CVE-2025-66849

CVE-2025-66849 Ghost CMS 권한 상승 PoC 요약 Ghost Foundation Ghost CMS 6.4.0 이하 버전의 게시물 초안 편집기에 있는 HTML 블록은 사용자가 제공한 콘텐츠를 제대로 정화sanitize하거나 인코딩하지 않아 저장형 크로스 사이트 스크립팅XSS 취약점이 발생합니다. Contributor 권한을 가진 사용자는 초안에 임의의 JavaScript를 주입할 수 있으며, 이는 Owner 계정이 해당 초안을 열람할 때 실행됩니다. 이를 통해 공격자는 Owner의 컨텍스트에서 권한 있는 작업을...

CVE-2020-12625

CVE-2020-12625: Roundcube Webmail의 악성 HTML 첨부 파일을 통한 크로스 사이트 스크립팅XSS 1.4.4, 1.3.11 및 1.2.10 이전 버전의 Roundcube에는 크로스 사이트 스크립팅XSS 취약점이 존재합니다. "text/html" 첨부 파일이 포함된 메일에서 "" XML 요소를 활용하면, 공격자는 Roundcube 스크립트 필터를 우회하고 악성 이메일을 클릭했을 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개...

CVE-2026-95309

An ui misrepresentation flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/533074595...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector 클릭재킹 익스플로잇 탐지기는 웹페이지 스캔 기술을 사용하여 잠재적인 취약점을 식별하고 해당 요소에 대한 분석을 제공합니다. 기능 HTML 스캐닝: 클릭재킹에 악용될 수 있는 HTML 요소 및 iframe 요소를 확인합니다. 잠재적 클릭재킹 경고: 잠재적인 클릭재킹 취약점에 대한 보고서와 제안을 제공합니다. frame-ancestors 헤더 감지: 웹사이트의 Content-Security-Policy 헤더가 클릭재킹으로부터 보호하는지 확인합니다. UI 방해 감지: 웹사이트 요...

CVE-2006-3392

CVE-2021-42913 1.290 이전의 Webmin과 1.220 이전의 Usermin은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하는데, 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. "..%01" 시퀀스를 사용하는 방식으로 입증되었으며, 이는 "../" 시퀀스를 제거한 후 "%01"과 같은 바이트가 파일명에서 제거되기 전에 우회합니다...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 369번째 줄 .$thread-getTitle.''; 3. 더 있습니다! 근본 원인: 포럼 스레드 제목이 적절한 정제 없이 저장됩니다 스레드 제목이 여러 위치에서 HTML 이스케이프 없이 표시됩니다 XSS 실행을 방지하는 콘텐츠 보안 정책CSP이 없습니다 단계별 권한 상승 가이드 1단계: 데이터 수집 1단계: 대상 사용자 정보 수집 1. Chamilo...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy 신뢰할 수 없는 소스에서 비롯된 HTML을 빠르고 구성 가능한 방식으로 정화cleansing하기 위한 라이브러리입니다. 다른 말로 하자면, 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 코드를 포함하지 않도록 보장하는 API입니다. 이러한 데이터는 서버에 저장persist됩니다. 웹 애플리케이션에서 "악성 코드"라는 용어는 대개 "JavaScript"를 의미합니다. 대부분의 경우, Cascading Stylesheets는 JavaScript를 호출할 때에만 악성으로 간주됩니다. 그러나 "정상적인"...

CVE-2026-105224

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

CVE-2026-105086

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...

leaflet-cve-2025-69993

CVE-2025-69993 — Leaflet bindPopup의 XSS Leaflet = 1.9.4의 교차 사이트 스크립팅XSS 취약점입니다. bindPopup 메서드는 사용자가 제공한 입력을 삭제sanitization 과정 없이 원시 HTML로 렌더링하여 임의의 JavaScript 실행을 허용합니다. 저장소 구조 ADVISORY.md — 취약점 세부 정보, 영향 분석 및 권장 완화 조치를 담은 전체 보안 권고문 leaflet-xss-poc/ — 실제 시나리오사용자 양식 입력이 bindPopup에 직접 전달됨에서 취약점을 시연...

