cve-2020-7247

cve-2020-7247 Titre de l'exploit : OpenSMTPD 6.6.2 - Exécution de code à distance. Date : 2020-01-29. Auteur de l'exploit : 1F98D. Auteur original : Qualys Security Advisory. Page d'accueil du fournisseur : https://www.opensmtpd.org/. Lien du logiciel :...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPress плагин - учебное руководство CalderaForm — это плагин для WordPress, позволяющий легко создавать формы с помощью drag and drop. Во время недавней работы мне довелось тестировать несколько порталов, один из которых содержал контактную форму, созданн...

bigdecimal-segfault-fix

h1. Correction du segfault BigDecimal Il y a un bogue de segfault dans la bibliothèque big decimal de ruby qui peut être déclenché par des utilisateurs fournissant des valeurs connues comme mauvaises. Si vous souhaitez tester si votre application est sécurisée, exécutez +example.rb+. Ce script do...

Push Notification for Post and BuddyPress <= 1.93 - SQL Injection

Push Notification for Post and BuddyPress plugin for WordPress is vulnerable to SQL Injection via the 'onesignalexternalid' and 'onesignalgetsubscriptionoptionsid' paramters in all versions up to, and including, 1.93 due to insufficient escaping on the user supplied parameter and lack of sufficie...

Hongdian H8922 3.0.5 Devices - Local File Inclusion

Hongdian H8922 3.0.5 devices are vulnerable to local file inclusion. The /logdownload.cgi log export handler does not validate user input and allows a remote attacker with minimal privileges to download any file from the device by substituting ../ e.g., ../../etc/passwd This can be carried out wi...

Moodle LMS Jmol Plugin <= 6.1 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exists in the Moodle LMS Jmol plugin version 6.1 and prior via the data parameter in jsmol.php. The application fails to properly sanitize user input before embedding it into the HTTP response, allowing an attacker to execute arbitrary JavaScript...

OpenAM<=15.0.3 FreeMarker - Template Injection

OpenAM is an open access management solution. In versions 15.0.3 and prior, the getCustomLoginUrlTemplate method in RealmOAuth2ProviderSettings.java is vulnerable to template injection due to its usage of user input id: CVE-2024-41667 info: name: OpenAM=15.0.3 FreeMarker - Template Injection...

IBAX - SQL Injection

IBAX go-ibax functionality is susceptible to SQL injection via the file /api/v2/open/rowsInfo. The manipulation of the argument tablename leads to SQL injection, and the attack may be launched remotely. An attacker can potentially obtain sensitive information, modify data, and/or execute...

WordPress AnyComment <0.3.5 - Open Redirect

WordPress AnyComment plugin before 0.3.5 contains an open redirect vulnerability via an API endpoint which passes user input via the redirect parameter to the wpredirect function without being validated. An attacker can redirect a user to a malicious site and possibly obtain sensitive information...

Backdrop CMS version 1.23.0 - Cross Site Scripting (Stored)

Backdrop CMS version 1.23.0 was discovered to contain a stored cross-site scripting XSS vulnerability via Post content. id: CVE-2022-42096 info: name: Backdrop CMS version 1.23.0 - Cross Site Scripting Stored author: theamanrawat severity: medium description: | Backdrop CMS version 1.23.0 was...

WWBN AVideo 11.6 - Cross-Site Scripting

A reflected XSS vulnerability exists in the functiongetOpenGraph videoName functionality of WWBN AVideo 11.6 and dev master commit 3c6bb3ff, allowing arbitrary Javascript execution. id: CVE-2023-48728 info: name: WWBN AVideo 11.6 - Cross-Site Scripting author: ritikchaddha severity: medium...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteinquiry. id: CVE-2022-31978 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to...

GamiPress <= 2.8.9 - SQL Injection

GamiPress WordPress plugin version 2.8.9 and below suffers from an SQL injection vulnerability due to insufficient sanitization of user input, allowing attackers to execute arbitrary SQL commands. id: CVE-2024-13496 info: name: GamiPress = 2.8.9 - SQL Injection author: ritikchaddha severity: high...

CVE-2014-0472

CVE-2014-0472 Utilisez docker-compose up -d Accédez à localhost:8083 Référence : https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Une ou plusieurs vues sont présentes et construisent une URL basée sur une entrée utilisateur généralement, un paramètre « next » dans une chaîne de requê...

PuneethReddyHC Online Shopping System homeaction.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping System through the /homeaction.php catid parameter. Using a post request does not sanitize the user input. id: CVE-2021-41649 info: name: PuneethReddyHC Online Shopping System homeaction.php SQL Injection...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Простая программа для демонстрации того, как можно эксплуатировать уязвимость Log4j CVE-2021-44228 Запуск демонстрации : Чтобы запустить программу, просто выполните start.sh в UNIX-системах или start.bat в Windows. Вводимые пользователем данные будут прочитаны и записаны в...

CVE-2025-50565

CVE-2025-50565 Description Doubo ERP 1.0 présente une vulnérabilité d'injection SQL due à un manque de filtrage des entrées utilisateur, qui peut être initiée à distance par un attaquant. Type de vulnérabilité Injection SQL Type d'attaque À distance Impact Divulgation d'informations true Le...

CVE-2020-5398

CVE-2020-5398 - Attaque RFD Reflected File Download pour Spring MVC Dans Spring Framework, versions 5.2.x antérieures à 5.2.3, versions 5.1.x antérieures à 5.1.13, et versions 5.0.x antérieures à 5.0.16, une application est vulnérable à une attaque de téléchargement de fichier réfléchi RFD...

CVE-2024-3400

CVE-2024-3400 : Vulnérabilité d'injection de commandes OS Description : CVE-2024-3400 est une vulnérabilité de sécurité affectant les applications ou services qui acceptent des entrées utilisateur et exécutent des commandes du système d'exploitation en fonction de ces entrées sans validation...

CVE-2019-1698

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2019-1698 - Date de début : 30/07/2024 Vérifiez le diff de code entre la version vulnérable et la version corrigée : Référence de code 1 : https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php...