CVE-2023-28467

MyBB 1.8.33 User CP 이메일 지속형 XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 해결 방법 MyBB 버전 1.8.34 이상으로 업그레이드하십시오...

CVE-2025-63419

CVE-2025-63419 CrushFTP 11.3.760 이전 버전은 HTML Injection에 취약합니다. 웹 기반 서버에는 사용자가 파일을 공유할 수 있는 기능이 있으며, 이 기능은 파일 이름을 이메일 본문 필드에 반영하는데, 이때 적절한 검증이 이루어지지 않아 HTML Injection이 발생합니다. CWE CWE-79 — 웹 페이지 생성 중 입력의 부적절한 중화 교차 사이트 스크립팅 CVSS v3.1 기본 점수: 3.5 낮음 root@kitploit:...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 11.3.757 이전 버전은 CrushFTP 관리자 패널보고서 / "Who Created Folder"에서 저장형 HTML 주입 취약점을 가지고 있으며, 이를 통해 관리자 세션에서 지속적인 HTML 실행이 가능합니다. CWE CWE-79 — 웹 페이지 생성 시 입력 값 부적절한 무효화 크로스사이트 스크립팅 CVSS v3.1 기본 점수: 4.1 보통 root@kitploit: AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 해결된 버전 공급업체 변경 로그...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998脆弱性のProof-Of-Concept。 1. 脆弱性概要： 脆弱性の題目: XSSを介したローカルコード実行 脆弱性のあるバージョン: =\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional...

CVE-2026-48060

CVE-2026-48060 - Litestar CSRF 토큰을 통한 HTML 삽입 이 저장소는 Litestar 버전 2.21.0에 존재하는 HTML 삽입 취약점을 시연하기 위한 개념 증명 익스플로잇과 취약한 애플리케이션을 포함하고 있습니다. 실행 방법 root@kitploit: git clone https://github.com/Blinky-Keys/CVE-2026-48060 cd CVE-2026-48060 sudo docker build -t litestarexample . sudo docker run --rm -it -p...

WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated HTML Content Injection

Functions/EWDUFAQImport.php in the ultimate-faqs plugin through 1.8.24 for WordPress allows HTML content injection. id: CVE-2019-17233 info: name: WordPress Ultimate FAQs = 1.8.24 – Unauthenticated HTML Content Injection author: daffainfo severity: medium description: | Functions/EWDUFAQImport.ph...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

cve-2026-64638-banner-poc

CVE-2026-64638 — 범용 배너 PoC WordPress CVE-2026-64638 의 wp-login.phpstriptags vs. KSES 파서 차이에 대한 반사형 HTML 삽입을 위한 단일 파일, 무의존성 PoC 생성기입니다. 자동 제출 트리거 페이지를 생성합니다. 피해자가 파일을 열면 페이지가 조용히 삽입 페이로드를 POST하고, 피해자는 배너가 렌더링된 대상 로그인 페이지로 직접 이동합니다. 상호작용도, 대상 측 JavaScript도 필요 없습니다. 공인된 보안 테스트 전용입니다. 소유한 시스템 또는 명시적으...

CVE-2026-31281

CVE-2026-31281 설명 Totara LMS는 HTLM 인젝션에 취약합니다. 공격자는 메시지에 악성 HTLM 코드를 주입하여 애플리케이션의 모든 사용자에게 전송할 수 있으며, 이로 인해 코드가 실행되어 세션 하이재킹 및 피해자 브라우저에서 명령 실행으로 이어질 수 있습니다. CVSS 3 점수: 7.3 높음 공격 유형 원격 인증됨 영향을 받는 버전 19.1.5 이하 버전 제품 공급업체 Totara 영향을 받는 제품 코드 베이스 Totara LMS 영향을 받는 구성 요소 메시지 상자. 완화 조치 메시지 상자에서 사용자...

CVE-2023-48104

CVE-2023-48104 Alinto/SOGo 웹 클라이언트의 HTML 인젝션 제품 공급업체 Alinto 취약점 유형 HTML 인젝션 영향을 받는 버전 SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 발견자 Spiridonov Ivan/E1tex PoC 데모 목적으로만 사용하십시오. PoC 익스플로잇은 취약한 SOGo 클라이언트에서 작동합니다...

