CVE-2026-103354

The Gutenberg Blocks by Kadence Blocks plugin for WordPress (versions up to and including 3.7.11.1 ) is vulnerable to Stored Cross-Site Scripting (XSS) . This flaw is caused by the Improper Neutralization of Input During Web Page Generation . While the technical root cause is not specified in det...

CVE-2026-103354 WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.7.11.1 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.7.11.1...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 이 저장소는 Webmin 버전 1.580 에 대한 Python proof-of-concept PoC 익스플로잇을 포함합니다. 이 버전은 부적절한 입력 검증으로 인해 원격 명령 실행 RCE에 취약합니다. 취약점은 file/show.cgi 구성 요소에 존재하며, File Manager 모듈에 접근 권한이 있는 인증된 Webmin 사용자 가 루트 권한으로 임의의 OS 명령 을 실행할 수 있게 합니다. 이 PoC는 교육 및 연구 목적 으로 개발되었으며 통제된 실험실...

CVE-2023-29983

익스플로잇 제목: 저장형 크로스 사이트 스크립팅 Google Dork: 날짜: 27.04.2023 익스플로잇 작성자: Lucas Noki 0xPrototype 공급업체 홈페이지: https://github.com/vogtmh 소프트웨어 링크: https://github.com/vogtmh/cmaps 버전: 8.0 테스트 환경: Mac, Windows, Linux CVE : CVE-2023-29983 설명: 발견된 취약점은 저장형 크로스 사이트 스크립팅입니다. rest/update/?token= 엔드포인트에 token 매개변수에...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PHPUnit 원격 코드 실행RCE PoC ⚠️ 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용 으로 제작되었습니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 대한 무단 사용은 불법 입니다. 작성자는 이 도구의 오용으로 인한 어떠한 책임도 지지 않습니다. 개요 CVE-2017-9841 은 PHPUnit 라이브러리의 5.6.3 미만 및 6.4.2 미만의 6.x 버전에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 이 취약점은 php://inputPOST 본문을 통해 수신된...

CVE-2017-9934

CVE-2017-9934 저는 이 익스플로잇의 제보자이며, 이름: Envo입니다. Joomla 1.7.3 - 3.7.2 CSRF 익스플로잇 PoC 이 취약점은 Joomla 1.7.3부터 3.7.2 버전이 base64 입력을 검증하지 않기 때문에 발생합니다. Headers: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11;...

CVE-2008-6970

설명 PHP 매개변수 입력 검증 결함을 악용하여 주어진 사용자 ID에 대해 저장된 MD5 SQL 해시를 무차별 대입brute force 공격합니다. 파일 CVE-2008-6970.sh - 셸 코드 프로그램. 소스 https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit의 인수 삽입 취약점 ggit은 스스로를 다음과 같이 설명합니다: Local promise-returning git command wrappers 리소스: 프로젝트 GitHub 소스 코드: https://github.com/bahmutov/ggit 프로젝트 npm 패키지: https://www.npmjs.com/package/ggit 이 인수 삽입 취약점에 대한 분석 기사:...

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-저장형-크로스-사이트-스크립팅-취약점 익스플로잇 제작자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...

CVE-2022-25063

CVE-2022-25063 이 스크립트는 TPLink WR840N 라우터의 취약점XSS을 악용하여 JavaScript 코드를 주입하기 위한 필드를 사용합니다...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

보안 권고: facil.io의 음수 청크 크기 파싱으로 인한 메모리 손상 배정된 CVE ID : CVE-2026-66731 제품: facil.io 영향받는 버전: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5에서 0.8.x HTTP/1.1 파서가 백포트되면서 도입됨 - 0.6.x 또는 0.7.0–0.7.3에는 존재하지 않음 구성 요소: lib/facil/http/parsers/http1parser.h CWE: CWE-20 Improper Input Validation, CWE-682...

CVE-2024-51032

CVE-2024-51032 설명 Sourcecodester Toll Tax Management System 1.0의 managerecipient.php에서 발견된 XSS교차 사이트 스크립팅 취약점으로, 원격 인증 사용자가 "owner" 입력 필드를 통해 임의의 웹 스크립트를 주입할 수 있습니다. 취약점 유형 크로스 사이트 스크립팅 XSS 제품 공급업체 Sourcecodester 영향을 받는 제품 코드 베이스:...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 시간 기반 블라인드 SQL 인젝션 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 "table" 매개변수에 대한 입력 정제 및 검증 부족으로 인해 발생하는 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 이 결함으로 인해 공격자는 적절한 이스케이프 또는 검증 없이 사용자 제공 입력을 데이터베이스 쿼리에 직접 포함시켜 악성 SQL 쿼리를 주입할 수 있습니다. 이 문제를 악용하면 무단 액세스,...

Push Notification for Post and BuddyPress <= 1.93 - SQL Injection

Push Notification for Post and BuddyPress plugin for WordPress is vulnerable to SQL Injection via the 'onesignalexternalid' and 'onesignalgetsubscriptionoptionsid' paramters in all versions up to, and including, 1.93 due to insufficient escaping on the user supplied parameter and lack of sufficie...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

Hongdian H8922 3.0.5 Devices - Local File Inclusion

Hongdian H8922 3.0.5 devices are vulnerable to local file inclusion. The /logdownload.cgi log export handler does not validate user input and allows a remote attacker with minimal privileges to download any file from the device by substituting ../ e.g., ../../etc/passwd This can be carried out wi...

XWiki - Open Redirect

XWiki Platform is vulnerable to open redirect attacks due to improper validation of the xredirect parameter. This allows an attacker to redirect users to an arbitrary website. The vulnerability is patched in versions 14.10.4 and 15.0. id: CVE-2023-32068 info: name: XWiki - Open Redirect author:...

XWiki >= 13.10.8 - Cross-Site Scripting

Reflected XSS vulnerability in XWiki authenticate endpoints allows execution of arbitrary JavaScript. id: CVE-2023-29506 info: name: XWiki = 13.10.8 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Reflected XSS vulnerability in XWiki authenticate endpoints allows...

XWiki - Open Redirect

XWiki Commons are technical libraries common to several other top level XWiki projects. It is possible to bypass the existing security measures put in place to avoid open redirect by using a redirect such as //mydomain.com i.e. omitting the http:. It was also possible to bypass it when using URL...

Schneider Electric Pelco VideoXpert Enterprise 2.0 - Path Traversal

Schneider Electric Pelco VideoXpert Enterprise versions 2.0 and prior contain a directory traversal caused by insufficient input validation, letting unauthorized persons view web server files, exploit requires no authentication. id: CVE-2017-9965 info: name: Schneider Electric Pelco VideoXpert...