CVE-2026-105086 WWBN AVideo 12.4 through 29.2.0 Stored XSS via Double-Encoded Video Title

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...

CVE-2026-105224

YesWiki versions prior to 4.6.7 are vulnerable to a cross-site scripting (XSS) vulnerability within the Bazar valeur action . The root cause is the rendering of unescaped HTML fetched from a remote URL. Specifically, an attacker can point the tools/bazar/actions/valeur.php endpoint to a controlle...

EUVD-2026-92111

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

CVE-2026-105224 YesWiki before 4.6.7 Stored XSS via Bazar valeur Action

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

CVE-2025-30349

Horde IMP 취약점 – HTML 인코딩을 통한 난독화 – XSS 페이로드 Horde 5.2.23; IMP 6.2.27 취약점의 세부 사항은 Details.md 파일에 설명되어 있습니다. PoC는 취약점을 악용하는 페이로드가 포함된 이메일을 생성하여 수신자에게 전송합니다. 이러한 이메일은 Horde 웹 클라이언트에서 열람해야 하며, 일반 클라이언트예: 데스크톱 클라이언트에서는 열람할 수 없습니다...

ESXi-Ransomware-Scanner-mi

ESXiransomwarescanner IP 주소를 스캔하여 ESXi 손상 징후를 찾는 프로그램입니다. HTML 페이지에서 랜섬 노트를 가져와 문자열을 비교합니다. 요구사항 python 3.x requests BeautifulSoup tqdm colorama 설치 패키지 관리자 pip를 사용하여 필요한 패키지를 설치합니다. pip install requests pip install bs4 pip install tqdm pip install colorama 사용법 Python 3으로 프로그램을 실행합니다: python...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04의 XSS2RCE Formidable 4.09.04는 ,,, 및 과 같은 특정 HTML 태그를 주입할 수 있도록 허용했습니다. 이로 인해 인증되지 않은 원격 공격자가 악성 링크를 주입하여 HTML 인젝션을 악용할 수 있습니다. HTML 인젝션은 인증된 사용자가 해당 링크를 따르도록 속일 수 있습니다. 링크가 클릭되면 JavaScript 코드가 실행되어 저장형 XSS로 이어질 수 있습니다. 이 취약점은 영향을 받는 시스템의 웹 기반 항목 검사 페이지에서 링크의...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - 온라인 이벤트 부킹 및 예약 시스템 버전 2.3.0의 HTML 인젝션 취약점. 기술 설명: 온라인 이벤트 부킹 및 예약 시스템 버전 2.3.0에는 HTML 인젝션 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹사이트에 표시되는 내용을 변경할 수 있습니다. 대상 사용자가 특정 링크를 클릭하면 공격자가 선택한 HTML 코드의 내용이 표시됩니다. 영향을 받는 구성 요소 - 취약한 페이지 - index.php 취약한 매개변수 - "msg" 악용 단계: 1...

CVE-2020-28414

CVE-2020-28414 提案の説明 TranzWare Payment Gateway 3.1.12.3.2 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの認証されていない攻撃者は、細工されたURLを介して任意のHTMLコードを実行することが可能です。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2. 攻撃タイプ リモート 影響を受けるコード実行 true ベンダーによる脆弱性の確認または承認 true 参照...

CVE-2023-47119

목차 CVE-2023-47119 상세 분석 POC 권한 상승 ? LAB 설정 CVE-2023-47119 POC는 CVE-2023-47119의 취약점으로, Discourse의 stable 브랜치 버전 3.1.3 이전 및 beta와 tests-passed 브랜치 버전 3.2.0.beta3 이전 버전에 영향을 미칩니다. 일부 링크는 Onebox 엔진을 통해 렌더링될 때 임의의 HTML 태그를 주입할 수 있습니다. 상세 분석 글 :...