PT-2026-89268

The Easy Google Fonts plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the control selectors meta field in all versions up to, and including, 2.0.4. This is due to the plugin registering the control selectors meta field with show in rest enabled but without a sanitize callbac...

PT-2026-89269

The Sidebar Manager Light plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sbm description' parameter in all versions up to, and including, 1.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-29598

CVE-2026-29598: cm3 Acora CMS 버전 10.7.1의 저장형 교차 사이트 스크립팅XSS 취약점 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 사용자 관리 기능에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 사용자 세부 정보를 추가하거나 편집할 수 있는 관리자는 "/submitadduser.asp" 및 "/submitedituser.asp" 엔드포인트를 통해 "이름" 및 "성"과 같은 필드에 악성 스크립트를 실수로 주입할 수 있습니다. 이러한 스크립트는 애플리케이션의...

CVE-2024-42009

CVE-2024-42009 – Roundcube 저장형 XSS Docker PoC 📌 개요 이 저장소는 Roundcube Webmail에서 발생하는 CVE-2024-42009저장형 크로스 사이트 스크립팅, XSS에 대한 동작하는 개념 증명PoC을 제공합니다. 이 취약점은 부적절한 HTML 살균sanitization 후 안전하지 않은 속성 재처리로 인해 발생하며, 공격자가 조작된 HTML 이메일을 통해 악성 이벤트 핸들러를 주입할 수 있게 합니다. ⚠️ 영향을 받는 버전 Roundcube ≤ 1.5.7 Roundcube ≤...

CVE-2026-32722

CVE-2026-32722 블룸버그 Memray의 이스케이프되지 않은 명령줄 메타데이터를 통한 저장형 XSS 소개 저는 Memray블룸버그의 Python 메모리 프로파일러를 검토하던 중 다음과 같은 간단한 질문을 염두에 두고 이 문제를 발견했습니다: 공격자가 제어하는 런타임 메타데이터가 안전하지 않은 방식으로 브라우저에 렌더링되는 보고서 출력에 유입될 수 있을까? 이 경우, 답은 '그렇다'였습니다. 이 버그는 Memray의 HTML 보고서 생성 경로에 있었으며, 명령줄 메타데이터가 이스케이프 없이 브라우저에서 열리는 보고서에...

CVE-2025-55903

CVE-2025-55903: PerfexCRM 저장형 HTML 인젝션Stored HTML Injection ⚠️ 보안 권고 인보이스, 청구 및 자동 커뮤니케이션에 영향을 미치는 치명적인 저장형 HTML 인젝션 취약점 -ff6600 📋 개요 PerfexCRM에서 인증된 사용자가 인보이스 설명, 청구 주소 및 고객 메모에 악성 HTML을 주입할 수 있는 저장형 HTML 인젝션 취약점이 발견되었습니다. 주입된 콘텐츠는 데이터베이스에 영구 저장되며 고객 대상 이메일 및 PDF 첨부 파일에 자동으로 렌더링되어 대규모 피싱 공격, 비즈니스...

CVE-2026-71802

A stored Cross-Site Scripting XSS vulnerability exists in the announcement preview component of REBUILD 4.4.3. Although the announcement content undergoes HTML escaping on the server side, the client-side preview code reverses the escaped entities using jQuery's html.text method and subsequently...

CVE-2026-71803

money-pos 1.0 contains a stored Cross-Site Scripting XSS vulnerability. When processing returns, the backend fails to filter or escape the goodsName parameter, directly concatenating it into the order log description; the frontend subsequently renders this content using v-html. An attacker with...

CVE-Disclosures

CVE 開示 このリポジトリには、Sahil Arya が調査・報告したセキュリティアドバイザリと脆弱性開示が含まれています。 CVE 一覧 CVE-2025-70336 — PodcastGenerator 3.2.9 保存型 XSS（ライブアイテム）...

