CVE-2024-29399

CVE-2024-29399 취약점 상세 정보 개요 Savane v3.13 및 이전 버전에서는 업로드된 파일에 대한 검증 부재로 인해 권한 상승이 발생할 수 있습니다. 설치 지침에 따라 구성된 웹 서버는 XSSCross-Site Scripting에 취약합니다. 잘못 구성된 웹 서버에서는 이로 인해 RCERemote Code Execution로 이어질 수 있습니다. CWE 분류: CWE-434: 위험한 유형의 파일 무제한 업로드 보고자: Ally Petitt 영향을 받는 제품 : Savane 영향을 받는 버전 : 3.13 및 이전...

CVE-2025-55888

CVE-2025-55888 説明 ARDのAjaxトランザクションマネージャエンドポイントにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見されました。攻撃者はAjax応答を傍受し、悪意のあるJavaScriptをaccountNameフィールドに注入できます。この入力はレンダリング時に適切にサニタイズまたはエンコードされないため、ユーザーのブラウザのコンテキストでスクリプトが実行される可能性があります。この欠陥により、セッションハイジャック、クッキー盗難、その他の悪意のある行為が発生する可能性があります。 概念実証 ペイロード注入 脆弱性のスクリーンショット 研究者...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Описание Следующие уязвимости были выявлены в версии 3.0.6 системы управления проектами Leantime, ориентированной на цели. CVE-2024-27474 Уязвимость межсайтовой подделки запросов CSRF, которая при срабатывании создает учетную запись и...

CVE-2024-56115

CVE-2024-56115 제안된 설명 Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 취약점 유형 CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 주입' 제품 공급업체 Amiro.CMS https://www.amiro.ru 영향을 받는 제품 코드 베이스 Amiro.CMS – 7.8.4 및 이전 버전 영향: 권한 상승 True 공급업체가...

CVE-2021-46080

CVE-2021-46080 익스플로잇 제목: Vehicle Service Management System - '다중' 사이트 간 요청 위조CSRF로 인한 저장형 사이트 간 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 중간MEDIUM 참조:...

CVE-2021-45745

CVE-2021-45745 Название эксплойта: Bludit 3.13.1 - Межсайтовый скриптинг XSS с сохранением в плагине About Автор эксплойта: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 СРЕДНИЙ Ссылки: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴File Picker Menu의 최상위 디렉터리Top Directory에 제작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: '파일 선택기 메뉴File Picker Menu'의 최상위 디렉터리 항목에 대한 정화sanitization 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행...

CVE-2026-105188 code-projects Human Resource Management System Live Event History liveEventHistory.php cross site scripting

A vulnerability was found in code-projects Human Resource Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /views/admin/liveEventHistory.php of the component Live Event History. The manipulation of the argument eventSubject results in cross site...

CVE-2026-105188 code-projects Human Resource Management System Live Event History liveEventHistory.php cross site scripting

A vulnerability was found in code-projects Human Resource Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /views/admin/liveEventHistory.php of the component Live Event History. The manipulation of the argument eventSubject results in cross site...

CVE-2025-14340

XSS를 통한 관리자 계정 탈취 CVE-2025-14340 Payara의 Administration Rest Interface에서 발생하는 교차 사이트 스크립팅Cross-Site Scripting 취약점으로, 공격자가 통제하는 JavaScript가 실행되어 관리자 계정을 탈취할 수 있습니다. 그 이유는 다음과 같습니다. 1. 패널이 HTTP Basic Auth를 사용합니다동일 출처 요청의 경우 브라우저가 자동으로 자격 증명을 전송함. 2. change-admin-password 엔드포인트는 사용자 비밀번호를 변경할 때 현재...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 新泽西州官方网站的漏洞报告 data-target 属性容易受到跨站脚本（XSS）攻击。 Test 修复建议 针对此特定问题的修复方法可以是修改 getTargetFromTrigger 函数。 return $target 改为： return $document.querySelectortarget 但似乎其他地方也存在同样的问题。 以下是另一个示例： Test 参考资料...

CVE-2023-42426

CVE ID: CVE-2023-42426 취약점 유형: 교차 사이트 스크립팅 설명: Froala Froala Editor v.4.1.1의 교차 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 'Insert Image' 구성 요소의 'Insert link' 매개변수를 통해 임의 코드를 실행할 수 있습니다. 재현 단계: 1. "Insert Image" 옵션을 선택하고 새 이미지를 추가합니다. 2. 추가된 이미지를 클릭한 다음 "Insert Link" 옵션을 사용하여 페이로드 https://example.com"...

CVE-2026-10104-POC

CVE-2026-10104: Хранимая межсайтовая скриптовая уязвимость XSS в Product Video Gallery for WooCommerce Сводка Деталь| Значение ---|--- Идентификатор CVE| CVE-2026-10104 Плагин| Product Video Gallery for WooCommerce Вендор| TechnoSoft Webs NikHiL Gadhiya Тип| Хранимая межсайтовая скриптовая...

CVE-2021-45744

CVE-2021-45744 익스플로잇 제목: Bludit 3.13.1 - TAGS 필드 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 중간 참고 자료: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 설...

CVE-2024-33111

CVE-2024-33111 Маршрутизаторы D-Link DIR-845L версии 1.01KRb03 и ниже уязвимы к межсайтовому скриптингу XSS через /htdocs/webinc/js/bscsmsinbox.php. Уязвимый компонент /htdocs/webinc/js/bscsmsinbox.php Технические детали Уязвимость обусловлена отсутствием фильтрации в параметре $GET"Treturn",...

CVE-2026-62062

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-62062 CVE-2026-62062 Elementor Website Builder 4.3.1 - Elementor I am @abraxasnull. Loopback lab. The client is CVE-2026-62062-Abraxas-Labs.py. CSRF via a substring. Elementor 4.3.0-4.3.1 skips WordPress REST...

CVE-2024-40507

CVE-2024-40507 openPetra v.2023.02의 serverMPersonnel.asmx 함수에서 발생하는 XSSCross Site Scripting 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMPersonnel.asmx 함수의 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 2024-07-13 CVE : CVE-2024-40507 CVE 링크 ...

CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 보안 권고 설명 Milk admin =0.9.8의 Modules/Docs/DocsController.php에 있는 사이트 간 스크립팅XSS 취약점으로 인해 원격 공격자가 조작된 요청의 action 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 완화 조치 게시 시점 기준으로 이 취약점에 대한 공식 패치는 제작자로부터 제공되지 않았으며, 제가 이를 보고한 지 5개월이 지났습니다. 업데이트된 버전이 출시될 때까지는 취약한 action 매개변수를 노린 악...

CVE-2023-46974

CVE-2023-46974 POC 설명 Cross Site Scripting 취약점이 Best Courier Management System v.1.000에 존재하여, 원격 공격자가 조작된 페이로드를 URL의 page 매개변수에 전달함으로써 임의의 코드를 실행할 수 있습니다. 취약점 유형 Cross Site Scripting XSS 제품 공급업체 https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html 영향받는 제품 코드 베이...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Создание нового пользователя проекта XSS PoC Этот репозиторий содержит безвредное доказательство концепции для CVE-2026-36226, проблемы межсайтового скриптинга в Advantech WebAccess/SCADA 8.0-2015.08.16. Этот репозиторий предназначен только для...