oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

CVE-2025-29722

🛡️ CVE-2025-29722 – 사이트 간 요청 위조CSRF in Commercify v1.0 발견자: David P.S Abraham 일명 Davycipher CVE ID CVE-2025-29722 가 MITRE Corporation에 의해 이 취약점에 할당되었습니다. 요약 @yassmittal이 개발한 오픈소스 전자상거래 플랫폼 Commercify v1.0 에서 CSRF 취약점 이 확인되었습니다. 이 애플리케이션은 /updatesettings와 같은 중요 엔드포인트에 적절한 CSRF 보호 메커니즘이 부재하여, 공격자가 다...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 설명 Adobe Commerce 버전 2.4.3-p1및 이전 버전 및 2.3.7-p2및 이전 버전는 결제 프로세스 중 부적절한 입력 검증 취약점의 영향을 받습니다. 이 문제의 악용에는 사용자 상호 작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC RCE...

cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce 고객 세션 신원 전환 실습 랩 단일 명령으로 실행되는 독립형 Docker 랩으로, CVE-2026-71362 를 처음부터 끝까지 재현하고 Adobe의 패치를 검증할 수 있습니다. 방어자, 연구자, 학생들이 일회용 스토어에서 실제 계정 탈취 원리를 연구할 수 있습니다. | ---|--- CVE| CVE-2026-71362 제품| Adobe Commerce · Adobe Commerce B2B · Magento Open Source 취약점 분류| 잘못된 권...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 о Magento RCE Описание Adobe Commerce версий 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости некорректной проверки ввода во время процесса оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привес...

ricerca-tesi

ricerca-tesi cve-2026-7228에 대한 연구 리소스 도구 Virtual-Box 설치 virtual-box 설치: https://www.virtualbox.org/wiki/Downloads Windows 11 ISO 설치 https://www.microsoft.com/it-it/software-download/windows11 Linux 배포판 설치: lubuntu https://lubuntu.me/downloads/ Pizzafy E-Commerce 소스 코드 사이트...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce および Magento における認証不要の重大な XXE 脆弱性 CVE-2024-34102 CVE-2024-34102 は、Adobe Commerce および Magento におけるネストされた逆シリアル化の不適切な処理に起因する重大なセキュリティ上の欠陥です。この脆弱性により、攻撃者は逆シリアル化プロセス中に XML 外部エンティティ XXE を悪用でき、リモートでコードを実行される可能性があります。要するに、攻撃者は悪意のある JSON...

CVE-2024-34102

CVE-2024-34102 ★ @th3gokul, Sanjaith3hacker, Chocapikk님의 원본 코드 베이스에 감사드립니다. ★ 설명 CVE-2024-34102 : Adobe Commerce XXE 취약점 설명: Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 XML 외부 엔터티 참조'XXE'에 대한 부적절한 제한 취약점의 영향을 받아 임의 코드 실행이 발생할 수 있습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용...

CVE-2021-39475

CVE-2021-39475 管理者レビューページのXSS https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

Prodigy Commerce <= 3.3.0 - Local File Inclusion

Prodigy Commerce WordPress plugin = 3.2.9 contains a local file inclusion caused by improper sanitization of 'parameterstemplatename' parameter, letting unauthenticated attackers include and execute arbitrary files remotely. id: CVE-2026-0926 info: name: Prodigy Commerce = 3.3.0 - Local File...

CVE-2024-34102

Cosmic Sting：CVE-2024-34102 利用工具 Cosmic Sting 是一款基于 Go 的工具，旨在利用 CVE-2024-34102 远程代码执行漏洞。 CVE-2024-34102 详情 Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用限制不当（'XXE'）漏洞的影响，该漏洞可能导致任意代码执行。攻击者可通过发送引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 前提条件 Go（1.16 或更高版本） 安装 1. 克隆仓库： root@kitploit: gi...

CVE-2025-7461

CVE-2025-7461: Modern Bag 전자상거래 시스템의 SQL 인젝션 취약점 분석 🌐 언어 / 语言 : 영어 | 简体中文 취약점 개요 취약점 데이터베이스: https://vuldb.com/?id.316112 프로젝트 소스: https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/...

CVE-2024-34102

CVE-2024-34102 POC для CVE-2024-34102. Проблема внедрения XML-сущностей до аутентификации в Magento / Adobe Commerce. Обзор Этот POC попытается прочитать файлы с целевых хостов, уязвимых для недавнего CVE-2024-34102 в Magento / Adobe Commerce. POC основан на этом уведомлении о безопасности и этом...

CVE-2026-7298

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in IdeaSoft Software Industry and Trade Inc. Smart E-Commerce allows Reflected XSS. This issue affects Smart E-Commerce: through 11092026. NOTE: The vendor was contacted early about this disclosure bu...

CVE-2026-7298 Reflected XSS in IdeaSoft's Smart E-Commerce

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in IdeaSoft Software Industry and Trade Inc. Smart E-Commerce allows Reflected XSS. This issue affects Smart E-Commerce: through 11092026. NOTE: The vendor was contacted early about this disclosure bu...

CVE-2026-7298

CVE-2026-7298 is a Reflected XSS vulnerability in IdeaSoft Smart E-Commerce (through version 11092026), caused by improper neutralization of input during web page generation. The CVSS 3.1 score is 6.1 (Medium) with a network attack vector, low complexity, no required privileges, but user interact...

EUVD-2026-76163

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in IdeaSoft Software Industry and Trade Inc. Smart E-Commerce allows Reflected XSS. This issue affects Smart E-Commerce: through 11092026. NOTE: The vendor was contacted early about this disclosure bu...

Sitecore Experience Platform <= 10.4 - Arbitrary File Read

An issue was discovered in Sitecore Experience Platform XP, Experience Manager XM, and Experience Commerce XC 8.0 Initial Release through 10.4 Initial Release. An unauthenticated attacker can read arbitrary files. id: CVE-2024-46938 info: name: Sitecore Experience Platform = 10.4 - Arbitrary File...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE 익스플로잇 CVE-2024-34102CosmicSting - Adobe Commerce 및 Magento의 XML External EntityXXE 취약점에 대한 익스플로잇입니다. 📋 취약점 정보 CVE-2024-34102 는 다음에 영향을 주는 치명적인 XXEXML External Entity 취약점입니다: Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전 Magento Open Source동일 버전 이...