CVE-2025-41088

CVE-2025-41088: Xibo CMS의 저장형 XSS 저는 Xibo CMS v4.1.2 에서 저장형 크로스 사이트 스크립팅XSS 취약점을 발견했습니다. 이 취약점은 사용자 입력에 대한 부적절한 검증으로 인해 인증된 공격자가 애플리케이션에 악성 스크립트를 주입할 수 있게 합니다. 이 문제는 'Templates' 기능에 있습니다. 공격자는 악성 페이로드가 포함된 텍스트 요소를 가진 템플릿을 제작할 수 있습니다. 다른 사용자가 이 템플릿을 볼 때 스크립트가 해당 사용자의 브라우저에서 실행되어 데이터 도난이나 기타 악의적인 행...

WordPress Aruba HiSpeed Cache plugin <= 3.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by theviper17y in WordPress Plugin Aruba HiSpeed Cache versions = 3.0.14...

CVE-2025-60378

CVE-2025-60378: RISE Ultimate Project Manager & CRM における保存型HTMLインジェクション ⚠️ セキュリティアドバイザリ 請求書、メッセージング、自動通信に影響を与える重大な保存型HTMLインジェクションの脆弱性 -ff6600 📋 概要 RISE Ultimate Project Manager & CRM...

vuln-chain-lab

File Upload Bypass + Stored XSS PoC Lab Намеренно уязвимое веб-приложение, демонстрирующее, как обход загрузки файлов сочетается с хранимой XSS для создания бэкдор-учетных записей администратора, даже при наличии CSP, CORS и CSRF-защиты. Полная статья в блоге: KurtiseBear Blog Это образовательный...

CVE-2026-54694

SkillTree is a micro-learning gamification platform. Prior to version 4.4.2, two independent code flaws combine into a single exploitable attack chain, with three distinct exploitation paths of escalating impact. StringHighlighter.js builds an HTML string by interpolating raw value substrings...

CVE-2025-59424

CVE-2025-59424 LinkAce の /system/audit ページにおける保存型クロスサイトスクリプティング（XSS）...

CVE-2026-1953

CVE-2026-1953 | 저장형 XSS — Nukegraphic CMS v3.1.2 개요 Nukegraphic CMS v3.1.2 에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 이 문제는 인증된 사용자가 프로필 이름 필드에 악성 JavaScript를 주입할 수 있게 하며, 이는 백엔드 데이터베이스에 저장되고 CMS 전반에서 이름이 렌더링되는 모든 곳에서 자동으로 실행됩니다. 제품: Nukegraphic CMS 버전: v3.1.2 취약점 유형: 저장형 XSS CWE-79 CVSS v3.1: 8.1 높음 벡터:...

CVE-2026-54694

CVE-2026-54694 affects SkillTree (NationalSecurityAgency/skills-service), a micro-learning gamification platform, in versions prior to 4.4.2 . Two flaws chain into a Stored XSS that enables admin account takeover : StringHighlighter.js interpolates unencoded user input into HTML rendered via v-ht...

CVE-2026-54694 NationalSecurityAgency/skills-service has Stored XSS via User Registration Enabling Admin Account Takeover

SkillTree is a micro-learning gamification platform. Prior to version 4.4.2, two independent code flaws combine into a single exploitable attack chain, with three distinct exploitation paths of escalating impact. StringHighlighter.js builds an HTML string by interpolating raw value substrings...

EUVD-2026-75116

SkillTree is a micro-learning gamification platform. Prior to version 4.4.2, two independent code flaws combine into a single exploitable attack chain, with three distinct exploitation paths of escalating impact. StringHighlighter.js builds an HTML string by interpolating raw value substrings...

CVE-2026-54694 NationalSecurityAgency/skills-service has Stored XSS via User Registration Enabling Admin Account Takeover

SkillTree is a micro-learning gamification platform. Prior to version 4.4.2, two independent code flaws combine into a single exploitable attack chain, with three distinct exploitation paths of escalating impact. StringHighlighter.js builds an HTML string by interpolating raw value substrings...