CVE-2025-46041

Anchor CMS v0.12.7 - 저장형 XSS CVE-2025-46041 Anchor CMS v0.12.7은 /admin/pages/add 인터페이스의 description 필드에서 저장형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. CVE ID CVE-2025-46041 요약 유형: 저장형 XSS 위치: 페이지 생성 인터페이스 /admin/pages/add 영향: 임의의 JavaScript 실행 인증 필요: 예 관리자 또는 편집자 사용자 영향 받는 버전: Anchor CMS v0.12.7 발견 당시 최신 안정 버...

CVE-2025-8191

CVE-2025-8191 – Swagger UI XSS Injection 설명 : 이 저장소는 Swagger UI에서 발견된 취약점인 CVE‑2025‑8191에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 "description" 필드에서 XSS크로스 사이트 스크립팅 주입을 허용하여, Swagger UI 버전 ≤ 1.0.3에서 원격 스크립트 실행으로 이어집니다. 참고 자료 : NVD Entry: https://nvd.nist.gov/vuln/detail/CVE-2025-8191 사용법 : gcc...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: 인증된 저장형 XSS. The Language Sloth Web Application v1.0의 인증된 저장형 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 새 프로젝트를 만들 때 "Description" 텍스트 필드에 조작된 페이로드를 주입하여 임의의 JavaScript 또는 HTML 코드를 실행할 수 있습니다. 페이로드가 주입되면 사용자가 페이지를 열 때마다 페이로드가 트리거됩니다. alert'XSS'와 같은 간단한 페이로드만으로도 저장형 XSS 취약점을 트리거...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 Stored XSS in TastyIgniter v3.0.7 Restaurtant CMS TastyIgniter v3.0.7 Restaurant CMS에 저장형 XSS 취약점이 존재합니다. /admin/locations/settings에 위치한 설명 입력 필드가 적절히 필터링되지 않아 사이트에 임의의 코드가 저장될 수 있습니다. 영향을 받는 구성 요소 URL: /admin/locations/settings POC 아래로 스크롤하여 "Descriptions...

CVE-2023-34838

CVE-2023-34838 — eScan 관리 콘솔 저장형 XSS 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 은 저장형 크로스 사이트 스크립팅Stored XSS 공격에 취약합니다. 역할 관리 기능에 접근할 수 있는 인증된 공격자는 새 역할의 Description 필드에 악성 스크립트를 주입할 수 있습니다. 페이로드는 애플리케이션 데이터베이스에 저장되며, 이후 영향을 받는 페이지를 보는 모든 사용자권한 있는 관리자 포함의 브라우저에서 실행됩니다...

CVE-2026-103005

Memory Allocation with Excessive Size Value CWE-789 in Elasticsearch can lead to denial of service via Excessive Allocation CAPEC-130. An authenticated user with connector management privileges could cause the cluster to allocate an uncontrolled amount of memory when connector resources with an...

CVE-2026-103005 Memory Allocation with Excessive Size Value in Elasticsearch Leading to Denial of Service

Memory Allocation with Excessive Size Value CWE-789 in Elasticsearch can lead to denial of service via Excessive Allocation CAPEC-130. An authenticated user with connector management privileges could cause the cluster to allocate an uncontrolled amount of memory when connector resources with an...

EUVD-2026-93935

Memory Allocation with Excessive Size Value CWE-789 in Elasticsearch can lead to denial of service via Excessive Allocation CAPEC-130. An authenticated user with connector management privileges could cause the cluster to allocate an uncontrolled amount of memory when connector resources with an...

CVE-2026-103005 Memory Allocation with Excessive Size Value in Elasticsearch Leading to Denial of Service

Memory Allocation with Excessive Size Value CWE-789 in Elasticsearch can lead to denial of service via Excessive Allocation CAPEC-130. An authenticated user with connector management privileges could cause the cluster to allocate an uncontrolled amount of memory when connector resources with an...

Elasticsearch 8.19.23, 9.4.8, 9.5.5 Security Update (ESA-2026-195)

Memory Allocation with Excessive Size Value in Elasticsearch Leading to Denial of Service Memory Allocation with Excessive Size Value CWE-789 in Elasticsearch can lead to denial of service via Excessive Allocation CAPEC-130. An authenticated user with connector management privileges could cause t...

CVE-2026-104807

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-104807 Mitel MiVoice Office 400 stored Cross-Site Scripting

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-104807 Mitel MiVoice Office 400 stored Cross-Site Scripting

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-104807

The Mitel MiVoice Office 400 web portal is vulnerable to a stored Cross-Site Scripting (XSS) flaw (CWE-79). The issue resides in the Configuration → Domains section, specifically within the "Description" field, where the application fails to properly validate or sanitize user-supplied input befor...

PT-2026-104772

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-104807: Improper Neutralization of Input During Web Page Generation

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-18741

CVE-2026-18741 - Worksuite SaaS における保存型XSS 概要 CVE-2026-18741 は、Worksuite SaaS のバージョン 6.0.14 未満に影響する保存型XSSの脆弱性です。 この問題は資産管理モジュールに存在します。 ユーザーが制御する入力は、以下のようなフィールドを通じて保存される可能性があります: 場所 説明 保存された入力は、影響を受ける資産が表示された際に後でレンダリングされ、攻撃者が制御するJavaScriptが、資産を表示しているユーザーのブラウザコンテキストで実行される可能性があります。 影響を受けるバージョン...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 다중 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Pages 메뉴의 Files - Description에 조작된 스크립트를 주입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: "Pages - Files Menu"의 Description 입력 값에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴의...

poc-cve-xss-inventory-press-plugin

업데이트 - 6-23-2023 CVE-2023-2579 ID가 예약되었으며 PoC가 WPScan 웹사이트에 게시되었습니다: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 세부 정보 제목: WordPress CMS용 InventoryPress 플러그인의 인증된 반사형 사이트 간 스크립팅 날짜: 2023-04-21 작성자: Danilo Albuquerque 공급업체 홈페이지: https://wordpress.org 소프트웨어 링크:...

CVE-2026-104479 Shopclass before 6.2.0 Stored XSS via Listing Description Field

Shopclass before 6.2.0 contains a stored cross-site scripting vulnerability that allows self-registered non-admin users to inject scripts into item listing descriptions when frontend TinyMCE is enabled. Attackers can submit malicious JavaScript, which ItemActions.php saves without tag stripping,...