CVE-2022-25063

CVE-2022-25063 이 스크립트는 TPLink WR840N 라우터의 취약점XSS을 악용하여 JavaScript 코드를 주입하기 위한 필드를 사용합니다...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS 반사형 XSS v4.2.1 저자: Sergio 설명: Subrion CMS v.4.2.1 설치 과정에서 발생하는 다중 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 dbhost, dbname, dbuser, adminusername 및 adminemail에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: dbhost, dbname, dbuser, adminusername 및 adminemail의 설치 정화 과정에서 취약점이 존재하여 JavaScript 코드...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 저장형 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Languages Menu의 Backend - Dashboard로 전송되는 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅. "Languages - Backend"의 백엔드 항목에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. PoC: 패널에 로그인한 후 일반 메뉴의...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 다중 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Pages 메뉴의 Files - Description에 조작된 스크립트를 주입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: "Pages - Files Menu"의 Description 입력 값에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴의...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 여러 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 콘텐츠 관리자 메뉴의 Page Specific Metadata 및 Smarty 데이터에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 "콘텐츠 관리자 메뉴" 항목의 무해화샌니타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 저장형 XSS v3.0 작성자: Sergio 설명: GDidees v.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 페이지 제목에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅. 페이지 제목 입력값의 필터링 과정에 존재하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 우리는 "Outils d'édition"을 편집하고 "Titre de la page"에 임의의 JavaScript 코드를 주입...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via /admin/ssl-fields/add.php Display Name, Description & Notes field parameters. id: CVE-2018-19751 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains...

WordPress Elementor Website Builder <3.1.4 - Cross-Site Scripting

WordPress Elementor Website Builder plugin before 3.1.4 contains a DOM cross-site scripting vulnerability. It does not sanitize or escape user input appended to the DOM via a malicious hash. id: CVE-2021-24891 info: name: WordPress Elementor Website Builder 3.1.4 - Cross-Site Scripting author:...

ZZcms - Cross-Site Scripting

ZZcms 2019 contains a cross-site scripting vulnerability in the user login page. An attacker can inject arbitrary JavaScript code in the referer header via user/login.php, which can allow theft of cookie-based credentials and launch of subsequent attacks. id: CVE-2020-20285 info: name: ZZcms -...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

Gryphon Tower - Cross-Site Scripting

Gryphon Tower router web interface contains a reflected cross-site scripting vulnerability in the url parameter of the /cgi-bin/luci/siteaccess/ page. An attacker can exploit this issue by tricking a user into following a specially crafted link, granting the attacker JavaScript execution in the...

AvantFAX 3.3.3 - Cross-Site Scripting

AvantFAX 3.3.3 contains a cross-site scripting vulnerability via an arbitrary parameter name submitted to the default URL, as demonstrated by a parameter whose name contains a SCRIPT element and whose value is 1. id: CVE-2017-18024 info: name: AvantFAX 3.3.3 - Cross-Site Scripting author: pikpikc...

EPrints 3.4.2 - Cross-Site Scripting

EPrints 3.4.2 contains a reflected cross-site scripting vulnerability in the dataset parameter to the cgi/dataset dictionary URI. id: CVE-2021-26702 info: name: EPrints 3.4.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: EPrints 3.4.2 contains a reflected cross-site...

NeDi 1.9C - Cross-Site Scripting

NeDi 1.9C is vulnerable to cross-site scripting because of an incorrect implementation of sanitize in inc/libmisc.php. This function attempts to escape the SCRIPT tag from user-controllable values, but can be easily bypassed, as demonstrated by an onerror attribute of an IMG element as a...

WordPress Visualizer <3.3.1 - Cross-Site Scripting

WordPress Visualizer plugin before 3.3.1 contains a stored cross-site scripting vulnerability via /wp-json/visualizer/v1/update-chart WP-JSON API endpoint. An unauthenticated attacker can execute arbitrary JavaScript when an admin or other privileged user edits the chart via the admin dashboard...

Jenzabar 9.2x-9.2.2 - Cross-Site Scripting

Jenzabar 9.2.x through 9.2.2 contains a cross-site scripting vulnerability. It allows /ics?tool=search&query. id: CVE-2021-26723 info: name: Jenzabar 9.2x-9.2.2 - Cross-Site Scripting author: pikpikcu severity: medium description: Jenzabar 9.2.x through 9.2.2 contains a cross-site scripting...

ServiceNow - Cross-Site Scripting

ServiceNow through San Diego Patch 4b and Patch 6 contains a cross-site scripting vulnerability in the logout functionality, which can enable an unauthenticated remote attacker to execute arbitrary JavaScript. id: CVE-2022-38463 info: name: ServiceNow - Cross-Site Scripting author: amanrawat...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/account-owner.php Owner name field. id: CVE-2018-19749 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

Orkes Conductor 3.21.21-3.30.1 - Remote Code Execution

Orkes Conductor from 3.21.21 before 3.30.2 is vulnerable to unauthenticated remote code execution. The INLINE workflow task evaluates a user-supplied JavaScript expression in a GraalVM context created with HostAccess.ALL, so an unauthenticated attacker can reflect from the bound input object to...