CVE-2024-40510

CVE-2024-40510 openPetra v.2023.02의 서버MCommon.asmx 함수를 통한 사이트 간 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMCommon.asmx 함수를 통한 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 2024-07-13 CVE : CVE-2024-40510 CVE 링크 :...

CVE-2026-89417 OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. <= 6.3.10 - Unauthenticated Stored Cross-Site Scripting via 's' Search Parameter in comments-atom Feed

The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 's' Search Parameter via comments-atom Feed in all versions up to, and including, 6.3.10 due to insufficient input sanitization and output escaping. This makes it...

CVE-2026-89417 OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. <= 6.3.10 - Unauthenticated Stored Cross-Site Scripting via 's' Search Parameter in comments-atom Feed

The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 's' Search Parameter via comments-atom Feed in all versions up to, and including, 6.3.10 due to insufficient input sanitization and output escaping. This makes it...

CVE-2026-87971 If-So Dynamic Content 1.4.4 - 1.10.1 - Reflected XSS via 'message' Parameter

The If-So Dynamic Content WordPress plugin before 1.10.2 does not validate the URL scheme of a request-supplied value before reflecting it into a link on an admin page, allowing attackers to execute arbitrary JavaScript in the browser of a logged-in user who opens a crafted link...

CVE-2026-87971 If-So Dynamic Content 1.4.4 - 1.10.1 - Reflected XSS via 'message' Parameter

The If-So Dynamic Content WordPress plugin before 1.10.2 does not validate the URL scheme of a request-supplied value before reflecting it into a link on an admin page, allowing attackers to execute arbitrary JavaScript in the browser of a logged-in user who opens a crafted link...

CVE-2023-40933-PoC

CVE-2023-40933 CVE-2023-40933을 악용하기 위한 sqlmap 페이로드 페이로드 필요한 정보: 유효한 사용자 이름과 비밀번호 호스팅된 인스턴스의 도메인과 경로 sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2023-34732

CVE-2023-34732 인증된 기능 악용을 통한 계정 탈취 설명 공격자는 비밀번호 변경 기능에서 userId 매개변수를 사용하여 모든 사용자관리자 포함의 비밀번호를 무차별 대입 공격으로 알아내고, 사용자의 비밀번호를 공격자가 선택한 새 비밀번호로 업데이트할 수 있습니다. CVSS 점수: 8.8 높음 공격 유형 원격 인증됨 영향을 받는 버전 v0.0.1 이하 버전 제품 공급업체 Flytxt - NEON-dX 영향을 받는 제품 코드 베이스 NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c 영향을...

CVE-2025-11833-PoC

CVE-2025-11833 확인기 python3 main.py --url http://localhost --username admin --loot 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 작성자는 어떠한 오용에 대해서도 책임을 지지 않습니다. 항상 통제되고 격리된 환경에서 PoC를 테스트하십시오...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - 온라인 쇼핑 시스템 Advanced에서의 SQL 인젝션 요약 Online Shopping System Advanced 프로젝트PuneethReddyHC 개발에서 심각한 SQL 인젝션 취약점이 발견되었습니다. 이 결함은 action.php에 있으며, keyword POST 매개변수에서 사용자 입력을 제대로 살균하지 못합니다. 공격자는 악성 SQL을 주입하여 데이터를 추출하거나 데이터베이스를 조작할 수 있습니다. 기술 세부 사항 취약점 유형 : SQL 인젝션 영향 받는 파일...

XWiki Platform - SQL Injection

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...

CVE-2024-27564

CVE-2024-27564 説明: pictureproxy.php の脆弱性により、リモートの攻撃者が url パラメータに URL を注入することで任意のリクエストを実行できる。この SSRF 脆弱性は認証なしで悪用可能であり、特に危険である。 脆弱なコードは pictureproxy.php ファイル内に存在する。この問題は、関数が url パラメータを適切に検証していないために発生する。$GET'url' 変数が filegetcontents 関数に渡され、指定された URL からコンテンツを取得する。これにより SSRF が引き起こされる可能性がある。 PoC: ?php ...

CVE-2026-105324

An HTTP header injection vulnerability exists in the start-page-loader.cgi component of ADM . This flaw allows an unauthenticated remote attacker to read arbitrary files on the host system by sending a crafted HTTP request with injected headers via the state parameter . The attacker can exploit t...

roundcube-cve-2025-49113-lab

면책 고지: 교육 목적으로만 사용 Roundcube Webmail RCE – CVE-2025-49113 랩 이 저장소는 제가 통제된 랩 환경에서 Roundcube Webmail CVE-2025-49113 을 단계별로 익스플로잇하여 /secret.txt에 저장된 비밀을 획득한 과정을 기록합니다. ⚠️ 면책 조항 모든 작업은 테스트가 승인된 랩/교육 환경에서 수행되었습니다. 소유하거나 관리하지 않는 시스템에는 이러한 기법을 사용하지 마십시오. 챌린지 Roundcube Webmail은 IMAP을 통해 사서함에 연결하고 SMTP를 통해...

PT-2026-107720

The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

PT-2026-107432

The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 's' Search Parameter via comments-atom Feed in all versions up to, and including, 6.3.10 due to insufficient input sanitization and output escaping. This makes it...

CVE-2024-27954

CVE-2024-27954 - WordPress wp-automatic 플러그인 LFI 스캐너 이 프로젝트는 WordPress 플러그인 wp-automatic 에서 발견된 심각한 취약점인 CVE-2024-27954 를 대상으로 하는 Python 기반의 LFILocal File Inclusion 취약점 스캐너입니다. 이 취약점은 인증되지 않은 공격자가 file:// 주입 벡터를 사용하여 서버의 임의 파일을 읽을 수 있도록 합니다. 🚨 취약점 요약 CVE-ID: CVE-2024-27954 구성 요소: WordPress...

Coraza: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding

Root Cause File: internal/corazawaf/transaction.go, lines 770–808 since commit 2fd87b89, PR 812, 2023-06-14 go func tx Transaction AddGetRequestArgumentkey string, value string if tx.checkArgumentLimittx.variables.argsGet tx.debugLogger.Warn.Msg"skipping get request argument, over limit" return...

GHSA-6R3Q-MJV7-XR8M Coraza: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding

Root Cause File: internal/corazawaf/transaction.go, lines 770–808 since commit 2fd87b89, PR 812, 2023-06-14 go func tx Transaction AddGetRequestArgumentkey string, value string if tx.checkArgumentLimittx.variables.argsGet tx.debugLogger.Warn.Msg"skipping get request argument, over limit" return...

cve-2020-11651-exp-plus

bash로 --exec 매개변수를 실행합니다. 원래 스크립트는 /bin/sh였으므로 bash 리버스 셸과 같은 일부 명령이 호환되지 않습니다. 2. 원래 코드는 로컬 salt-master의 버전을 가져와 원격 호스트가 영향을 받는지 판단했는데, 명백한 논리 오류입니다. 관련 코드를 직접 삭제했습니다. 3. 배치 스캔 기능 추가 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt 내용은 다음과 같습니다. 127.0.0.1:4506...

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - 권고 06 - 25/02/05 프로그램: phpBB 2.0.12 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.12 및 하위 버전 위험도: 낮음!! 영향: 전체 경로 공개 -==phpBB 2.0.12 전체 경로 공개==- 설명 phpBB는 강력하고, 완전히 확장 가능하며, 고도로 사용자 정의가 가능한 오픈 소스 게시판 패키지입니다. phpBB는 사용자 친화적인 인터페이스와...