1892 matches found
CVE-2022-43144-Stored-XSS
CVE-2022-43144 : 저장형 XSS Description Canteen Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. Impact 공격자가 사용자의 세션을 가로채고 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 피해자는 XXS 페이로드가 저장된 페이지를 방문해야 합니다. Affected Application link...
CVE-2024-55555
Laravel Crypto Killer 대량 스캐너 CVE-2024-55555 이 스크립트는 Invoice Ninja의 인증되지 않은 원격 코드 실행RCE 취약점인 CVE-2024-55555에 취약한 Laravel 기반 애플리케이션을 대량 스캔합니다. 약하거나 알려진 APPKEY 값을 사용하는 사이트를 탐지하는 프로세스를 자동화하고 취약 여부를 확인합니다. 📌 작동 방식 1. list.txt에서 도메인 목록을 읽습니다. 2. 각 대상에 요청을 보내고 Laravel로 암호화된 쿠키를 캡처합니다XSRF-TOKEN 제외. 3...
WordPress Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Remote Code Execution
Print Invoice & Delivery Notes for WooCommerce plugin for WordPress = 5.8.0 contains a remote code execution caused by missing capability check, PHP enabled in Dompdf, and missing escape in template.php, letting unauthenticated attackers execute code on the server. id: CVE-2025-13773 info: name:...
CVE-2026-49865
Kimai , an open-source time tracking application, versions prior to 2.58.0 are affected by a Server-Side Request Forgery (SSRF) in the invoice PDF preview and generation workflow. The root cause is that user-controlled Markdown fields (e.g., Customer.invoiceText) pass through an md2html filter in...
Crater-CVE-2023-46865-RCE
Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法...
CVE-2026-11496
The Woo PDF Invoice Builder plugin also distributed as "PDF Builder for WooCommerce" for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.8. This is due to the InspectOrder AJAX handler woocommerce-pdf-invoice-ajax.php:513, registered on...
CVE-2026-11496 Woo PDF Invoice Builder <= 2.0.8 - Authenticated (Subscriber+) Insecure Direct Object Reference to Sensitive Order Information Disclosure
The Woo PDF Invoice Builder plugin also distributed as "PDF Builder for WooCommerce" for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.8. This is due to the InspectOrder AJAX handler woocommerce-pdf-invoice-ajax.php:513, registered on...
CVE-2026-11496
The Woo PDF Invoice Builder WordPress plugin (also distributed as "PDF Builder for WooCommerce") versions up to and including 2.0.8 are vulnerable to Insecure Direct Object Reference (IDOR) in the InspectOrder() AJAX handler (woocommerce-pdf-invoice-ajax.php:513), registered on wp_ajax_rednao_wcp...
EUVD-2026-75929
The Woo PDF Invoice Builder plugin also distributed as "PDF Builder for WooCommerce" for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.8. This is due to the InspectOrder AJAX handler woocommerce-pdf-invoice-ajax.php:513, registered on...
CVE-2026-25596
CVE-2026-25596 — InvoicePlane 1.7.0의 제품 단위 이름을 통한 저장형 XSS 취약점: 제품 단위 이름Product Unit Name 필드를 통한 저장형 교차 사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0 및 이전 버전으로 추정 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력값의 부적절한 중화 발견자: Leonidas Agathos 보고 날짜:...
CVE-2026-25595
CVE-2026-25595 — InvoicePlane 1.7.0의 송장 번호를 통한 저장형 XSS 취약점: 송장 번호 필드를 통한 저장형 교차 사이트 스크립팅XSS 제품: InvoicePlane 영향을 받는 버전: 1.7.0및 이전 버전일 가능성 있음 심각도: 중간 CVSS 3.1 점수: 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CWE: CWE-79: 웹 페이지 생성 중 입력의 부적절한 중화 발견자: Leonidas Agathos 보고 날짜: 2026-01-31 설명 송장 양식의...
EUVD-2026-75213
A security vulnerability has been detected in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. This affects an unknown part of the file includes/invoicebill.php of the component Invoice Generation. Such manipulation of the argument orderdate/invoiceno leads to...
CVE-2026-87924
A security vulnerability has been detected in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. This affects an unknown part of the file includes/invoicebill.php of the component Invoice Generation. Such manipulation of the argument orderdate/invoiceno leads to...
CVE-2026-87924
CVE-2026-87924 affects the Rizwan17 inventory-management-system (GitHub) up to commit bfe78a330d01bb26b9daec5dc9ecd5c77900e03f . The vulnerability resides in includes/invoice_bill.php within the Invoice Generation component. Manipulation of the order_date and invoice_no arguments results in missi...
CVE-2025-55903
CVE-2025-55903: PerfexCRM 저장형 HTML 인젝션Stored HTML Injection ⚠️ 보안 권고 인보이스, 청구 및 자동 커뮤니케이션에 영향을 미치는 치명적인 저장형 HTML 인젝션 취약점 -ff6600 📋 개요 PerfexCRM에서 인증된 사용자가 인보이스 설명, 청구 주소 및 고객 메모에 악성 HTML을 주입할 수 있는 저장형 HTML 인젝션 취약점이 발견되었습니다. 주입된 콘텐츠는 데이터베이스에 영구 저장되며 고객 대상 이메일 및 PDF 첨부 파일에 자동으로 렌더링되어 대규모 피싱 공격, 비즈니스...
CVE-2025-60378
CVE-2025-60378: RISE Ultimate Project Manager & CRM における保存型HTMLインジェクション ⚠️ セキュリティアドバイザリ 請求書、メッセージング、自動通信に影響を与える重大な保存型HTMLインジェクションの脆弱性 -ff6600 📋 概要 RISE Ultimate Project Manager & CRM...
CVE-2025-68428_PoC
CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...
CVE-2026-54596
CVE-2026-54596 - Аутентифицированная SQL-инъекция через параметр recurringinvoicefrequency позволяет полностью выгрузить базу данных Severity: Высокий Уведомление: GHSA-f9m3-qjc9-v27j Исправлено в коммите: 7211426 Автор: iltosec Краткое описание Уязвимость SQL-инъекции в конечной точке создания...