EUVD-2026-68351

A flaw has been found in itsourcecode Online Medicine Delivery System 1.0. This vulnerability affects the function loadResultList of the file /index.php?q=product of the component Product Category Filter Interface. Executing a manipulation of the argument Category can lead to sql injection. The...

CVE-2026-82613 itsourcecode Online Medicine Delivery System Product Search index.php loadResultList sql injection

A vulnerability was detected in itsourcecode Online Medicine Delivery System 1.0. This affects the function loadResultList of the file /index.php?q=product of the component Product Search Interface. Performing a manipulation of the argument Search results in sql injection. The attack may be...

CVE-2026-82612 itsourcecode Online Medicine Delivery System Product Detail index.php loadResultList sql injection

A security vulnerability has been detected in itsourcecode Online Medicine Delivery System 1.0. Affected by this issue is the function loadResultList of the file /index.php?q=single-item of the component Product Detail Page. Such manipulation of the argument ID leads to sql injection. The attack...

EUVD-2026-68338

A security flaw has been discovered in itsourcecode Online Medicine Delivery System 1.0. Affected is the function Employee::employeeAuthentication of the file /rider/login.php of the component Login Interface. The manipulation of the argument empemail results in sql injection. It is possible to...

CVE-2026-39200

CVE-2026-39200 — Toko Online RotI의 반사형 크로스 사이트 스크립팅XSS 요약 Toko Online RotI 웹 애플리케이션의 produk 요청 파라미터에서 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 애플리케이션은 사용자가 제공한 입력값을 큰따옴표로 묶인 HTML 태그 속성 내부에 반사하기 전에 HTML 인코딩하지 않습니다. 공격자는 악의적인 URL을 제작하여 피해자가 해당 URL을 방문할 경우 피해자의 브라우저 세션 컨텍스트에서 임의의 JavaScript를 실행시킬 수 있습니다...

CVE-2026-54998-exp

면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 저자는 본 자료 사용으로 인한 오용, 손상 또는 불법 활동에 대해 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 적용 가능한 법률 및 윤리 지침을 준수하십시오. 개요 CVE-2026-54998은는 Microsoft Exchange Online의 잘못된 권한 부여Incorrect Authorization 취약점CWE-863입니다. 이 취약점은 낮은 수준의 사용자 권한을 가진 인증된 공격자가 네트워크를 통해 의도된 권한 부여 범위를 넘어 접근 권한을 상승...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan은 온라인 플랫폼에서 이메일 주소와 사용자 이름 사용 여부를 정확하게 그리고 빠르게 확인할 수 있는 도구입니다. 이메일 주소나 사용자 이름을 입력하면 socialscan은 온라인 플랫폼에서 해당 항목이 사용 가능한지, 이미 사용 중인지, 유효하지 않은지 반환합니다. socialscan을 유사한 도구예: knowem.com, Namechk, Sherlock와 차별화하는 기능: 1. 100% 정확도 : socialscan의 쿼리 방식은 유사 도구에서 자주 발생하는 오탐지거짓 양성와 미탐지거짓...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - 기술자 온라인 포털 시스템의 손상된 접근 제어 취약점. 기술 설명: 손상된 접근 제어 취약점이 Engineers Online Portal에 존재합니다. 공격자는 이 취약점을 이용하여 접근 제어를 우회하고, 인증이나 권한 부여 없이 웹 서버에 업로드된 모든 파일에 접근할 수 있습니다. 취약한 도메인 - http://localhost/niamunozmonitoringsystem/admin/uploads/ 개념 증명 Poc -...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - 온라인 이벤트 부킹 및 예약 시스템 버전 2.3.0의 HTML 인젝션 취약점. 기술 설명: 온라인 이벤트 부킹 및 예약 시스템 버전 2.3.0에는 HTML 인젝션 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹사이트에 표시되는 내용을 변경할 수 있습니다. 대상 사용자가 특정 링크를 클릭하면 공격자가 선택한 HTML 코드의 내용이 표시됩니다. 영향을 받는 구성 요소 - 취약한 페이지 - index.php 취약한 매개변수 - "msg" 악용 단계: 1...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Engineers 온라인 포털 시스템의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Engineers Online Portal 시스템에 무제한 파일 업로드 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 영향을 받는 웹 서버에서 원격 코드 실행을 얻을 수 있습니다. 아바타가 업로드되면 /admin/uploads/ 디렉토리에 업로드되며 모든 사용자가 접근할 수 있습니다. 간단한 PHP 웹쉘을 업로드함으로써 공격자는 웹 서버에서 원격 코드 실행을 얻을 ...

Steganography-Online-Codec-JavaScript

SDK Steganography Online Codec per JavaScript e NPM Steganographic Online Codec ti consente di nascondere un messaggio crittografato con password all'interno di immagini e foto utilizzando l'algoritmo di crittografia AES con una chiave derivata a 256 bit PBKDF2. Puoi usarlo gratuitamente su:...

SnaffPoint

SnaffPoint Was ist das? SnaffPoint ist ein Tool für Pentester, die etwas Süße in dieser Welt brauchen. Es soll dir helfen, sensible Dateien zu finden, die auf SharePoint Online und in freigegebenen OneDrive-Dateien deines Unternehmens oder deines Kunden verfügbar sind. Wie funktioniert es? Es gib...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Vulnerabilità di bypass dell'autenticazione tramite SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità di SQL Injection esiste nel modulo di login del Portale Online degli Ingegneri che può permettere a un attaccant...

CVE-2026-77010

The HEL Online Classroom: AI-powered Online Classrooms WordPress plugin through 1.0.3 does not perform authorisation checks on its REST API routes and does not consistently enforce the per-class access code, allowing unauthenticated users to obtain a signed meeting join link for any classroom,...

CVE-2026-77008

The HEL Online Classroom: AI-powered Online Classrooms WordPress plugin through 1.0.3 does not have any authorisation or authentication check when saving its settings, allowing unauthenticated users to overwrite them and repoint every online classroom, along with the shared secret those sessions...

CVE-2026-77007

The HEL Online Classroom: AI-powered Online Classrooms WordPress plugin through 1.0.3 does not perform any authorisation check on one of its REST API routes, allowing unauthenticated users to retrieve its stored settings, including the shared secret used to sign API requests to the connected...

CVE-2026-77010

The HEL Online Classroom: AI-powered Online Classrooms WordPress plugin (through 1.0.3 ) fails to perform authorisation checks on its REST API routes and does not consistently enforce the per-class access code. This allows unauthenticated users to obtain a signed meeting join link for any classro...

EUVD-2026-68055

The HEL Online Classroom: AI-powered Online Classrooms WordPress plugin through 1.0.3 does not have any authorisation or authentication check when saving its settings, allowing unauthenticated users to overwrite them and repoint every online classroom, along with the shared secret those sessions...