CVE-2024-39304

Описание Этот скрипт является PoC для CVE-2024-39304, где SQLi возможна из-за отсутствия санитизации в проекте ChurchCRM. Использование python3 CVE-2024-39304.py -u -p -b -v Пример: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v Ссылки...

CVE-2024-9264

🚨 CVE-2024-9264 - SQL-инъекция в Grafana, ведущая к удаленному выполнению кода RCE и чтению файлов Инструмент эксплуатации для CVE-2024-9264, критической уязвимости в Grafana , позволяющей аутентифицированному злоумышленнику выполнить SQL-запрос, ведущий к RCE. 🛡️ Этот инструмент предназначен...

CVE-2020-8825

CVE-2020-8825 게시: CVE-2020-8825 공급업체: root@kitploit: PHP VanillaForum 설명: root@kitploit: 이 취약점은 사용자가 제공한 데이터가 "index.php?p=/dashboard/settings/branding" URL로 전달될 때 충분한 살균 처리가 이루어지지 않아 발생합니다. 원격 공격자는 취약한 웹사이트의 맥락에서 사용자 브라우저에 임의의 HTML 및 스크립트 코드를 영구적으로 주입하고 실행할 수 있습니다. 이 취약점을 성공적으로 악용하면 원격 공격자가 잠재적으...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580: Руководство по выполнению RCE Краткое руководство по выполнению аутентифицированного удаленного выполнения кода RCE на Webmin 1.580 через компонент /file/show.cgi. 1. Атакующая машина Listener Выполните эту команду на своей локальной машине, чтобы перехватить входящее соединение...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

CVE-2024-33231

Уязвимость XSS в Ferozo Webmail через загрузку файлов CVE-2024-33231 Описание Версия 1.1 Ferozo Webmail уязвима для межсайтового скриптинга XSS через функциональность загрузки файлов. Злоумышленник может воспользоваться этой уязвимостью, загрузив специально созданный файл, содержащий вредоносный...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS: Хранимая XSS v.9.2.1 Автор: Sergio Описание: ConcreteCMS v9.2.1 подвержен уязвимости произвольной загрузки файлов, которая позволяет хранимому межсайтовому скриптингу XSS. Векторы атаки: Уязвимость в санитизации загрузки файлов «Thumbnail» позволяет загрузить PDF/SVG/HTML-файл со...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple 저장형 XSS v2.2.18 저자: Sergio 설명: CMSmadesimple v.2.2.18의 Cross Site Scripting 취약점으로 인해 로컬 공격자가 Settings- Global Settings Menu의 Global MeataData에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings- Global Settings Menu"의 Global MeataData 항목의 삭제 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 반사 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 install/adduser.php에 있는 여러 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 My Preferences - Add user의 비밀번호 및 비밀번호 확인 필드에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'My Preferences - Add user'의 비밀번호 및 비밀번호 확인 입력 값의 위생 처리sanitization 취약점을 통해 JavaScri...

CVE-2025-56807

CVE-2025-56807 Описание Обнаружена уязвимость Stored Cross Site Scripting XSS в FairSketch RISE Ultimate Project Manager & CRM v3.9.4 в функциональности File Manager. Уязвимость находится в параметре title , который отправляется при создании новых папок. Из-за недостаточной санитизации ввода...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 Обзор Это моё исследование по CVE-2025-2945. Этот репозиторий содержит тестовый стенд с PostgreSQL и уязвимым pgAdmin, а также эксплойт. CVE Полезные ссылки: Детали NVD Анализ WIZ Metasploit Разбор В бэкенде pgAdmin, написанном на python, есть две конечные точки, в...

CVE-2025-63821

CVE-2025-63821 Отправитель: Nicola Giuffrida Информация Производитель: TOTOLINK Веб-сайт производителя: TOTOLINK Модель: A720R Версия прошивки: V4.1.5cu.630B20250509 Адрес загрузки прошивки: TOTOLINK Степень опасности CVSS v4.0 Базовый балл: 4.8 Средний Вектор:...

CVE-2026-22849

CVE-2026-22849: Saleor의 리치 텍스트 필드에 적절한 HTML 삭제가 없음 개요...

CVE-2025-57389

CVE-2025-57389 - отражённый XSS в OpenWRT 18.06.2 Описание Уязвимость отражённого межсайтового скриптинга XSS была обнаружена в Luci OpenWRT v18.06.2 EOL на endpoint /cgi-bin/luci/admin/system/packages. Доказательство концепции 1. Проксируя трафик через Burp, перейдите на...

CVE-2026-10148

The Booking for Appointments and Events Calendar plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple Elementor widgets in versions up to and including 2.4.9. This is due to insufficient input sanitization and output escaping on the 'loadmanually' parameter in the render...

CVE-2026-82847

The Masteriyo LMS WordPress plugin (versions before 3.4.1 ) contains a Stored Cross-Site Scripting (XSS) vulnerability in the Course Highlights field. The field is not sanitised or escaped before being output in the course editor, allowing users with the instructor role to inject malicious script...

CVE-2026-78172 Themify – WooCommerce Product Filter <= 1.5.5 - Reflected Cross-Site Scripting

The Themify – WooCommerce Product Filter plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via Query Parameter Name in all versions up to, and including, 1.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2026-18579

WP Photo Album Plus (WordPress plugin) versions up to and including 9.2.08.003 are vulnerable to unauthenticated Stored XSS via the HTTP_X_FORWARDED_FOR parameter. The root cause is insufficient input sanitization and output escaping: a deliberately failed nonce check on the getshortcodedrendered...

CVE-2026-87870 Ninja Forms - Scheduled Exports <= 3.0.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via REST API Parameters

The Ninja Forms - Scheduled Exports plugin for WordPress is vulnerable to Stored Cross-Site Scripting via REST API Parameters interval, format, emailTo in all versions up to, and including, 3.0.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

DRUPAL-CONTRIB-2026-140

This module enables you to manage content deletion and provides reports for identifying orphaned content. The module doesn't sufficiently sanitize node titles when displaying the orphaned nodes report. This leads to a persistent cross-site scripting vulnerability XSS. This vulnerability is...