EUVD-2025-210971

The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...

CVE-2025-15698 Business Name Generator <= 1.3 - Admin+ Stored XSS via Button Color Setting

The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...

CVE-2025-15698

CVE-2025-15698 affects the Business Name Generator WordPress plugin through version 1.3 . The vulnerability stems from a failure to sanitize and escape the button color setting , enabling stored Cross-Site Scripting (XSS) by high-privilege users (admin or higher). Notably, the attack works even w...

trappsec

trappsec trappsec은 개발자가 API 비즈니스 로직을 탐지하는 공격자를 식별할 수 있도록 도와주는 오픈소스 프레임워크입니다. 실제 API 구조와 구분하기 어려운 현실적인 유인 경로와 허니 필드를 내장함으로써, 공격자가 인증을 거치도록 유도하여 정찰 행위를 실행 가능한 보안 원격 분석 데이터로 전환합니다. 실제로 보안 알림을 확인하는 1%의 사람들을 위해 만들어졌으며, 그리고 단지 알림이 있다는 사실 자체를 좋아하는 99%의 사람들을 위해서도 만들어졌습니다. 문서 보기 • 초간단 시작하기 핵심 개념 유인 경로 Dec...

Awesome-BEC

Awesome-BEC 비즈니스 이메일 침해BEC 조사를 위한 공격 및 방어 정보 저장소 Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure 위협 연구 매트릭스 Microsoft 365 라이선싱 Microsoft 포털 Azure 앱 ID Microsoft 자사 앱 ID 및 Graph 권한 널리 알려진 Microsoft 클라이언트 ID 공격/방어 연구 작성자| 링크 ---|--- Lina Lau| Office 365 및 Active Directory 백도어 - Golden SA...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

PHPJabbers Cleaning Business 1.0 - Cross-Site Scripting

The attacker can send to victim a link containing a malicious URL in an email or instant message can perform a wide variety of actions, such as stealing the victim's session token or login credentials. id: CVE-2023-4115 info: name: PHPJabbers Cleaning Business 1.0 - Cross-Site Scripting author:...

Dyn Business Panel Plugin <= 1.0.0 - Cross-Site Scripting

Dyn Business Panel WordPress plugin = 1.0.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter in output, letting attackers execute scripts in the context of high privilege users, exploit requires victim to click a malicious link. id: CVE-2024-130...

Oracle E-Business Suite <=12.2 - Authentication Bypass

Oracle E-Business Suite component: Manage Proxies 12.1 and 12.2 are susceptible to an easily exploitable vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise it by self-registering for an account. Successful attacks of this vulnerability can result in...

Oracle Fusion - Directory Traversal/Local File Inclusion

Oracle Business Intelligence Enterprise Edition 5.5.0.0.0, 12.2.1.3.0, and 12.2.1.4.0 are vulnerable to local file inclusion vulnerabilities via "getPreviewImage." id: CVE-2020-14864 info: name: Oracle Fusion - Directory Traversal/Local File Inclusion author: Ivo Palazzolo @palaziv severity: high...

Business Directory Plugin <= 6.4.2 - SQL Injection

The Business Directory Plugin Easy Listing Directories for WordPress plugin for WordPress is vulnerable to time-based SQL Injection via the ‘listingfields’ parameter in all versions up to, and including, 6.4.2 due to insufficient escaping on the user supplied parameter and lack of sufficient...

SAP Web Application Server 6.x/7.0 - Open Redirect

frameset.htm in the BSP runtime in SAP Web Application Server WAS 6.10 through 7.00 allows remote attackers to log users out and redirect them to arbitrary web sites via a close command in the sap-sessioncmd parameter and a URL in the sap-exiturl parameter. id: CVE-2005-3634 info: name: SAP Web...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

Oracle Business Intelligence Publisher - XML External Entity Injection

Oracle Business Intelligence Publisher is vulnerable to an XML external entity injection attack. The supported versions affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability allows unauthenticated attackers with network access via HTTP to compromise BI Publishe...

Oracle Business Intelligence - Path Traversal

Oracle Business Intelligence versions 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0 are vulnerable to path traversal in the BI Publisher formerly XML Publisher component of Oracle Fusion Middleware subcomponent: BI Publisher Security. id: CVE-2019-2588 info: name: Oracle Business Intelligence - Path...

CVE-2024-30896

CVE-2024-30896 요약 influxdb의 비즈니스 로직 결함으로 인해 유효한 allAccess 토큰을 보유한 사용자가 현재 인증 토큰 목록을 조회하여 자신의 권한을 operator 수준으로 승격할 수 있습니다. 시나리오 공격자는 관리자가 해당 조직 내에서만 allAccess 토큰을 통해 접근 권한을 부여한 사용자일 수 있습니다. 이 사용자의 권한은 조직에 대한 완전한 제어를 허용하지만 다른 조직과의 상호 작용은 여전히 차단됩니다. 영향 이 취약점으로 인해 사용자는 influxdb 인스턴스에 대한 무제한 액세스 권한을 ...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 편집: Oracle이 방금 새로운 취약점 CVE-2025-61884를 공개했습니다. 해당 취약점의 탐지 스크립트는 이 저장소에서 찾을 수 있으며 원본은 여기:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550입니다. Oracle 보안 권고에서 인용: 이 보안 경보는 Oracle E-Business Suite의 취약점 CVE-2025-61882를 다룹니다. 이 취약점은 인증 없이 원격으로 악용될 수 있습니다...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 이 저장소에는 ZeroZenX의 연구 산출물과 CVE-2025-61882에 대한 완전히 작동하는 익스플로잇 구현이 포함되어 있으며, 승인된 환경에서만 방어 연구, 침해 대응, 탐지 엔지니어링 및 패치 검증을 지원하기 위해 제공됩니다. 중요: 이 코드는 통제된 실험실 환경의 보안 전문가, 명시적 승인을 받은 침투 테스터, 그리고 완화 조치를 검증해야 하는 공급업체/운영자만 사용하도록 고안되었습니다. 소유하지 않은 프로덕션 시스템 또는 시스템에 대한 무단 사...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...