CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 및 CVE-2023-5966에 대한 PoC CVE-2023-5965 권고 인증된 권한 있는 공격자가 업데이트 양식을 통해 EspoCRM 서버버전 7.2.5에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드 실행을 유발할 수 있습니다. 파일을 업로드하려면 관리 = 업그레이드로 이동하세요. CVE-2023-5966 권고 인증된 권한 있는 공격자가 확장 프로그램 배포 양식을 통해 EspoCRM 서버버전 7.2.5에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: LINE OAuth 콜백을 통한 Form Notify 인증 우회 CVSS 9.8 Form Notify — LINE OAuth 인증 우회 스캐너 Plugin: Form Notify form-notify 취약점 유형: 인증되지 않은 LINE OAuth 인증 우회 → 계정 탈취 CVSS 점수: 9.8 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향을 받는 버전: 'GET', 'callback' = array $this,...

WordPress HT Contact Form – Drag & Drop Form Builder for WordPress plugin <= 2.10.2 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Muhammad Yudha - DJ in WordPress Plugin HT Contact Form 7 versions = 2.10.2...

CVE-2025-27590

CVE-2025-27590 - PoC Exploit Command Injection via Multipart Form Upload 📌 Description This is a Proof-of-Concept PoC exploit for CVE-2025-27590 , a command injection vulnerability affecting web applications that process multipart file uploads without proper sanitization. The vulnerability allows...

CVE-2026-12400-Exploit

CVE-2026-12400 — FlowForms IDOR: 승인되지 않은 양식 수정 인증된 Contributor+ 사용자의 Insecure Direct Object Reference로 인한 FlowForms ≤ 1.1.1의 임의 양식 수정 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2026-12400 CVSS Score| 4.3 — 중간 CVSS Vector| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CWE| CWE-639 사용자 제어 키를 통한 인증 우회 Product|...

CVE-2026-96326

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2022-3942

CVE-2022-3942 소독 관리 시스템의 교차 사이트 스크립팅 설명: Sanitization Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해, 잠재적 공격자가 요청 견적서Request Quote Form의 비고란 또는 주소 필드에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 로그인된 직원 또는 관리자가 해당 견적서를 열면 XSS가 트리거되며, 쿠키에 HttpOnly 플래그가 설정되어 있지 않기 때문에 이 취약점을 이용해 로그인된 사용자의 쿠키를 탈취할...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit 이 프로그램은 Jetpack 13.9.1의 끊어진 접근 제어 취약점CVE-2024-9926을 악용하는 Python3 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하시기 바랍니다. 누구든 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해서도 저는 책임을 지지 않습니다. 취약...

EUVD-2026-88602

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-96326

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin, for versions up to and including 2.10.2 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping within the Rich Text Editor Field . This allows unauthenticated...

CVE-2026-96326 HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Field

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-96326 HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Field

The HT Contact Form – Drag & Drop Form Builder for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Rich Text Editor Field in all versions up to, and including, 2.10.2 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI 대량 익스플로잇 인증 전 문의 양식 → 이메일 제목 → fetch'string:' → RCE 개요 CVE-2026-54390 은 JTL Shop 5.2.0–5.7.1 에서 발생하는 치명적인CVSS 9.8 인증되지 않은 서버 측 템플릿 주입Server-Side Template Injection 취약점입니다. SmartyRenderer::renderTemplate 메서드는 이메일 제목 줄을 $smarty-fetch'string:' . $subject에 전달하여...

Amazon Linux 2 : python3-tornado (ALAS-2026-3924)

The version of python3-tornado installed on the remote host is prior to 5.0.2-4. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3924 advisory. Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses...

Amazon Linux 2 : python-tornado (ALAS-2026-3925)

The version of python-tornado installed on the remote host is prior to 4.2.1-3. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3925 advisory. Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses...

Linux Distros Unpatched Vulnerability : CVE-2026-48482

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, a form administrator can use Form import with a crafted illustration or scene...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE 취약점 WordPress Hash Form 플러그인≤ 1.4.2의 인증되지 않은 파일 업로드 취약점입니다. 이 플러그인은 적절한 인증 또는 파일 유형 검증 없이 임의 파일 업로드를 허용하여 원격 코드 실행RCE으로 이어집니다. 익스플로잇 체인 단계 동작 1 공격자는 readme.txt를 통해 Hash Form 플러그인을 확인합니다 2 양식 미리보기hashformpreview를 통해 ajaxnounce를 추출합니다 3 PHP...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 Remote Command Execution This exploit is developed based on https://www.exploit-db.com/exploits/43853 It will perform the authentication against OTRS panel and provide a reverse shell. Usage: python3 CVE-2017-16921.py CVE-2017-16921: In OTRS 6.0.x up to and including 6.0.1, OTRS...

CVE-2023-38890

CVE-2023-38890 Description Online Shopping Portal Project V3.1 allows remote attackers to execute arbitrary SQL commands/queries via the login form, leading to unauthorized access and potential data manipulation. This vulnerability arises due to insufficient validation of user-supplied input in t...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder 숨겨진 필드 하나. 변경된 값 하나. 전체 웹사이트에 대한 완전한 액세스. 🧨 공격자가 할 수 있는 일 능력| 영향 ---|--- 🔑 로그인 없이 관리자 계정 생성| 전체 사이트 장악 📦 WooCommerce 고객 데이터 액세스| 데이터 유출 💉 플러그인/테마 파일PHP 편집| 원격 코드 실행 🕳️ 숨겨진 백도어 생성| 지속적 액세스 👥 모든 사용자 데이터 열람| 개인정보 침해 🔬 취약점 분석 취약점 위치...