CVE-2021-45416

CVE-2021-45416 RosarioSIS 8.2.1의 반사형 교차 사이트 스크립팅XSS 취약점으로, 공격자가 modules/Scheduling/Courses.php 스크립트의 searchterm 매개변수를 통해 임의의 HTML을 주입할 수 있습니다. 공급업체: francoisjacquet 공급업체 웹사이트: https://www.rosariosis.org/ 영향을 받는 제품: RosarioSIS 영향을 받는 버전: v8.2.1, 그러나 이전 버전도 영향을 받을 수 있다고 추정됩니다 재현 방법: RosarioSIS 8.2....

CVE-2025-55903

CVE-2025-55903: PerfexCRM 저장형 HTML 인젝션Stored HTML Injection ⚠️ 보안 권고 인보이스, 청구 및 자동 커뮤니케이션에 영향을 미치는 치명적인 저장형 HTML 인젝션 취약점 -ff6600 📋 개요 PerfexCRM에서 인증된 사용자가 인보이스 설명, 청구 주소 및 고객 메모에 악성 HTML을 주입할 수 있는 저장형 HTML 인젝션 취약점이 발견되었습니다. 주입된 콘텐츠는 데이터베이스에 영구 저장되며 고객 대상 이메일 및 PDF 첨부 파일에 자동으로 렌더링되어 대규모 피싱 공격, 비즈니스...

CVE-2025-60378

CVE-2025-60378: RISE Ultimate Project Manager & CRM의 저장형 HTML 인젝션 ⚠️ 보안 권고 인보이스, 메시징 및 자동화 커뮤니케이션에 영향을 미치는 치명적인 저장형 HTML 인젝션 취약점 -ff6600 📋 개요 RISE Ultimate Project Manager & CRM에서 인증된 사용자가 인보이스 품목, 고객 메모 및 메시징 모듈에 악성 HTML을 주입할 수 있는 치명적인 저장형 HTML 인젝션 취약점이 발견되었습니다. 주입된 콘텐츠는 데이터베이스에 영구 저장되며 고객 대상 이메일...

CVE-2026-36341

Webkul Krayin CRM에 존재하는 사이트 간 스크립팅XSS 취약점 HTML 주입 CVE: CVE-2026-36341 요약 이 취약점은 관리자 패널에 영향을 미치기 때문에 특히 치명적입니다. 많은 CRM 워크플로에서 관리자나 상위 권한의 관리자는 직원이 기록한 활동을 검토합니다. 간단한 "통화Call" 또는 "회의Meeting" 로그에 페이로드를 주입함으로써, 공격자는 피해자와의 직접적인 상호작용 없이 높은 권한의 계정을 표적으로 삼을 수 있습니다. PoC 1. HTML 주입이 포함된 간단한 설명을 생성합니다 2. 최종...

CVE-2026-13407

The Royal Elementor Addons WordPress plugin before 1.7.1067 does not properly sanitize and escape values submitted through its form widget before including them in the body of administrator notification emails, allowing unauthenticated attackers to inject arbitrary HTML into emails sent to the si...

swagger-ui

소개: Swagger UI의 역할 Swagger UI 는 OpenAPI이전 명칭 Swagger 명세를 대화형 웹 인터페이스로 렌더링하는 널리 사용되는 라이브러리입니다. 이를 통해 개발자와 통합자는 백엔드 구현 없이도 API를 탐색하고 테스트할 수 있습니다. CVE‑2018‑25031 상세 정보 근본 원인: 원격 명세 로딩 이 취약점은 Swagger UI 클라이언트가 원격 설정 또는 명세 파일을 로드하는 데 사용하는 URL 쿼리 매개변수의 유효성 검사가 불충분하여 발생합니다. 관련된 일반적인 매개변수는 다음과 같습니다...

EUVD-2026-80217

The Royal Elementor Addons WordPress plugin before 1.7.1067 does not properly sanitize and escape values submitted through its form widget before including them in the body of administrator notification emails, allowing unauthenticated attackers to inject arbitrary HTML into emails sent to the si...

CVE-2026-13407 Royal Elementor Addons < 1.7.1067 - Unauthenticated Stored HTML Injection in Form Notification Emails

The Royal Elementor Addons WordPress plugin before 1.7.1067 does not properly sanitize and escape values submitted through its form widget before including them in the body of administrator notification emails, allowing unauthenticated attackers to inject arbitrary HTML into emails sent to the si...

CVE-2026-13407

CVE-2026-13407 affects the Royal Elementor Addons WordPress plugin in versions before 1.7.1067 . The form widget does not properly sanitize and escape submitted values before including them in administrator notification emails, allowing unauthenticated attackers to inject arbitrary HTML into emai...