CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 및 이하 버전에서 발생하는 문제로, 원격 공격자가 비밀번호 변경 기능을 통해 서비스 거부denial of service를 유발할 수 있습니다. 분석 비밀번호 변경 요청을 가로챈 후 충분히 긴1MB 문자열을 사용할 비밀번호로 제공하면, 비밀번호 해시 처리 시도로 시스템 리소스가 과부하되어 DoS가 발생합니다. 개념 증명PoC/재현 단계 1. 1MB 길이의 문자열을 생성합니다. 2. Burpsuite 또는 유사한 도구를 사용하여 요청을 가로챈 후 Intruder로 보내고...

CVE-2024-42850

CVE-2024-42850 Silverpeas v6.4.2 및 이하 버전의 비밀번호 변경 기능에서 비밀번호 복잡성 요구 사항을 우회할 수 있는 문제가 있습니다. 분석 비밀번호를 변경할 때, 새 비밀번호를 제출하면 해당 비밀번호는 먼저 POST 요청을 통해 엔드포인트로 전송되며, 이 엔드포인트는 비밀번호가 복잡성 요구 사항을 준수하는지 확인합니다. Silverpeas가 비밀번호가 요구 사항을 충족한다고 확인한 후, 계정을 업데이트하기 위한 별도의 POST 요청이 아무런 검사 없이 비밀번호와 함께 전송됩니다. 이로 인해 한 글자...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core Stored XSS in in Mes agendas 정보 설명: Mes Agendas에서 사용자는 새 이벤트를 생성하고 캘린더에 추가할 수 있습니다. 또한 사용자는 동일한 도메인의 다른 사용자관리자 포함를 이벤트에 초대할 수 있습니다. 일반 사용자는 이벤트 생성 시 "Titre" 및 "Description" 필드에 XSS 페이로드를 삽입한 후 관리자나 다른 사용자를 이벤트에 추가할 수 있습니다. 초대된 사용자피해자가 자신의 프로필을 볼 때, 이벤트를 클릭하지 않아도 피...

CVE-2025-46047

CVE-2025-46047 Silverpeas -u 예시: python silverpeasenumpoc.py http://vulnerable-silverpeas.local -u admin 파일에서 사용자 이름 테스트: python silverpeasenumpoc.py -w 예시: python silverpeasenumpoc.py https://vulnerable-silverpeas.com -w users.txt 출력 스크립트는 다음을 출력합니다: + Username '...' appears VALID Status:...

Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 CVE-2024-36042에 대한 깔끔하고 전문적인 Python3 개념 증명 — Silverpeas 6.3.5에서 AuthenticationServlet의 비밀번호 검증 누락으로 인한 인증 우회. 개요 Silverpeas AuthenticationServlet은 POST 본문에서 Password 매개변수가 생략되어도 로그인 요청을 수락하여 알려진 사용자 이름에 대해 인증된 세션 접근을 부여합니다. 이 도구는 모듈식 스레드 기반 익스플로잇 프레임워크를 통해 취약점...

CVE-2026-78742

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS via the Multimedia library application introduction...

CVE-2026-78738

Silverpeas Core 6.4.6 is vulnerable to Cross Site Scripting XSS via the Document management file upload feature...

CVE-2026-78741

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...

CVE-2026-78741

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...

EUVD-2026-74260

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...

PT-2026-88460

Silverpeas Core 6.4.6 is vulnerable to Cross Site Scripting XSS via the Document management file upload feature...

CVE-2026-78741: Improper Neutralization of Input During Web Page Generation

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS in the wysiwyg-CKEditor image upload feature...

CVE-2026-78738: Improper Neutralization of Input During Web Page Generation

Silverpeas Core 6.4.6 is vulnerable to Cross Site Scripting XSS via the Document management file upload feature...

CVE-2026-78742

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS via the Multimedia library application introduction...

EUVD-2026-74259

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS via the Multimedia library application introduction...

CVE-2026-78738

Silverpeas Core 6.4.6 is vulnerable to Cross Site Scripting XSS via the Document management file upload feature...

PT-2026-88462

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS via the Multimedia library application introduction...

CVE-2026-78738

Silverpeas Core 6.4.6 is vulnerable to Cross Site Scripting XSS via the Document management file upload feature...

EUVD-2026-74261

Silverpeas Core 6.4.6 is vulnerable to Cross Site Scripting XSS via the Document management file upload feature...

CVE-2026-78742: Improper Neutralization of Input During Web Page Generation

Silverpeas Core =6.4.6 is vulnerable to Cross Site Scripting XSS via the Multimedia library application introduction...