139 matches found
Babel - Open Redirect
Babel contains an open redirect vulnerability via redirect.php in the newurl parameter. An attacker can use any legitimate site using Babel to redirect user to a malicious site, thus possibly obtaining sensitive information, modifying data, and/or executing unauthorized operations. id:...
CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation
Cmsmadesimple CMS 반사형 XSS v2.2.18 작성자: Sergio 설명: cmsmadesimple v.2.2.18 설치 과정의 다중 XSSCross-Site Scripting 취약점으로 인해 로컬 공격자가 데이터베이스 이름Database Name, 데이터베이스 사용자DataBase User 또는 데이터베이스 포트Database Port에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: 데이터베이스 이름, 사용자 이름 및 포트의 설치 입력 검증 과정 취약점으로 인해...
CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension
CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS사이트 간 스크립팅 취약점으로 인해 로컬 공격자가 Extensions - MicroTiny WYSIWYG editor의 Profiles에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - "MicroTiny WYSIWYG editor"의 Profiles 입력값 검증 취약점을 통해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다...
CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut
CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 My Preferences - Manage Shortcuts의 Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - "My Preferences - Manage Shortcuts"의 Title 항목의 입력값 검증샌티타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드...
CVE-2023-43352-CMSmadesimple-SSTI--Content
CMSmadesimple SSTI v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 SSTI서버 측 템플릿 주입 취약점으로 인해 로컬 공격자가 기본 템플릿 구문을 사용하여 악성 페이로드를 템플릿에 주입할 수 있으며, 이는 서버 측에서 실행됩니다. 공격 벡터: "Content - Content Manager Menu"의 콘텐츠 항목을 무해화하는 과정에서 발생하는 SSTI 취약점으로 인해 악성 페이로드를 템플릿 코드에 주입할 수 있으며, 사용자가 웹 페이지에 접근할 때 실행됩니다. POC: 패널...
CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager
CMSmadesimple 파일 업로드 - XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 파일 업로드 취약점으로 인해 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: File Manager 파일 업로드 검증의 취약점으로 인해 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴의 "Content- File Manager." 섹션으로 이동합니다. 숨겨진 XSS가 포함된 PDF 파일을 업로드하면 이를 실...
CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra
CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Content - News Menu의 Extra 필드에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 'Content - News Menu'의 Extra 입력값에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후,...
CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings
CMSmadesimple 저장형 XSS v2.2.18 저자: Sergio 설명: CMSmadesimple v.2.2.18의 Cross Site Scripting 취약점으로 인해 로컬 공격자가 Settings- Global Settings Menu의 Global MeataData에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings- Global Settings Menu"의 Global MeataData 항목의 삭제 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될...
CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension
CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が File Picker Menu の Top Directory に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング "File Picker Menu" の Top Directory における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードの注入が可能になります。...
CVE-2023-43358-CMSmadesimple-Stored-XSS---News
CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Content - News 메뉴의 제목Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Content - News Menu'의 제목Title 항목 살균 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴에서...
CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user
CMSmadesimple 반사 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 install/adduser.php에 있는 여러 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 My Preferences - Add user의 비밀번호 및 비밀번호 확인 필드에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'My Preferences - Add user'의 비밀번호 및 비밀번호 확인 입력 값의 위생 처리sanitization 취약점을 통해 JavaScri...
CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager
CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 여러 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 콘텐츠 관리자 메뉴의 Page Specific Metadata 및 Smarty 데이터에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 "콘텐츠 관리자 메뉴" 항목의 무해화샌니타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인...
CVE-2023-43339
Cross-Site Scripting XSS vulnerability in cmsmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted payload injected into the Database Name, DataBase User or Database Port components...
CVE-2023-43357
Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Title parameter in the Manage Shortcuts component...
CVE-2023-43353
Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the extra parameter in the news menu component...
CVE-2023-43358
Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Title parameter in the News Menu component...
CVE-2023-43354
Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Profiles parameter in the Extensions -MicroTiny WYSIWYG editor component...
EUVD-2018-1864
Malware in sbrugna...