Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

CVE-2024-53677

POC 출처 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE 조건 1. 위험 유형 확장자에 대한 제한 없음 2. 파일 업로드 시 업로드 매개변수에서 파일 이름 획득 따라서 완화 수정도 간단합니다. 확장자를 제한하고, 사용자 정의 무작위 파일 이름을 사용하는 등. 스크립트 사용...

gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0에 고정된 데모 컨슈머 CVE-2023-29401에 취약. /download/:filename 핸들러가 사용자 입력을 Context.FileAttachment에 직접 전달합니다. 이는 Endor가 악용 가능하다고 플래그하는 악용 조건 패턴입니다...

POC_CVE-2024-10829

POCCVE-2024-36420 Flowise에 영향을 미치는 CVE-2024-36420에 대한 로컬 재현 실습 및 nuclei 템플릿 초안입니다. 요약 CVE-2024-36420은 Flowise에서 fileName 본문 매개변수를 정제 없이 사용하여 발생하는 임의 파일 읽기 취약점입니다. 다음 엔드포인트에서 발생합니다. POST /api/v1/openai-assistants-file 이 실습은 다음을 검증하는 데 사용되었습니다. flowiseai/flowise:1.4.3에서 취약한 동작 최신...

POC_CVE-2024-36420

POCCVE-2024-36420 CVE-2024-36420에 영향을 받는 Flowise를 위한 로컬 재현 실습 및 nuclei 템플릿 초안. 요약 CVE-2024-36420은 Flowise에서 fileName 본문 매개변수를 적절히 검증하지 않아 발생하는 임의 파일 읽기 취약점이며, 다음 엔드포인트에서 트리거됩니다: POST /api/v1/openai-assistants-file 이 실습은 다음을 검증하는 데 사용되었습니다: flowiseai/flowise:1.4.3에서 취약한 동작 최신...

CVE-2025-5880

Whistle 2.9.98에는 /cgi-bin/sessions/get-temp-file 엔드포인트가 filename 매개변수의 사용자 입력을 적절히 필터링하지 못해 패치되지 않은 경로 탐색 취약점이 존재합니다. 공격자는 /etc/passwd와 같은 절대 경로나 탐색 시퀀스를 제공하여 디렉터리 제한을 우회하고 대상 서버에서 민감한 시스템 파일을 직접 읽을 수 있습니다. /etc/passwd 파일을 읽기 위한 POC http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/pass...

CVE-2026-104269

GHSA-5pww-8rfg-9crf: RFC 2231 filename parameter bypasses multipart filename rules...

UBUNTU-CVE-2026-104269

GHSA-5pww-8rfg-9crf: RFC 2231 filename parameter bypasses multipart filename rules...

CVE-2022-29597

CVE-2022-29597: RSS v500의 로컬 파일 포함 취약점 Solutions Atlantic의 RRS v500 애플리케이션은 로컬 파일 포함LFI 취약점에 영향을 받습니다. 인증된 사용자는 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 페이지에 전송되는 요청 내에서 내부 시스템 파일을 참조할 수 있습니다. 서버는 요청된 내부 시스템 파일의 내용을 성공적으로 응답으로 반환합니다. 이 기능을 통해 공격자는 기본 파일 시스템에서 민감한 데이터 및/또는 파일을 추출하고, 시스템 내부 동작에...

CVE-2020-5398

CVE-2020-5398 - Spring MVC용 RFDReflected File Download 공격 Spring Framework 5.2.x5.2.3 미만, 5.1.x5.1.13 미만, 5.0.x5.0.16 미만 버전에서 사용자 입력에서 파생된 filename 속성을 사용하여 응답에 'Content-Disposition' 헤더를 설정하는 애플리케이션은 RFD반영된 파일 다운로드 공격에 취약합니다. 사용 방법 1. ./gradlew bootrun 127.0.0.1:8080에서 수신 대기. 2. $ curl...

CVE-2022-29598

CVE-2022-29598 : RSS v500의 반사형 크로스 사이트 스크립팅 XSS 취약점 Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic의 RRS v500 애플리케이션은 반사형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. XSS 취약점을 악용하면 공격자가 피해자 사용자로 가장하거나, 민감한 데이터를 노출하거나, 피해자 사용자가 수행할 수 있...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 발견 2023년 11월, 고객사 업무 중 Tikit현 Advanced이 개발한 "eMarketing" 플랫폼에서 새로운 로컬 파일 포함LFI 취약점이 식별되었습니다. 이 문제는 2024년 2월 Advanced와 함께 해결되었습니다. 영향을 받는 버전 이 취약점은 버전 6.8.3.0에서만 테스트되었으며 해당 버전에만 영향을 미칩니다. 공격 경로 "OpenLogFile" 엔드포인트에서 사용되는 "filename" 매개변수가 검증되지 않는 것으로 확인되었습니다. 인증되...

CVE-2024-34471

CVE-2024-34471 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에서 경로 탐색 취약점쓰기 권한이 있는 경우 파일 삭제로 이어짐을 악용할 수 있습니다. Export HTML 기능의 filename 매개변수가 파일 위치를 적절히 검증하지 않아 공격자가 서버의 임의 파일을 읽고 삭제할 수 있습니다. 이 취약점은 mliRealtimeEmails.php 파일 자체가 읽힌 후 삭제되어 파일에 대한 404 오류가 발생하고 이메일 정보 로딩이 중단되는 현상이 관찰되었습니다. 버전: HSC Mailinspecto...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 인증되지 않은 로컬 파일 포함 설명 WordPress용 WP Umbrella: Update Backup Restore & Monitoring 플러그인은 버전 2.17.0 이하에서 'umbrella-restore' 액션의 'filename' 파라미터를 통해 로컬 파일 포함Local File Inclusion 취약점에 영향을 받습니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함 및 실...

CVE-2023-26255-6

Jira 플러그인 STAGIL Navigation FileName 매개변수의 임의 파일 읽기 취약점 POC 스크립트 사용 방법은 다음과 같습니다: 단일 URL 감지 1. 명령줄 인터페이스를 통해 단일 URL 주소를 감지하려면 -U 매개변수를 사용하여 URL 매개변수를 전달합니다. 2. 반환된 결과를 확인합니다. is vulnerable!가 표시되면 해당 URL에 취약점이 존재한다는 뜻이며, 그렇지 않으면 취약점이 존재하지 않는다는 뜻입니다. 일괄 URL 감지 1. FOFA로 검색한 자산이나 테스트하려는 URL을 임의의 TXT...

CVE-2024-31835

CVE-2024-31835 flatpress CMS FlatPress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 원격 공격자가 파일 이름 매개변수에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 영향을 받는 구성 요소: FlatPress CMS 관리자 패널 파일 업로드 필드 수정 버전: Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 공격 유형: 원격 공격 벡터: 이미지 파일 이름을 조작하여 취약점 악용 재현 단계: 1. 관리자 계정으로 로그인하고 아래 URL을 엽니다...

CVE-2026-92551 Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter

The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via ppressbillingaddress Filename Parameter in all versions up to, and including, 4.17.4 due to insufficie...

CVE-2026-94383

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...