CVE-2022-40317

CVE-2022-40317 메모에 저장된 XSS 애플리케이션의 메모 섹션에서 저장 XSS가 발견되었습니다. OpenKM을 사용하는 클라이언트를 펜테스트하는 중이었습니다. 기본적으로 메모를 저장할 때 일반 HTML이 허용되었고 그대로 렌더링되었습니다. 아시다시피, 태그와 JavaScript on- 이벤트는 XSS 정화 규칙의 일부로 정리/대체되었습니다. 그러나 태그에서 javascript&colon:을 사용하면 해당 정화/대체 규칙을 우회할 수 있음을 발견했습니다. 이슈를 재현하려면 메모 섹션에 다음 페이로드를 제출하세요...

GHSA-2PWP-2369-8FG3 Payload: Bypassed sanitization of user uploaded SVGs

Impact A malicious SVG file upload could bypass sanitization, be stored, and execute attacker-controlled JavaScript XSS after a user downloads it and opens it. You are affected if: - You have a collection configured to upload and allow SVG files which can then be downloaded by users. Patches The...

Payload: Bypassed sanitization of user uploaded SVGs

Impact A malicious SVG file upload could bypass sanitization, be stored, and execute attacker-controlled JavaScript XSS after a user downloads it and opens it. You are affected if: - You have a collection configured to upload and allow SVG files which can then be downloaded by users. Patches The...

NPM: Payload: Bypassed sanitization of user uploaded SVGs

NPM: Payload: Bypassed sanitization of user uploaded SVGs vulnerability discovered by ? in WordPress Npm payload versions 3.90.0...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation 이것은 CVE-2021-21315에 대한 개념 증명Proof of Concept입니다. 이 취약점은 Node.JS용 System Information Librarynpm 패키지 "systeminformation"에 영향을 미칩니다. npmjs.com/systeminformation "si.inetLatency, si.inetChecksite, si.services, si.processLoad에 전달되는 서비스 파라미터를 반드시 확인하거나 정리하세요. 문자열만 허용하고...

CVE-2026-36214

CVE-2026-36214 - osTicket의 취약한 Bootstrap Tooltip 구성요소를 통한 저장형 교차 사이트 스크립팅 XSS 설명 Enhancesoft osTicket 버전 1.10부터 1.17.7, 1.18.0부터 1.18.3에는 취약한 Bootstrap Tooltip 3.3.4 구성요소CVE-2019-8331가 포함되어 있어 저장형 교차 사이트 스크립팅XSS 취약점이 발생합니다. 기본 osTicket 구성에서 티켓 제출자"사용자"는 사전 인증 없이 티켓을 제출할 수 있으며, 사용자 자체 등록도 기본적으로...

CVE-2026-105862

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a collection that allows downloadable SVG uploads can store a malicious SVG that bypasses sanitization and executes attacker-controlled JavaScript when a use...

CVE-2026-105862 Payload: Bypassed sanitization of user uploaded SVGs

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a collection that allows downloadable SVG uploads can store a malicious SVG that bypasses sanitization and executes attacker-controlled JavaScript when a use...

cve-2026-9082

CVE-2026-9082 유형 : SQL 인젝션 CWE-89 영향받는 제품 : Drupal Core Database Abstraction API Drupal 권고 : SA-CORE-2026-004 게시일 : 2026년 5월 20일 심각도 : 매우 치명적 Drupal 20/25 | NVD CVSS 6.5 무엇인가요? CVE-2026-9082는 Drupal 코어 데이터베이스 추상화 API의 SQL 인젝션 취약점입니다. Drupal의 DB 계층은 PDO를 래핑하고 모든 쿼리가 데이터베이스에 도달하기 전에 정화합니다. 이 취약점은...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS Stored XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が、Pages Menu の SEO - Meta description に対して細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング。Pages-SEO の Meta description への入力のサニタイズ処理における脆弱性により、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入することが可能です。 POC:...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS Stored XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 다중 사이트 간 스크립팅 취약점으로 인해 로컬 공격자가 SEO & Statistics의 Header 및 Footer Tracking Codes에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "SEO & Statistics"의 Header 및 Footer Tracking Codes 항목 삭제새니타이제이션의 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코...

Security Bulletin: Vulnerabilities reported in compiler-21.2.4.tgz are addressed in APIM 11.1

Summary Vulnerabilities reported in compiler-21.2.4.tgz are addressed in APIM 11.1 Vulnerability Details CVEID:CVE-2026-54265 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.1, 21.2.17,...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS 반사형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Organizer - Spare alias에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: Spare alias 입력값의 삭제 과정에 존재하는 취약점을 스크립팅하여 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인하면 Organizer 메뉴에서 "Organizer ...

EUVD-2026-86384

code16/sharp has a stored XSS via data-html-content Sanitizer Bypass...

CVE-2026-61825

code16 Sharp is a Laravel-based framework for building content-management and administrative interfaces. Versions before 9.22.5 contain a stored cross-site scripting vulnerability in SharpEditorFormField: attacker-controlled content bearing the data-html-content attribute can bypass HTML...

CVE-2026-61825

The code16/sharp Laravel-based framework is vulnerable to stored cross-site scripting (XSS) in versions before 9.22.5 . The flaw exists within the SharpEditorFormField component, where attacker-controlled content using the data-html-content attribute can bypass HTML sanitization to preserve and e...

CVE-2026-61825

code16 Sharp is a Laravel-based framework for building content-management and administrative interfaces. Versions before 9.22.5 contain a stored cross-site scripting vulnerability in "SharpEditorFormField": attacker-controlled content bearing the "data-html-content" attribute can bypass HTML...

CVE-2026-61825: Improper Neutralization of Input During Web Page Generation

code16 Sharp is a Laravel-based framework for building content-management and administrative interfaces. Versions before 9.22.5 contain a stored cross-site scripting vulnerability in SharpEditorFormField: attacker-controlled content bearing the data-html-content attribute can bypass HTML...

DRUPAL-CONTRIB-2026-191

The Diba Carousel Slider adds a Bootstrap carousel slider block that can be used directly without creating a View or custom integration. When the "Allow HTML description" option is enabled, slide descriptions are rendered using the raw stored field value instead of the field's rendered output. Th...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...