CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 저장형 크로스 사이트 스크립팅 취약점 CMS 링크: https://www.hoteldruid.com/ 영향 받는 버전: 3.0.4 심각도 및 CVSS: 5.4 Medium | 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Hotel Druid 애플리케이션 3.0.4 버전의 여러 페이지에 저장형 크로스 사이트 스크립팅XSS 취약점이 존재하여 임의의 명령 실행이 가능합니다. 취약 필드: "문서" 기능의 Surname, Name,...

CVE-2024-54951

Monica-저장형-XSS-취약점 CVE-2024-54951 CVE-2024-54951 2024년 11월 20일에 이메일을 통해 monica 개발팀에 연락했습니다. 또한 LinkedIn을 통해 연결 요청 메시지와 그 후 몇 주 동안 다른 플랫폼을 통해 연락했습니다. 3개월이 지나도 응답이 없어 여기에 게시합니다. Monica Docker v. 4.1.2 저장형 XSS 취약점 1. 먼저 상단 창의 연락처 버튼을 클릭합니다. 2. 오른쪽에서 Add someone을 클릭합니다. 3. 모든 이름 입력란에 XSS 페이로드를 입력하세요...

CVE-2023-31584

CVE-2023-31584 - cu/silicon의 크로스 사이트 스크립팅 취약점 Github 링크: https://github.com/cu/silicon 영향받는 버전: 1 심각도 및 CVSS: NIST의 검토가 완료되면 업데이트됩니다. 유형: 크로스 사이트 스크립팅 근본 원인: 사용자 제공 데이터제목 및 본문를 데이터베이스에 삽입하기 전에 적절한 입력 검증 및 삭제sanitization가 수행되지 않음 영향: 정보 노출 아래는 영향을 받는 함수입니다...

ExtendIntel

ExtendIntel 이 패키지는 Intel 패키지를 확장하여 더 많은 필드를 로그로 기록합니다. intel 파일에 다음 필드가 포함된 경우, 해당 데이터가 자동으로 intel.log에 추가됩니다. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category killchainphases Intel 로그 이 패키지가 없으면 표준 intel.log의 내용은 다음과 같습니다:...

CVE-2026-13152

CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4 における未認証の権限昇格 -blue.svg 📖 アドバイザリ概要 CVE-2026-13152 は、バージョン 1.4 より前の Custom Fields Account Registration For WooCommerce WordPress プラグインに影響を与える未認証の権限昇格の脆弱性であり、セキュリティ研究者の Huynh Kien...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7에서, 관리자 패널에 접근 권한이 있는 위협 행위자는 HTML 코드를 허용하는 애플리케이션 내 모든 기능에 XSS교차 사이트 스크립팅 페이로드를 저장할 수 있습니다. 'Advertising' 기능 내에 배치된 페이로드는 클라이언트 측에서 전역적으로 실행되어 여러 악용 시나리오를 가능하게 하는 반면, 다른 페이로드는 저장된 위치에 따라 클라이언트 측에서 실행됩니다. 크레딧: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 재...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - 다중 사이트 간 스크립팅XSS 취약점 설명 : School Fees Management System v1.0의 다중 사이트 간 스크립팅XSS 취약점. 취약한 제품 버전 : School Fees Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인 날짜 : 10/12/2023 CVE : CVE-2023-51800 CVE 링크 :...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1은 Guardian Name, Guardian Relation, Guardian Contact no, Address, City를 통해 XSS를 허용합니다. 공급업체 - PHPGurukul 제품 -https://phpgurukul.com/hostel-management-system V2.1 취약점 유형 - 크로스 사이트 스크립팅 XSS 추가 정보 - XSS는 양쪽에서 트리거되며, 사용자는 관리자 쿠키를 탈취하여 관리자 권한을 상승시킬...

