109294 matches found
SuperWebMailer 9.00.0.01710 - Cross-Site Scripting
An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...
WordPress Stop User Enumeration <=1.3.7 - Cross-Site Scripting
WordPress Stop User Enumeration 1.3.7 and earlier are vulnerable to unauthenticated reflected cross-site scripting. id: CVE-2017-18536 info: name: WordPress Stop User Enumeration =1.3.7 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress Stop User Enumeration 1.3.7 an...
2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting
A cross-site scripting vulnerability in libs/xing.php in the 2 Click Social Media Buttons plugin before 0.34 for WordPress allows remote attackers to inject arbitrary web script or HTML via the xing-url parameter. id: CVE-2012-4273 info: name: 2 Click Socialmedia Buttons 0.34 - Cross-Site Scripti...
Atmail 6.5.0 - Cross-Site Scripting
Atmail 6.5.0 contains a cross-site scripting vulnerability in WebAdmin Control Pane via the format parameter to the default URI, which allows remote attackers to inject arbitrary web script or HTML via the “format” parameter. id: CVE-2021-43574 info: name: Atmail 6.5.0 - Cross-Site Scripting...
osTicket < 1.10.2 - Cross-Site Scripting
Cross-site scripting XSS vulnerability in /scp/directory.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "order" parameter. id: CVE-2018-7193 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...
Jenkins build-metrics 1.3 - Cross-Site Scripting
Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...
Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection
CVE-2021-46079 익스플로잇 제목: Vehicle Service Management System - '다중' 파일 업로드로 인한 HTML 인젝션 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection https://nvd.nist.gov/vuln/detail/CVE-2021-46079...
PT-2026-104641
WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...
CVE-2026-11645
CVE-2026-11645 - 원격 코드 실행 이전의 Google Chrome V8 빠른 사용법 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: HIGH CVSS: 8.8 영향: 기밀성, 무결성, 가용성 게시일: 2026-06-09 기술 요약 Google Chrome 149.0.7827.103 이전 버전의 V8에서 발생하는 경계를 벗어난 읽기 및 쓰기로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스...
CVE-2020-11022-CVE-2020-11023
CVE-2020-11022 CVE-2020-11023 jQuery 버전 1.2 이상, 3.5.0 미만에서 신뢰할 수 없는 소스의 HTML살균 처리 후에도을 jQuery의 DOM 조작 메서드예: .html, .append 등에 전달하면 신뢰할 수 없는 코드가 실행될 수 있습니다. 이 문제는 jQuery 3.5.0에서 패치되었습니다. jQuery 버전 1.0.3 이상, 3.5.0 미만에서 신뢰할 수 없는 소스의 요소를 포함한 HTML살균 처리 후에도을 jQuery의 DOM 조작 메서드예: .html, .append 등에 전달하면...
TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125
TYPO3 HTML Sanitizer의 저장형 XSS 익스플로잇 CVE-2023-47125 설명 DOM 처리 명령이 올바르게 처리되지 않습니다. 이로 인해 typo3/html-sanitizer의 교차 사이트 스크립팅XSS 방어 메커니즘을 우회할 수 있습니다. 취약한 버전 = 1.0.0, = 2.0.0,...
CVE-2026-64638
CVE-2026-64638 기부 PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macO...
viber-desktop-html-injection
Viber Desktop — HTML 인젝션 CVE-2025-55996 CVE: CVE-2025-55996 발견자: Thaw Khant Cycbake 제품: Viber Desktop 영향받는 버전: Viber Desktop 25.6.0 및 그 이전 버전 가능성 요약 Viber Desktop의 딥링크 핸들러viber://forward?text=는 메시지 작성/전달 인터페이스 내에서 text 매개변수에 제공된 정화되지 않은 HTML을 렌더링할 수 있습니다. 스크립트 실행은 클라이언트에 의해 제한되는 것으로 보이지만, 공격자가 통제...
CVE-2024-30956
CVE-2024-30956 참조 https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOM 기반 XSS TOWeb 버전 5 예: http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP URL로 이동하면 JS 코드가 실행됩니다. 참고: src에는 관련 HTML/JS 코드의 복사본이 포함되어 있습니다. TOWeb는 폐쇄 소스이며 비용을 지불하지 않고 이전 버전을 다운로드할 수 없기...
CVE-2026-100381
CVE-2026-100381: Flickr 컬렉션 및 세트 제목의 DOM XSS 보고자: Marco Paciaroni BomboBombone. UploadWizard는 문자열을 HTML로 해석하는 API를 통해 Flickr 컬렉션 및 세트 제목을 삽입했습니다. 따라서 외부 제목 메타데이터가 위키 페이지에서 실행 가능한 마크업이 될 수 있었습니다. 영향을 받는 버전 CVE 레코드는 1.46.1, 1.45.5, 1.43.10의 수정 이전 UploadWizard 릴리스 브랜치를 영향을 받는 버전으로 식별합니다. 해당 MediaWik...
Instatic-Stored-XSS-CVE-2026-103931
isSafeUrl의 URL 스킴 필터 우회 — 선행 C0 제어 문자를 통한 우회 영향 받는 버전: Instatic v0.0.13 / 커밋 63ad5d6 그리고 src/core/html-sanitize/index.ts를 포함하는 모든 이전 리비전 구성 요소: src/core/html-sanitize/index.ts → isSafeUrl / safeUrl 분류: CWE-184불완전한 금지 입력 목록를 통한 CWE-79저장형 XSS 요약 isSafeUrl은 전체 퍼블리셔에서 javascript:, vbscript:, data: UR...
CVE-2025-26633
CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management ConsoleMMC를 악용하는 CVE-2025-26633 취약점에 대한 개념 증명PoC 개요 이 PoC는 Trend Micro가 발견한 CVE-2025-26633 취약점을 시뮬레이션합니다. 이 취약점은 MMC 컨텍스트에서 ActiveX가 포함된 HTML을 통해 원격 명령 실행을 위해 악성 .msc 파일의 로딩을 악용합니다. 공지 이 PoC는 교육 목적 으로만 제공되며 통제되고 승인된 환경에서만 수행해야 합니다. 이 저장소에 포함된...
decode-spam-headers
decode-spam-headers.py 일상적인 관리 업무를 위해 특정 이메일이 스팸/정크함에 들어간 이유를 이해하려고 하든, 레드팀 피싱 시뮬레이션 목적으로 이해하려고 하든, 이 스크립트가 도움을 드릴 수 있습니다! 아이디어는 MS Office365 E5 환경MS Defender for Office365 탑재을 대상으로 상업용 피싱 시뮬레이션을 진행하던 중 떠올랐습니다. 짐작하시겠지만, 피싱 시뮬레이션 관점에서 보면 상당히 까다로운 보안 스택입니다. 이 모든 Office365 SMTP 헤더를 수동으로 파고들어 SCL 값을...