EUVD-2026-91138

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

EUVD-2026-91021

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-6355

Augmentt: IDOR을 통한 교차 테넌트 액세스 크레딧 이 CVE는 다음과 같은 협업을 통해 발견되었습니다: Raznov – GitHub: https://github.com/basraznov HelloWorld 작성자– GitHub: https://github.com/Penquinsecq 설명 웹 애플리케이션의 취약점으로 인해 인증되지 않은 사용자가 안전하지 않은 직접 객체 참조IDOR를 악용하여 서로 다른 테넌트 간의 민감한 데이터에 접근하고 조작할 수 있습니다. 이로 인해 민감한 정보에 대한 무단 액세스와 테넌트 구성...

CVE-2023-4698

CVE-2023-4698 usememos/memos 0.13.2에서의 로컬 파일 포함LFI 설명 오늘은 중요한 발견 — usememos/memos에서 확인된 심각한 보안 취약점에 대해 조명하고자 합니다. 로컬 파일 포함LFI 범주에 속하는 이 취약점은 usememos/memos 0.13.2 미만 버전을 실행하는 시스템에 심각한 위협을 가합니다. 이 문제는 CVE 식별자 CVE-2023–4698이 할당되었습니다. 이 블로그 게시물에서는 이 취약점을 분석하고, 그 영향력을 이해하며, 해결의 시급성을 강조할 것입니다. LFI 취약점...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 인증된 RCE motionEye = 0.43.1b4에서 무결점 검증되지 않은 motion 구성 매개변수를 통한 인증된 원격 코드 실행 작성자: d3vn0mi 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-60787 CVSS 점수| 7.2 높음 유형| OS 명령 삽입 CWE-78 영향 범위| motionEye = 0.43.1b4 수정 버전| 0.43.1b5 motionEye는 imagefilename과 같은 구성 필드에서 임의의 문자열을 허용하고 이를...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459 테스트베드 Django CVE-2025-64459를 위한 독립형 테스트베드입니다. Docker를 이용한 딕셔너리 확장을 통해 QuerySet.filter 파라미터 인젝션을 시연합니다. 취약점 정보 CVE-2025-64459 는 Django 특히 5.1.14 미만 버전에서 발생하는 높은 심각도의 취약점으로, 사용자 입력이 딕셔너리 확장예: request.GET을 통해 직접 전달될 때 QuerySet.filter에 파라미터 인젝션을 허용합니다. 공격자는 connector와 같은 내부 파라미터...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid 호텔 관리 소프트웨어 v3.0.3 이하 버전에서 GET 파라미터를 통해 여러 링크에 세션 토큰이 노출되는 것이 발견되었으며, 이를 통해 공격자가 사용자 세션 ID에 접근할 수 있습니다. 애플리케이션의 인증된 페이지에 접근하는 데 사용되는 세션 토큰은 head.php 파일에서 생성된 GET 메서드를 통해 전달됩니다. head.php 파일은 애플리케이션의 다양한 기능으로 이동하기 위한 메뉴 바를 생성합니다. 메뉴 바의 모든 링크는 idsessione 파라미터의 값으로 세션 토큰을...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 프로젝트 SQL 인젝션 개요 CloudClassroom PHP 프로젝트v1.0의 게시물 조회Post Query 기능 에 SQL 인젝션 취약점 이 존재합니다. 이 취약점으로 인해 공격자는 squeryx POST 파라미터를 통해 임의의 SQL 명령을 주입할 수 있으며, 이로 인해 데이터베이스 열거 및 데이터 추출 이 가능합니다. 이 저장소에는 백엔드 데이터베이스에서 민감한 데이터를 추출하기 위해 취약점을 악용하는 방법을 보여주는 개념 증명PoC 익스플로잇 이...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 명령 주입 PoC Advantech WISE-6610 산업용 셀룰러 라우터의 명령 주입 취약점을 입증하는 개념 증명 익스플로잇입니다. 이 취약점은 /cgi-bin/luci/admin/openvpnapply 엔드포인트에 존재하며, 인증된 공격자 가 임의의 시스템 명령을 실행할 수 있게 합니다. 📌 취약점 개요 WISE-6610 웹 인터페이스는 OpenVPN 구성 삭제를 처리할 때 deletefile 매개변수를 제대로 검증하지...

CVE-2021-31805

CVE-2021-31805 CVE-2021-31805아파치 스트럿츠2용 PoC CVE-2021-31805 해설 기사에서 사용한 애플리케이션입니다. 설정 $ docker-compose build $ docker-compose up -d 동작 확인 http://localhost:8080/struts2-showcase-2.5.29/index.html 에 접속하여 Welcome 페이지가 표시되는지 확인합니다. Exploit $ curl -I...

