CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 언어 메뉴의 프론트 및 백엔드 - 페이지에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - '언어 - 프론트 및 백엔드' 페이지의 입력값 필터링 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 일반 메뉴에서 '언어 - 프론트 및 백엔드' 섹션으로 이동합니다...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Content - News 메뉴의 제목Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Content - News Menu'의 제목Title 항목 살균 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴에서...

CVE-2025-29018

CVE-2025-29018 - Хранимая XSS в Internet Banking System 2.0.0 pagesaddacctype.php Описание Уязвимость хранимого межсайтового скриптинга XSS существует в Code Astro Internet Banking System 2.0.0 из-за несанитизированного ввода в параметре name в pagesaddacctype.php. Злоумышленники могут сохранить...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 Хранимая XSS CVE-2020-28647 Во время недавнего тестирования веб-приложения одним из приложений в рамках работ было веб-приложение MOVEit Transfer 2020. В ходе оценки была выявлена уязвимость хранимого межсайтового скриптинга XSS. В этом сообщении блога мы рассмотри...

CVE-2023-29489

Введение Обнаружена эксплуатируемая отраженная межсайтовая скриптовая уязвимость XSS в некоторых версиях cPanel, которой присвоен номер CVE-2023-29489. Эта уязвимость позволяет злоумышленникам выполнять произвольный JavaScript-код без аутентификации. XSS-уязвимость может быть использована, даже...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS 이 저장소는 Motivian Content Management System v.41.0.0에서 발견된 보안 취약점을 공개합니다. CVE-2025-29094: 다중 저장형 크로스사이트 스크립팅XSS 이 취약점은 책임 있는 공개responsible disclosure 관행에 따라 공급업체에 보고되었으며, 임시 CVE ID를 배정한 MITRE에도 보고되었습니다. 세부 사항은 45일 공개 기간이 만료된 후 공개됩니다. 일반 정보 제목:...

CVE-2020-12625

CVE-2020-12625: Roundcube Webmail의 악성 HTML 첨부 파일을 통한 크로스 사이트 스크립팅XSS 1.4.4, 1.3.11 및 1.2.10 이전 버전의 Roundcube에는 크로스 사이트 스크립팅XSS 취약점이 존재합니다. "text/html" 첨부 파일이 포함된 메일에서 "" XML 요소를 활용하면, 공격자는 Roundcube 스크립트 필터를 우회하고 악성 이메일을 클릭했을 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개...

Project-CVE-2026-65351

BROWSER BOMB / リソース枯渇ペイロード Xer0TLabs & Persephrak Decentralized Syndicate によって開発されたブラウザストレステストスクリプトの分析およびドキュメント概要。 警告: 教育、研究、および許可されたテスト目的のみに使用してください。このスクリプトを実行すると、対象のブラウザタブ、アプリケーション、またはオペレーティングシステムが即座にフリーズまたはクラッシュします。 1. プロジェクト概要...

SealSecurity_Exam

SealSecurityExam 프로토타입 오염Prototype pollution은 공격자가 전역 객체 프로토타입에 임의의 속성을 추가할 수 있게 하는 JavaScript 취약점으로, 이후 사용자 정의 객체가 해당 속성을 상속할 수 있습니다. 프로토타입 오염 소스는 프로토타입 객체에 임의의 속성을 추가할 수 있게 하는 사용자 제어 가능한 입력입니다. 가장 일반적인 소스는 다음과 같습니다. URL JSON 웹 메시지 tough-cookies 패키지v2.5.0의 경우 첫 번째인 URL이 더 관련이 있습니다. 다음과 같이 발생합니다...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 保存型XSS CMS 保存型XSS脆弱性 PoC 概要 このリポジトリは、Wagtail 6.4.1 CMSプラットフォームで発見された保存型XSS 脆弱性を実証します。悪意のあるJavaScriptがPDFファイルに埋め込まれており、ユーザーがPDFをクリックするたびにXSSポップアップが表示されます。 再現手順 1. このリポジトリに含まれるものなど、悪意のあるスクリプトを含むPDF文書をアップロードします。 2. CMSにアクセスし、悪意のあるPDFを探します。 3...

CVE-2025-51411

🛡️ CVE 공개: CVE-2025-51411 — Institute-of-Current-Students의 반사형 XSS 공개 날짜: 2025년 7월 25일 CVE ID: CVE-2025-51411 심각도: 중간MEDIUM CVSS 6.1 🧩 요약 Institute-of-Current-Students v1.0 프로젝트, 특히 postquerypublic 엔드포인트에 반사형 사이트 간 스크립팅XSS 취약점이 존재합니다. email 매개변수의 정화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Background WordPressプラグイン Bit File Manager バージョン 6.5.7 以下における、認証済み（購読者以上）限定JavaScriptファイルアップロード（CVE-2024-8743）脆弱性の Proof-of-Concept スクリプト Information 説明: WordPressプラグイン「Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress」は、バージョン 6.5.7...

CVE-2025-52097

CVE-2025-52097 – Отражённый XSS в InstantForum.NET v4.1.4 Этот репозиторий содержит публичное уведомление, доказательство концепции и вспомогательные материалы для CVE-2025-52097 , отражённой уязвимости межсайтового скриптинга XSS, обнаруженной в InstantForum.NET v4.1.4. Краткое описание Продукт:...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Межсайтовый скриптинг XSS с сохранением в Discourse Краткое описание Я обнаружил уязвимость межсайтового скриптинга XSS с сохранением в Discourse — платформе форумов с открытым исходным кодом. Уязвимость позволяет атакующему выполнить произвольный JavaScript в браузере жертвы пут...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - Уязвимость межсайтового скриптинга XSS в поле/параметре "contact" на странице "customerlist" Описание : Customer Support System 1.0 подвержен хранимому XSS. Уязвимость XSS существует в версии 1 Customer Support System. Злоумышленник может вставить...

CVE-2026-105089

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2024-4367

CVE-2024-4367 POC Использование python poc.py mal.pdf "alert'0x2r2'" Ссылки CVE-2024-4367: Произвольное выполнение JS в PDF.js PDF.js PoC Сканер templates...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 반사형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Alias의 Spare aliases로 전달되는 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: Spare Aliases 입력값의 검증 과정에서 발생하는 스크립팅 취약점으로 인해, 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 관리 메뉴Administrati...

CVE-2026-105089 WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2026-105089

WWBN AVideo versions through 29.2.0 are vulnerable to a stored cross-site scripting (XSS) flaw. The issue arises because the application fails to escape the video trailer1 URL when rendered in YouPHPFlix2 templates and channel playlists. An attacker with upload permissions can inject a malicious ...