CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ Stored Cross-Site Scripting via Profile fields Description The plugin, used as a companion plugin for the Discy and Himer themes, does not sanitise and escape the city, phone or profile credentials fields when outputting it in the profile page, allowing any...

trappsec

trappsec trappsec is an open-source framework that helps developers detect attackers who probe API business logic. By embedding realistic decoy routes and honey fields that are difficult to distinguish from real API constructs, attackers are nudged to authenticate — converting reconnaissance into...

CVE-2026-107396

The Indico event management system is vulnerable to Cross-Site Scripting (XSS) in versions prior to 3.3.13 . The flaw exists because users with permissions to manage events or create content (such as speakers uploading materials) can store crafted javascript URLs in fields that accept custom URLs...

CVE-2026-106433 Heap corruption via duplicate masterKey fields in MongoDB libmongocrypt

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

A-potential-Denial-of-Service-issue-in-protobuf-java

protobuf-javaにおける潜在的なサービス拒否（DoS）問題 protobuf-javaにおける潜在的なサービス拒否（DoS）問題 深刻度: 高 GitHub レビュー済み 5日前に protocolbuffers/protobuf で公開 • 昨日更新 脆弱性の詳細 Dependabotアラート 2 パッケージ com.google.protobuf:protobuf-java maven 影響を受けるバージョン = 3.18.0, = 3.19.0, = 3.18.0, = 3.19.0, 3.19.2 パッチ適用済みバージョン 3.18.2 3.19.2 パッケージ...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - Multiple cross-site scripting XSS vulnerabilities Description : Multiple cross-site scripting XSS vulnerabilities in School Fees Management System v1.0. Vulnerable Product Version : School Fees Management System v1.0 CVE Author : Geraldo Alcânta...

CVE-2026-22849

CVE-2026-22849: Saleor의 리치 텍스트 필드에 적절한 HTML 삭제가 없음 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-22849 심각도| HIGH 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 saleor/saleor 세부 정보 Saleor는 백엔드 HTML 클리너를 실행하지 않고 사용자가 HTML로 리치 텍스트 필드를 수정할 수 있게 허용하여, 악의적인 공격자가 대시보드와 스토어프론트에서 저장형 XSS 공격을 수행할 수 있게 했습니다. 영향 악의적인 직원이 ...

CVE-2025-67730

CVE-2025-67730 – 저장형 크로스 사이트 스크립팅 XSS 개요 CVE ID: CVE-2025-67730 취약점 유형: 저장형 크로스 사이트 스크립팅 XSS 심각도: 중간높음 상황에 따라 다름 이 취약점으로 인해 인증된 사용자가 Job , Course , Batch 양식의 설명 필드 에 악성 HTML과 JavaScript를 주입할 수 있었습니다. 주입된 페이로드는 이후 영향을 받은 Job, Course 또는 Batch를 조회하는 모든 사용자의 브라우저에서 자동으로 실행되었습니다. 영향을 받는 구성 요소 Job 설명 필...

CVE-2024-51031

CVE-2024-51031 Description Sourcecodester Cab Management System 1.0의 manageaccount.php에서 발견된 교차 사이트 스크립팅XSS 취약점으로, 인증된 원격 사용자가 "이름", "중간 이름", "성" 필드를 통해 임의의 웹 스크립트를 주입할 수 있습니다. Vulnerability Type 교차 사이트 스크립팅 XSS Vendor of Product Sourcecodester Affected Product Code Base:...

CVE-2023-36158

CVE-2023-36158 sourcecodester Toll Tax Management System 1.0에 존재하는 Cross Site Scripting XSS 취약점으로, 원격 공격자가 My Account 페이지의 First Name 및 Last Name 필드를 통해 임의 코드를 실행할 수 있습니다...

CVE-2021-35956

CVE-2021-35956. CVE-2021-35956에 대한 개념 증명 익스플로잇, AKCP sensorProbe - '다중' 크로스 사이트 스크립팅 XSS. Exploit Title: AKCP sensorProbe - '다중' 크로스 사이트 스크립팅 XSS. Date: 07-01-2021. Exploit Author: Tyler Butler. Vendor Homepage: https://www.akcp.com/. Software Link:...

CVE-2022-24086

CVE-2022-24086 다음 환경에서 테스트함: magento 2.4.3 및 샘플 데이터 Docker 이미지: docker.io/bitnami/magento:2.4.3-debian-10-r0 이름First Name: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 저장형 교차 사이트 스크립팅Stored Cross Site Scripting이 발생합니다. 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원...

CVE-2021-43032

CVE-2021-43032 In XenForo ≤ 2.2.7, a threat actor with access to the admin panel can save cross-site scripting payloads in any function within the application that accepts HTML code. A payload placed within the 'Advertising' functionality will execute globally on the client side, allowing for...

birp

Big Iron Recon & Pwnage BIRP 제작: @singe Dominic White @ SensePost 개요 BIRP는 TN3270을 통해 제공되는 메인프레임 애플리케이션의 보안 평가를 지원하는 도구입니다. BURP 및 기타 웹 애플리케이션 프록시가 웹 애플리케이션 평가를 위해 수행하는 것과 마찬가지로, BIRP는 TN3270 애플리케이션 평가에 대해 동일한 역할을 수행하는 것을 목표로 합니다. 그리고 웹 애플리케이션과 마찬가지로, 애플리케이션 개발자가 표시되지도 않고 수정할 수도 없다고 가정한 필드를 보고 수정...

Flexible Checkout Fields for WooCommerce <= 2.3.1 - Unauthenticated Arbitrary Plugin Settings Update

The Flexible Checkout Fields for WooCommerce plugin for WordPress is vulnerable to Unauthenticated Arbitrary Plugin Settings update, in addition to Stored Cross-Site Scripting in versions up to, and including, 2.3.1. This is due to missing authorization checks on the updateSettingsAction function...

VidShop for WooCommerce <= 1.1.4 - SQL Injection

VidShop – Shoppable Videos for WooCommerce plugin for WordPress = 1.1.4 contains a time-based SQL injection caused by insufficient escaping of the 'fields' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-0702 info: name: VidShop for WooCommerce =...

WordPress IWS Geo Form Fields <=1.0 - SQL Injection

WordPress IWS Geo Form Fields plugin through 1.0 contains a SQL injection vulnerability. The plugin does not properly escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users. An attacker can possibly obtain sensitive information, modify data,...

WooCommerce Checkout Field Manager < 18.0 - Arbitrary File Upload

The WooCommerce Checkout Field Manager WordPress plugin before 18.0 does not validate files to be uploaded, which could allow unauthenticated attackers to upload arbitrary files such as PHP on the server. id: CVE-2022-4328 info: name: WooCommerce Checkout Field Manager 18.0 - Arbitrary File Uploa...

Discourse - Private User Field Disclosure via Directory Items IDOR

Discourse prior to 2025.12.2, 2026.1.1, and 2026.2.0 contains an IDOR vulnerability caused by lack of authorization checks on userfieldids parameter in DirectoryItemsControllerindex, letting any user retrieve private user field values, exploit requires no authentication. id: CVE-2026-26265 info:...