンドインジェクションの脆弱性 検出スクリプト 概要 CVE-2020-15778 は、OpenSSH が提供する scp ユーティリティで発見されたコマンドインジェクションの脆弱性です（バージョン ≤ 8.3p1）。この問題により、細工された送信先引数（バッククォートを含む）が scp に渡された場合、攻撃者はクライアントシステム上で任意のコマンドを実行できます。 このリポジトリには、Bash で書かれた安全な検出およびシミュレーションスクリプト...

log4j-cve-2021-44228-sample

log4jエクスプロイトの例 このリポジトリには、最近のlog4jエクスプロイトを悪用する動作サンプルが含まれています。実際のリモートコード実行は行いませんが、悪意のある攻撃者が脆弱なアプリケーションに自身のLDAPサーバへのコールを簡単に仕掛けられることを示しています。 このサンプルは、christophetd氏の優れたlog4j脆弱性アプリを利用しています: https://github.com/christophetd/log4shell-vulnerable-app 解説...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress用NEX-FormsプラグインにおけるSQLインジェクションの簡単なレビュー アップロードされたエクスプロイト 注意：このアップロードされたエクスプロイトコードは、この特定の脆弱性のためのものではありません... しかし、この問題に対するエクスプロイトの作り方の例です。 脆弱なバージョ...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS この問題は、「プレビュー」機能に渡されるデータのサニタイズ不足が原因でした。この問題はCKEditor 4 バージョン 4.24.0-lts で修正されました。 影響を受けるバージョン 4.24.0-lts 勧告 CKEditor 4 をバージョン 4.24.0-lts 以降に更新してください。 参考文献 https://ckeditor.com/cke4/release-notes...

CVE-2022-21661-Demo

このリポジトリはWordPress 5.8.2の脆弱性を示しています。class-wp-tax-query.phpのサニタイズ不足により、非常に特殊な状況下で攻撃者がSQLインジェクションを実行できる可能性があります。なお、悪用を成功させるには、開発者がWordPressインスタンスに脆弱なコードを追加する必要があります。そのコードでは、サニタイズされていないユーザー入力が$terms変数に渡され、SQL関数の構築に使用されます。含まれている "evil"...