CVE-2026-7229-SQLI

코칭 관리 시스템의 인증된 SQL 인젝션으로 데이터베이스 덤프 가능 설명 PHP 기반 코칭 관리 시스템Coaching Management System에 SQL 인젝션 취약점이 존재합니다. 관리자 답변 기능의 complaintreply 매개변수가 SQL 쿼리에 사용되기 전에 제대로 검증되지 않습니다. 인증된 공격자관리자가 악성 SQL 쿼리를 주입하여 전체 데이터베이스를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 영향: 데이터베이스 덤프 / 자격 증...

CVE-2026-6182-SQLI-auth

SQL 인젝션 인증 우회 - Simple Content Management System PHP 설명 Simple Content Management System PHP의 관리자 로그인 페이지에 SQL 인젝션 취약점이 존재합니다. user 매개변수가 SQL 쿼리에 전달되기 전에 검증되지 않아, 인증되지 않은 공격자가 인증을 우회하고 전체 관리자 접근 권한을 얻을 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89 영향: 인증 우회로 전체 관리자 접근 권한 획득 영향을 받는 파일: /web/admin/login.php...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 세부 정보 공급업체: CodeAstro 제품: Online Job Portal Project in PHP MySQL 버전: 1.0 취약점 유형: SQL 인젝션 CWE: CWE-89 영향을 받는 엔드포인트: /admin/jobs-admins/delete-jobs.php 파라미터: id GET 영향: 데이터베이스의 모든 채용 공고 레코드 삭제 가능 설명 CodeAstro Online Job Portal의 관리자 채용 공고 삭제 기능에서 SQL 인젝션...

CVE-2026-6183-SQLI

index.php의 id 매개변수를 통한 SQL 인젝션 - PHP 기반 간단 콘텐츠 관리 시스템 설명 PHP 기반 간단 콘텐츠 관리 시스템Simple Content Management System PHP에 SQL 인젝션 취약점이 존재합니다. index.php의 id 매개변수가 SQL 쿼리에 전달되기 전에 검증되지 않아, 인증되지 않은 공격자가 데이터베이스 이름, 테이블, 자격 증명을 포함한 데이터베이스의 민감한 데이터를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89 영향: 정보 노출 / 데이터베이스 ...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts EditUser Nick 매개변수 취약한 접근 제어 설명 요약 이 애플리케이션은 EditUser 컨트롤러로 전송되는 POST 요청 중 nick 매개변수를 검증하지 않습니다. UI에서는 이 필드의 편집을 차단하지만, 사용자는 프록시를 사용하여 이 제한을 우회 하고 관리자 계정을 포함한 모든 계정의 이름을 변경 할 수 있습니다. 이로 인해 취약한 접근 제어Broken Access Control 및 잠재적인 감사 로그 손상Audit Log Corruption 이 발생합니다. ...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 사전 인증 경로 탐색 UniFi Network Application 게스트 포털/guest/s/site/login의 사전 인증 경로 탐색 취약점입니다. pageerror 쿼리 매개변수가 검증 없이 리소스 로더에 전달되어, 인증되지 않은 공격자가 웹앱 내부의 파일예: WEB-INF/web.xml을 읽을 수 있습니다. 게스트 포털 페이지가 사용자 지정된 경우, 리소스 로더가 컨텍스트 루트 외부의 기본 시스템에 있는 임의의 파일에 접근할 수 있는 원시...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artanihttps://3rag.com가 작성한 CVE-2024-11613 WordPress File Upload용 익스플로잇 정보는 다음과 같습니다 - WordPress용 WordPress File Upload 플러그인은 4.24.15를 포함한 모든 버전에서 'wfufiledownloader.php' 파일을 통해 원격 코드 실행, 임의 파일 읽기 및 임의 파일 삭제에 취약합니다. 이는 'source' 매개변수의 적절한 삭제sanitization 부족과 사용자...

CVE-2026-6227

CVE-2026-6227: BackWPup의 로컬 파일 포함Local File Inclusion 취약점 권고 요약 BackWPup 5.6.6 이하 버전은 /wp-json/backwpup/v1/getblock REST 엔드포인트의 blockname 파라미터를 통해 인증된 로컬 파일 포함LFI 취약점의 영향을 받습니다. 이 결함은 순회 시퀀스에 대한 비재귀적 strreplace 샌니타이징으로 인해 발생했으며, 5.6.7 버전에서 이미 수정되었습니다. 메타데이터 CVE: CVE-2026-6227 심각도: 높음High CVSS 점수:...

CVE-2023-51810

CVE-2023-51810 설명 StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다. 제품 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 해결 방법 5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다. 절차 Jooml...

CVE-2026-31844

Koha CVE-2026-31844: 인증된 SQL 인젝션 개요 이 저장소는 Koha 도서관 관리 시스템의 높은 심각도의 인증된 SQL 인젝션 취약점인 CVE-2026-31844 에 대한 책임 있는 취약점 PoC를 포함합니다. 이 취약점은 /cgi-bin/koha/suggestion/suggestion.pl 스크립트에서 호출되는 C4/Search.pm의 GetDistinctValues 함수에 존재합니다. displayby 매개변수를 통해 악용될 수 있습니다. Koha 버그: 41593 수정 버전: 26.05.00,...