CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS Stored XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 Page Settings의 SEO - Extra 항목에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: "SEO"의 "Header Extra Content" 입력값 검증 부재로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인한...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS 저장형 XSS v2.3.2 저자: Sergio 설명: e017 CMS v.2.3.2의 사이트 간 스크립팅 XSS 취약점으로 인해 로컬 공격자가 Manage Menu의 Name 필드에 조작된 스크립트를 통해 임의의 코드를 실행할 수 있습니다. 공격 벡터: Manage의 Name 항목 입력값 정화 과정의 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. PoC: 패널에 로그인한 후, 일반 메뉴General Menu의 "Manage" 섹션으로 이동합니다. 우리가...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS: отражённая XSS v4.2.1 Автор: Sergio Описание: Множественные уязвимости межсайтового выполнения сценариев XSS в процессе установки Subrion CMS v.4.2.1 позволяют локальному злоумышленнику выполнять произвольные веб-сценарии с помощью специально созданного пейлоада, внедряемого в dbhost...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS Хранимая XSS v.9.4.59197 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в ZenarioCMS v.9.4.59197 позволяет локальному злоумышленнику выполнить произвольный код через специально созданный скрипт в макете страницы Page Layout. Векторы атаки: Использование уязвимости в...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple: Хранимая XSS v2.2.18 Автор: Sergio Описание: Уязвимость межсайтового скриптинга в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в верхнем каталоге Top Directory меню выбора файлов File Picker Menu...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS Stored XSS v6.7 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в Quick CMS v6.7 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в поле SEO — Meta description в меню Pages. Векторы атаки: Внедрение сценариев. Уязвимос...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 여러 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 콘텐츠 관리자 메뉴의 Page Specific Metadata 및 Smarty 데이터에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 "콘텐츠 관리자 메뉴" 항목의 무해화샌니타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple Stored XSS v2.2.18 Автор: Sergio Описание: Уязвимость межсайтового скриптинга Cross Site Scripting в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику выполнить произвольный код через вредоносный скрипт в поле Extra в меню Content - News. Векторы атаки: Скриптинг. Уязвимост...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS XSS stocké v2.3.2 Auteur : Sergio Description : Plusieurs vulnérabilités de Cross Site Scripting XSS dans e017 CMS v.2.3.2 permettent à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans les champs Copyright et Auteur du menu Meta & Custom Tags. Vecteu...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees Stored XSS v3.0 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в GDidees v.3.0 позволяет локальному злоумышленнику выполнить произвольный код через вредоносный скрипт в заголовке страницы. Векторы атаки: Уязвимость в санитизации поля заголовка страницы позволяет внедрить...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - XSS Cross-Site Scripting 취약점 - "subject" 필드"ticketlist" 페이지 설명 : Customer Support System 1.0은 저장형 XSS에 취약합니다. Customer Support System 버전 1에 XSS 취약점이 존재합니다. 악의적인 사용자가 티켓을 편집/생성할 때 "subject" 필드를 통해 JavaScript 코드를 삽입할 수 있습니다. 이 코드는...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - Уязвимость межсайтового скриптинга XSS в поле/параметре "contact" на странице "customerlist" Описание : Customer Support System 1.0 подвержен хранимому XSS. Уязвимость XSS существует в версии 1 Customer Support System. Злоумышленник может вставить...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contient une vulnérabilité de Cross-Site Scripting XSS reflétée dans le paramètre email du point de terminaison postquerypublic. Une désinfection incorrecte permet à un attaquant d'injecter du code JavaScript arbitraire qui s'exécute dans le contexte du navigateur d...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - уязвимость межсайтового скриптинга XSS в поле/параметре "firstname" на странице "customerlist" Описание : Customer Support System 1.0 подвержен хранимой XSS. Уязвимость XSS существует в версии 1 Customer Support System. Злоумышленник может внедрить код...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1의 구성 패널에 다중 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 설명 Subrion CMS는 설치가 쉽고 관리가 간단합니다. 단독 애플리케이션으로 사용하거나 다른 애플리케이션과 함께 사용하여 초급 수준 사이트, 중형 또는 대형 사이트를 만들 수 있습니다. Subrion CMS v.4.2.1 구성 패널에서 여러 반사형 크로스 사이트 스크립팅 취약점이 발견되어 원격 공격자가 임의의 JavaScript를 주입할 수 있습니다. 날짜 : 27-02-2022 소프트웨어 링크:...

CVE-2022-36433

CVE-2022-36433 Amasty Blog Pro for Magento 2의 블로그 게시물 작성 기능에서의 크로스 사이트 스크립팅XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 플러그인의 블로그 게시물 작성 기능은 shortcontent 및 fullcontent 필드에 JavaScript 코드를 주입할 수 있게 하여, posts/preview 또는 posts/save를 통해 관리자 패널 사용자를 대상으로 한 XSS 공격을 유발합니다. 앞서 언급한 매개변수의 주입 지점이 되는 취약한 엔드포인트:...

CVE-2023-24278

CVE-2023-24278 - Уязвимости отраженного XSS в Squidex Обзор CVE ID: CVE-2023-24278 Затронутые продукты: Squidex версий до 7.4.0 Сообщил: Ioannis Christodoulakos Этот репозиторий содержит информацию и эксплойт для двух уязвимостей отраженного межсайтового скриптинга XSS, обнаруженных в программном...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Script d'exploitation Ce script PoC exploite CVE-2024-39090, une vulnérabilité CSRF vers XSS stocké dans PHPGurukul Online Shopping Portal v2.0. Il automatise les attaques CSRF pour injecter des charges utiles JavaScript persistantes, qui s'exécutent lorsqu'un utilisateur...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 Auteur : Sergio Description : Une vulnérabilité de Cross Site Scripting dans ConcreteCMS v.9.2.1 permet à un attaquant local d'exécuter du code arbitraire via un script malveillant dans le champ Plural Handle des Data Objects dans System & Settings. Vecteurs d'attaque : Un...

CVE-2020-10128

CVE-2020-10128 - Продукт SearchBlox до версии V-9.2.1 уязвим для хранимого межсайтового скриптинга Описание продукта: SearchBlox упрощает корпоративный поиск для сложных организаций. Интуитивно понятные и интеллектуальные инструменты SearchBlox обеспечивают готовую настройку, безопасное шифровани...