CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 반사형 크로스 사이트 스크립팅 XSS 설명: /admin?page=media 엔드포인트의 file 매개변수에 반사형 XSS 취약점이 존재하여 공격자가 임의의 JavaScript 코드를 삽입할 수 있습니다. 이용 단계: 1- CMS에 로그인하고 삭제 페이지/admin?page=media로 이동합니다. 2- 삭제할 파일을 선택하고 프록시 도구를 사용하여 요청을 가로챕니다. 3- 가로챈 요청에서 file 매개변수를 다음으로 수정합니다: 4- 수정된 요청을 전달하면 삽입된...

CVE-2023-46998

Bootbox.js v.3.26.0의 크로스 사이트 스크립팅 취약점으로 원격 공격자가 HTML 코드를 삽입하고 임의의 JavaScript를 실행할 수 있습니다. 요약 공급업체: BootBox 제품: bootbox.js 영향받는 버전: 3.2 6.0 코드명: Venga-Que-Si-Es-Pa-Eso 취약점 유형: 웹 페이지 생성 중 입력 값의 부적절한 살균 '크로스 사이트 스크립팅' CWE-79 CVSSv3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1 기본 점수: 5...

HW-Pyton-10

CVE-2020-11022 간단한 설명 CVE-2020-11022 — 사용자 입력이 이스케이프 없이 HTML 응답에 반영되는 부적절한 처리와 관련된 Reflected XSS사이트 간 스크립팅 유형의 취약점입니다. 공격자는 사용자 브라우저에서 실행되는 JavaScript 코드를 삽입할 수 있습니다...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC 개요 이는 CVE-2025-22131 에 대한 PoC입니다. PhpSpreadsheet 버전 2.2.2, 2.1.2, 1.29.4 이전 버전에서 발생하는 XSS크로스 사이트 스크립팅 취약점입니다. 이 취약점은 generateNavigation 함수에 존재하며, XLSX를 HTML로 변환할 때 시트 이름을 살균 처리하지 않아 악성 JavaScript 주입이 가능합니다. CVE ID: CVE-2024-47875 GitHub Advisory...

CVE-2022-25063

CVE-2022-25063 이 스크립트는 TPLink WR840N 라우터의 취약점XSS을 악용하여 JavaScript 코드를 주입하기 위한 필드를 사용합니다...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS 반사형 XSS v4.2.1 저자: Sergio 설명: Subrion CMS v.4.2.1 설치 과정에서 발생하는 다중 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 dbhost, dbname, dbuser, adminusername 및 adminemail에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: dbhost, dbname, dbuser, adminusername 및 adminemail의 설치 정화 과정에서 취약점이 존재하여 JavaScript 코드...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 저장형 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Languages Menu의 Backend - Dashboard로 전송되는 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅. "Languages - Backend"의 백엔드 항목에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. PoC: 패널에 로그인한 후 일반 메뉴의...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 다중 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Pages 메뉴의 Files - Description에 조작된 스크립트를 주입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: "Pages - Files Menu"의 Description 입력 값에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴의...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 여러 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 콘텐츠 관리자 메뉴의 Page Specific Metadata 및 Smarty 데이터에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 "콘텐츠 관리자 메뉴" 항목의 무해화샌니타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 저장형 XSS v3.0 작성자: Sergio 설명: GDidees v.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 페이지 제목에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅. 페이지 제목 입력값의 필터링 과정에 존재하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 우리는 "Outils d'édition"을 편집하고 "Titre de la page"에 임의의 JavaScript 코드를 주입...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1의 구성 패널에 다중 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 설명 Subrion CMS는 설치가 쉽고 관리가 간단합니다. 단독 애플리케이션으로 사용하거나 다른 애플리케이션과 함께 사용하여 초급 수준 사이트, 중형 또는 대형 사이트를 만들 수 있습니다. Subrion CMS v.4.2.1 구성 패널에서 여러 반사형 크로스 사이트 스크립팅 취약점이 발견되어 원격 공격자가 임의의 JavaScript를 주입할 수 있습니다. 날짜 : 27-02-2022 소프트웨어 링크:...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 - Flowise AI Authenticated Remote Code Execution RCE Overview CVE ID: CVE-2025-59528 Affected Software: Flowise AI Vulnerable Versions: = 3.0.4 Fixed Version: 3.0.5 and later Severity: Critical Author: arensballiu Date: 2025 Description Flowise AI versions up to and including 3.0.4...

CVE-2025-46181-XSS

CVE-2025-46181 - 온라인 예약 시스템에서 발견된 반사형 XSSReflected XSS CVE-ID : CVE-2025-46181 발견자 : Shemkumar P shemkumar.github.io 취약점 유형 : 반사형 교차 사이트 스크립팅Reflected XSS 심각도 : 중간Medium 상태 : 공개됨, MITRE에서 CVE 지정 ✨ 설명 공개 온라인 예약 시스템v1.0의 예약 확인confirmation을 처리하는 페이지에서 반사형 교차 사이트 스크립팅Reflected XSS 취약점이 발견되었습니다. GET...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS Stored XSS v1.3.0 작성자: Sergio 설명: CSZCMS v.1.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Site Settings 메뉴의 Additional Meta Tag 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅Scripting: 'Site Settings'의 Additional Meta Tag 입력값에 대한 살균 과정의 취약점으로 인해 사용자가 웹 페이지 및 하위 페이지에 접근할 때 실행되는 JavaScript 코드...

CVE-2023-24278

CVE-2023-24278 - Squidex의 반사형 XSS 취약점 개요 CVE ID: CVE-2023-24278 영향을 받는 제품: 7.4.0 이전 버전의 Squidex 신고자: Ioannis Christodoulakos 이 저장소는 Squidex 오픈소스 헤드리스 CMS 소프트웨어에서 발견된 두 가지 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 정보와 익스플로잇을 제공합니다. 이 취약점은 7.4.0 이전의 모든 버전에 영향을 미치며, 공격자가 /squid.svg 엔드포인트의 특정 쿼리 매개변수에 코드를 삽입하여 피해자...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Perfex CRM 챗봇의 저장형 크로스사이트 스크립팅XSS ⚠️ 보안 권고 Perfex CRM 챗봇 기능에서 발견된 심각한 저장형 크로스사이트 스크립팅 취약점 📋 개요 Perfex CRM 3.3.1 이전 버전의 챗봇 구성 요소에서 발견된 저장형 XSS크로스사이트 스크립팅 취약점으로, 공격자가 채팅 메시지를 통해 임의의 JavaScript 코드를 주입할 수 있습니다. 악성 페이로드는 애플리케이션 데이터베이스에 저장되며, 채팅 대화를 보는 사용자의 브라우저에서 실행되어 세션...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP 원격 코드 실행 PoC CVE-2025-59528 을 대상으로 한 Flowise 버전 예제 go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104907

MISP is vulnerable to a cross-site scripting (XSS) flaw in the remote event preview page. The issue arises because tag identifiers are rendered within an inline JavaScript onclick attribute; while these values are HTML-escaped, they are not properly sanitized for a JavaScript string context. A ma...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...