1126672 matches found
CVE-2026-90489
Xuxueli xxl-job up to 3.5.0 contains a cross-site scripting (XSS) vulnerability in the /jobinfo/insert endpoint. Manipulating the name or author arguments allows remote attackers with low privileges (requiring user interaction) to inject client-side scripts. The CVSS 3.1 base score is 3.5 (LOW) ,...
CVE-2024-22909
CVE-2024-22909 : 온라인 시험 시스템 - 크로스 사이트 스크립팅 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...
CVE-2024-33210
CVE-2024-33210 已在 Flatpress 1.3 中发现跨站脚本（XSS）漏洞。该漏洞允许攻击者向其他用户浏览的网页中注入恶意脚本。 漏洞类型： 跨站脚本（XSS） 产品供应商： flatpress CMS 受影响产品代码库： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 受影响组件： URL CVE 其他影响： 攻击者可利用该漏洞在用户浏览器上下文中执行任意代码，可能导致窃取敏感信息、会话劫持或传播恶意软件等多种恶意活动。 参考：...
CVE-2024-24136
CVE-2024-24136 : 수학 게임 크로스 사이트 스크립팅 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24136.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-24136/blob/main/CVE-2024-24136.md...
CVE-2024-40511
CVE-2024-40511 Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMServerAdmin.asmx function. openPetra v.2023.02의 serverMServerAdmin.asmx 함수를 통한 크로스 사이트 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMServerAdmin.asmx 함수를 통해 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버...
CVE-2024-48591
CVE-2024-48591 脆弱性開示: Inflectra SpiraTeam 7.2.00 における XSS 説明 Inflectra SpiraTeam バージョン 7.2.00 は、特別に細工された SVG ファイルのアップロードを通じてクロスサイトスクリプティング XSS に対して脆弱です。このファイルを直接表示すると、JavaScript が実行される可能性があります。 脆弱性の種類 クロスサイトスクリプティング XSS ベンダー Inflectra 影響を受ける製品 SpiraTeam 7.2.00 影響を受けるコンポーネント TestRuns セクション 攻撃タイプ...
CVE-2022-38553
CVE-2022-38553 크로스 사이트 스크립팅 XSS - "ACADEMY LEARNING MANAGEMENT SYSTEM" v5.9.1 미만 - 개념 증명 POC CVE-2022-38553 익스플로잇 제목: ACADEMY LEARNING MANAGEMENT SYSTEM POC 동영상:...
CVE-2024-25202
CVE-2024-25202 PHPgurukul 방문자 관리 시스템 1.0에서 취약점이 발견되었습니다. 이 취약점은 문제가 있는 것으로 평가되었습니다. 이 문제의 영향을 받는 것은 search-result.php 및 search-visitor.php라고 하는 검색 창 파일의 알 수 없는 기능입니다. 이 취약점은 크로스 사이트 스크립팅XSS입니다. 사용법 PHPGURUKUL에서 발견된 또 다른 취약점은 Authentication Session인증 세션의 SQL 인젝션입니다. 로그인 계정에 로그인하거나 SQL 인젝션을 통해 인증을...
CVE-2024-24134
CVE-2024-24134 : 온라인 식사 메뉴 - 크로스 사이트 스크립팅 개념 증명Poc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md 개념 증명Poc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...
CVE-2019-12541
CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3 の SolutionSearch.do における XSS 脆弱性 情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が発見されました。SolutionSearch.do の searchText パラメータを介して XSS が発生します。 著者: Tarantula Team の Concobe - VinCSS Vingroup のメンバー Payload...
CVE-2024-22890
CVE-2024-22890: My e-Diary App - 크로스 사이트 스크립팅 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...
CVE-2020-13965
CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...
CVE-2023-30943
CVE-2023-30943Moodle self-xss 면책 조항 모든 콘텐츠는 명시적이거나 묵시적인 보증 없이 "있는 그대로" 제공됩니다. 저자는 이 저장소와 관련된 정보 또는 소프트웨어 사용으로 인해 발생하는 직접적 또는 간접적 손해에 대해 책임을 지지 않습니다. 모든 자료소스 코드 포함는 정보 제공 목적으로만 제공됩니다. 이 저장소의 코드 사용은 사용자 본인의 책임입니다...
CVE-2024-51026_Overview
CVE-2024-51026 - NetAdmin IAM의 사이트 간 스크립팅XSS 취약점 설명 NetAdmin IAM 시스템버전 4.0.30319은 /BalloonSave.ashx 엔드포인트에서 사이트 간 스크립팅XSS 취약점을 나타내며, Content= 필드에 악성 페이로드를 주입할 수 있습니다. 인증된 모든 사용자는 이 취약점을 악용하여 설명된 엔드포인트 내 요청의 "Content" 필드에 스크립트를 삽입할 수 있습니다. 이 스크립트는 취약한 페이지가 새로고침될 때마다 실행됩니다. 취약점 세부 사항 유형 : 사이트 간...
CVE-2024-25412
CVE-2024-25412 Flatpress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 공격자가 이메일 필드에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체: https://github.com/flatpressblog/flatpress 영향을 받는 제품 코드 베이스 영향을 받는 버전: FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소:...
CVE-2022-46087
CVE-2022-46087 CloudSchool v3.0.1 はクロスサイトスクリプティング XSS に対して脆弱です。一般ユーザーは、管理者ユーザーが受信する通知を通じて、管理者ユーザーのセッションクッキーを盗むことができます。 参照: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...
CVE-2021-40101
アンケートXSSとCSRFの組み合わせにより、Concrete5 8.5.4で管理者アカウントが乗っ取られる 9より前のバージョンのConcrete CMS管理者は、別のユーザーのパスワードを変更する際に自分のパスワードを入力する必要がありませんでした。 CVE-2021-28145（「Concrete...
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS（クロスサイトスクリプティング）脆弱性を悪用して、リモートコード実行（RCE） を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...
CVE-2012-2593
Atmail XSS-CSRF-RCE 익스플로잇 체인 PoC atmail-rce.py: Atmail의 웹메일 인터페이스에서 CVE-2012-2593을 익스플로잇합니다. atmail-csrf.js: CVE-2012-2593을 CSRF로 활용하여 악성 플러그인을 설치해 리버스 셸을 실행하는 자바스크립트 파일 Plugin.php: 리버스 셸을 호출하도록 설치되는 Atmail 플러그인 !!테스트 권한이 있는 서버에만 사용하세요 요약 Atmail 이메일 서버 버전 6.4는 Date 이메일 헤더와 이메일 본문iFrame 삽입을 통해에 XS...