11873 matches found
GetSimple CMS 3.3.13 - Open Redirect
GetSimple CMS 3.3.13 contains an open redirect vulnerability via the admin/index.php redirect parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-9915 info: name: GetSimple CMS...
Mitel ShoreTel 19.46.1802.0 Devices - Cross-Site Scripting
Mitel ShoreTel 19.46.1802.0 devices and their conference component are vulnerable to an unauthenticated attacker conducting reflected cross-site scripting attacks via the PATHINFO variable to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page. id:...
CVE-2018-1263-Demo
익스플로잇 데모 이 가이드는 취약한 구성 요소를 설치하고 CVE-2018-1263에 언급된 phpMyAdmin 버그와 관련된 공격을 수행하는 데 도움을 줍니다. CVE 설명 취약점이 존재하는 이유 공격 작동 방식 취약한 구성 요소 설치 방법 공격 수행 방법 CVE 설명 이 익스플로잇은 phpMyAdmin 버전 4.8.x 4.8.2 미만에서 발견된 문제와 관련 있습니다. 이 문제를 악용하면 공격자가 서버에서 원격 코드 실행 및 로컬 파일 포함을 수행할 수 있습니다. 취약점은 phpMyAdmin 내에서 페이지를 리디렉션하고 로드하...
CVE-2021-39433
CVE-2021-39433 로컬 파일 포함LFI 취약점이 BIQS IT Biqs-drive v1.83 이하 버전에 존재하며, download/index.php의 file 매개변수로 특정 페이로드를 전송할 때 발생합니다. 이를 통해 공격자는 구성된 웹 사용자의 권한으로 서버에서 임의의 파일을 읽을 수 있습니다. curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...
CVE-2022-27414
CVE-2022-27414 - SQL-Injection College Website CMS v1.0 - CVE-2022-27414 - SQL Injection CVE url https://vulners.com/cve/CVE-2022-27414 아래 PoC 취약한 코드 "cwms\departments\index.php" 파일의 9번째 줄부터 시작 query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by name asc"; while $row =...
CVE-2025-34030-PoC
CVE-2025-34030 - sar2html 'plot' 매개변수 RCE CVSS: 10.0 치명적 취약점: OS 명령어 주입 프로그래밍 언어: PHP 익스플로잇 코드: Python 참고 자료: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 설명 sar2html 버전 . 취약점의 출력은 실행 후 애플리케이션 인터페이스에 표시되며, "select host"에 명령어 출력이...
CVE-2026-104625
A security flaw has been discovered in CodeAstro Simple Loan Management System 1.0. Impacted is an unknown function of the file /admin/index.php. Performing a manipulation of the argument gname results in sql injection. The attack may be initiated remotely. The exploit has been released to the...
CVE-2026-104625
A security flaw exists in CodeAstro Simple Loan Management System 1.0 within an unknown function of the /admin/index.php file. An attacker can perform a remote SQL injection by manipulating the g_name argument. Public exploits are available and may be used to conduct attacks. No specific remediat...
EUVD-2026-91650
A security flaw has been discovered in CodeAstro Simple Loan Management System 1.0. Impacted is an unknown function of the file /admin/index.php. Performing a manipulation of the argument gname results in sql injection. The attack may be initiated remotely. The exploit has been released to the...
CVE-2023-34632
CVE-2023-34632 XSS reflejado en 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS reflejado en 1000projects Book Management System 1.0 Descripción Se descubrió una vulnerabilidad de Cross-Site Scripting XSS reflejado en 1000projects Book Management System versión 1.0...
CVE-2025-6082
CVE-2025-6082 전체 경로 노출 PoC 저자 : Byte Reaper 텔레그램 : @ByteReaper0 CVE : CVE-2025-6082 취약점 : 전체 경로 노출 CWE-200 설명 이 개념 증명PoC은 Birth Chart Compatibility 워드프레스 플러그인버전 ≤ 2.0의 전체 경로 노출 버그를 악용합니다. PoC는 플러그인의 index.php 엔드포인트에 HTTP GET 요청을 보내고, PHP 경고 또는 치명적 오류를 캡처하여 서버의 파일 시스템 경로예:...
CVE-2025-61456
🛡️ CVE開示: CVE-2025-61456 — Eコマースプロジェクトにおける反射型XSS 開示日: 2025年10月14日 CVE ID: CVE-2025-61456 深刻度: MEDIUM CVSS 6.1 🧩 概要 E-commerce Project v1.0 の index.php...
CVE-2026-6183-SQLI
index.php の id パラメータを介した SQL インジェクション - PHP 製シンプルコンテンツ管理システム 説明 Simple Content Management System PHP には SQL インジェクションの脆弱性が存在します。index.php の id パラメータは SQL クエリに渡される前にサニタイズされておらず、認証されていない攻撃者がデータベース名、テーブル、認証情報などの機密データをデータベースから抽出できる可能性があります。 脆弱性の詳細 種類: SQL インジェクション CWE-89 影響: 情報漏えい / データベースダンプ...
CVE-2021-39377
OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39377 openSIS 8.0 버전에서 MySQL MariaDB을 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 username= 매개변수를 통해 MySQL MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - username 매개변수 취약한 페이로드 sqlmap "http://localhost:8081/index.php" --users...
CVE-2025-63589
CVE-2025-63589 CMSimpleXH index.php 경로 처리에서의 Reflected XSS 발견일: 2025년 10월 6일 제품: CMSimpleXH 오픈소스 플랫 파일 CMS 영향 받는 버전: 1.8 CVE: CVE-2025-63589 인증 필요: 없음 비인증 공격 유형: 반사형 크로스 사이트 스크립팅 XSS 예상 CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medium index.php의 프론트 컨트롤러는 동적 경로 세그먼트템플릿/페이지 라우팅에 사용됨를 수락...
EUVD-2026-89571
A security vulnerability has been detected in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This issue affects the function errorreporting of the file index.php of the component HTTP Response. The manipulation leads to information disclosure. The attack may be...
CVE-2026-102845 gedelumbung HospitalManagement HTTP Response index.php error_reporting information disclosure
A security vulnerability has been detected in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This issue affects the function errorreporting of the file index.php of the component HTTP Response. The manipulation leads to information disclosure. The attack may be...
CVE-2026-102845 gedelumbung HospitalManagement HTTP Response index.php error_reporting information disclosure
A security vulnerability has been detected in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This issue affects the function errorreporting of the file index.php of the component HTTP Response. The manipulation leads to information disclosure. The attack may be...