CVE-2024-55040-Sensaphone-XSS

센사폰 취약점 공개 요약 2024년 9월 중순, 필자는 Sensaphone Web600 모니터링 시스템에서 여러 중간 및 낮은 심각도의 보안 문제를 식별했으며, 여기에는 시스템 설정Setup, 프로필Profile 및 영역Zone 옵션의 저장형 크로스 사이트 스크립팅XSS 취약점이 포함됩니다. 원격 인증된 공격자는 이 결함을 악용하여 Web600 대시보드의 다양한 요소에 임의의 JavaScript 페이로드를 주입할 수 있습니다. 이 문제들의 심각도는 제한적이지만, 권한이 낮은 사용자가 관리자 계정의 세션 토큰을 탈취하고 시스템 ...

trappsec

trappsec trappsec은 개발자가 API 비즈니스 로직을 탐지하는 공격자를 식별할 수 있도록 도와주는 오픈소스 프레임워크입니다. 실제 API 구조와 구분하기 어려운 현실적인 유인 경로와 허니 필드를 내장함으로써, 공격자가 인증을 거치도록 유도하여 정찰 행위를 실행 가능한 보안 원격 분석 데이터로 전환합니다. 실제로 보안 알림을 확인하는 1%의 사람들을 위해 만들어졌으며, 그리고 단지 알림이 있다는 사실 자체를 좋아하는 99%의 사람들을 위해서도 만들어졌습니다. 문서 보기 • 초간단 시작하기 핵심 개념 유인 경로 Dec...

CVE-2022-24086

CVE-2022-24086 已在以下环境测试：magento 2.4.3 和示例数据 Docker 镜像：docker.io/bitnami/magento:2.4.3-debian-10-r0 名字： root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓氏：...

CVE-2026-89267

starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchablefields allowlist when configured as an empty list, allowing authenticated users to filter on non-searchable fields. Attackers can submit structured filter queries via the list API's where parameter to perform equality an...

Flexible Checkout Fields for WooCommerce <= 2.3.1 - Unauthenticated Arbitrary Plugin Settings Update

The Flexible Checkout Fields for WooCommerce plugin for WordPress is vulnerable to Unauthenticated Arbitrary Plugin Settings update, in addition to Stored Cross-Site Scripting in versions up to, and including, 2.3.1. This is due to missing authorization checks on the updateSettingsAction function...

VidShop for WooCommerce <= 1.1.4 - SQL Injection

VidShop – Shoppable Videos for WooCommerce plugin for WordPress = 1.1.4 contains a time-based SQL injection caused by insufficient escaping of the 'fields' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-0702 info: name: VidShop for WooCommerce =...

WordPress IWS Geo Form Fields <=1.0 - SQL Injection

WordPress IWS Geo Form Fields plugin through 1.0 contains a SQL injection vulnerability. The plugin does not properly escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users. An attacker can possibly obtain sensitive information, modify data,...

WooCommerce Checkout Field Manager < 18.0 - Arbitrary File Upload

The WooCommerce Checkout Field Manager WordPress plugin before 18.0 does not validate files to be uploaded, which could allow unauthenticated attackers to upload arbitrary files such as PHP on the server. id: CVE-2022-4328 info: name: WooCommerce Checkout Field Manager 18.0 - Arbitrary File Uploa...

CVE-2026-89267

starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchable_fields allowlist when it is configured as an empty list. As a result, authenticated users can submit structured filter queries via the list API's where parameter to perform equality and comparison operations on columns ...

CVE-2026-89267 starlette-admin 0.16.1 through 0.17.1 Searchable Fields Allowlist Bypass

starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchablefields allowlist when configured as an empty list, allowing authenticated users to filter on non-searchable fields. Attackers can submit structured filter queries via the list API's where parameter to perform equality an...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 구독자+ 저장형 교차 사이트 스크립팅 프로필 필드를 통한 설명 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 프로필 페이지에서 도시, 전화번호 또는 프로필 자격 증명 필드를 출력할 때 이스케이프 및 살균 처리를 하지 않아, 인증된 사용자가 교차 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 개념 증명 프로필을 편집하고 이스케이프되지 않은 필드 중 하나에 다음 페이로드를 추가하십시오. 프로필을 방문하면 XSS가 트리거됩니다. 버전 5.2에서 수정됨 참고...

birp

Big Iron Recon & Pwnage BIRP 제작: @singe Dominic White @ SensePost 개요 BIRP는 TN3270을 통해 제공되는 메인프레임 애플리케이션의 보안 평가를 지원하는 도구입니다. BURP 및 기타 웹 애플리케이션 프록시가 웹 애플리케이션 평가를 위해 수행하는 것과 마찬가지로, BIRP는 TN3270 애플리케이션 평가에 대해 동일한 역할을 수행하는 것을 목표로 합니다. 그리고 웹 애플리케이션과 마찬가지로, 애플리케이션 개발자가 표시되지도 않고 수정할 수도 없다고 가정한 필드를 보고 수정...