CVE-2025-30349

Horde IMP の脆弱性 – HTML エンコーディングによる難読化 – XSS ペイロード Horde 5.2.23; IMP 6.2.27 脆弱性の詳細は Details.md ファイルで説明されています。 PoC は、脆弱性を悪用するペイロードを含むメールを作成し、受信者に送信します。この種のメールは、Horde Web クライアントで表示する必要があります（デスクトップクライアントなどの他のクライアントでは表示できません）。...

CVE-2024-49379

CVE-2024-49379에 대한 개념 증명PoC 이 저장소에는 UmbrelOS에서 확인된 치명적인 취약점에 대한 Python 기반 개념 증명PoC이 포함되어 있습니다. 이 취약점은 XSS교차 사이트 스크립팅를 허용하며, 특정 조건에서 RCE원격 코드 실행로 확대될 수 있습니다. 개요 CVE : CVE-2024-49379 심각도 : 치명적Critical 취약점 유형 : RCE원격 코드 실행로 이어지는 XSS교차 사이트 스크립팅 영향을 받는 소프트웨어 : 1.2.2 이전 버전의 UmbrelOS 발견자 : Peter Stöckli...

CVE-2024-42009

CVE-2024-42009 PoC: 이메일 캡처 리스너 및 XSS 익스플로잇 개요 이 개념 증명PoC은 CVE-2024-42009에 대한 익스플로잇을 시연하며, 교차 사이트 스크립팅XSS 취약점을 활용하여 대상 웹메일 애플리케이션에서 이메일을 추출합니다. 공격은 악성 페이로드를 주입하여 이메일 콘텐츠를 공격자가 제어하는 리스너로 유출합니다. 특징 XSS 취약점을 이용하여 이메일 내용을 캡처합니다. HTTP 리스너를 사용하여 유출된 이메일을 수신 및 디코딩합니다. 페이로드 주입 및 유출을 자동화합니다. 요구 사항 Python 3...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : 크로스 사이트 스크립팅 XSS /client/manage/ourphpout.php를 통한 CVE-2023-30212의 영향을 받는 제품 : Vendor| Product| Version ---|---|--- ourphp| ourphp| 7.2.0 Docker 설치 가이드 : Docker에서 OURPHP alertxss" 취약점 재현 단계: After completing the setup of the docker directly. Access the following path :...

CVE-2023-50132

CVE-2023-50132 提案された説明 Sourcecodester School Visitor Log e-book v1.0 は、クロスサイトスクリプティング XSS に対して脆弱です。 追加情報 youtube リンク: https://youtu.be/W7Oen8rs64 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー https://www.sourcecodester.com/ 影響を受ける製品コードベース...

CVE-2024-40512

CVE-2024-40512 openPetra v.2023.02의 serverMReporting.asmx 함수에서 발생하는 크로스 사이트 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMReporting.asmx 함수에서 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버전 : openPetra v.2023.02 CVE 작성자 : Jansen Moreira 날짜 : 13/07/2024 CVE : CVE-2024-40512 CVE 링크 :...

CVE-2023-46998

Bootbox.js v.3.26.0의 크로스 사이트 스크립팅 취약점으로 원격 공격자가 HTML 코드를 삽입하고 임의의 JavaScript를 실행할 수 있습니다. 요약 공급업체: BootBox 제품: bootbox.js 영향받는 버전: 3.2 6.0 코드명: Venga-Que-Si-Es-Pa-Eso 취약점 유형: 웹 페이지 생성 중 입력 값의 부적절한 살균 '크로스 사이트 스크립팅' CWE-79 CVSSv3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1 기본 점수: 5...

CVE-2023-36159

CVE-2023-36159 sourcecodester Lost and Found Information System 1.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 Create User 페이지의 First Name, Middle Name 및 Last Name 필드를 통해 임의 코드를 실행할 수 있습니다...

Stored-xss

Stored-xss CVE-2023-41575 - 存储型XSS...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat 생성 JSP의 XSS 취약점🚨🚨 개요 CVE-2024-52318은 Apache Tomcat의 크로스사이트 스크립팅XSS 취약점으로, 생성된 JavaServer PagesJSP에서 리소스가 올바르게 해제되지 않아 발생합니다. 이 문제는 이전 개선 사항fix 69333으로 인해 도입되었으며, 일부 JSP 태그가 예상대로 출력을 이스케이프하지 못하게 됩니다. 이로 인해 공격자가 웹 페이지에 악성 스크립트를 주입할 수 있으며, 사용자 데이터를...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 setup.php의 username 매개변수에 조작된 페이로드를 삽입하여 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 취약점 유형 : 교차 사이트 스크립팅 XSS 제품 공급업체 : https://github.com/flatpressblog/flatpress 영향받는 제품 코드 베이스: 영향받는 버전 : FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향받는 구성 요소:...

CVE-2025-44136

CVE-2025-44136 MapTiler Tileserver-php v2.0における認証不要のXSS 説明 MapTiler Tileserver-php v2.0はクロスサイトスクリプティング（XSS）に対して脆弱です。GETパラメータ「layer」がHTMLエンコードされずにエラーメッセージに反映されます。これによりXSSが発生し、認証されていない攻撃者が被害者のブラウザ上で任意のHTMLまたはJavaScriptコードを実行できるようになります。...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About 플러그인 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

WordPress Frontend File Manager plugin <= 23.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Chamseddine Bouzaiene in WordPress Plugin Frontend File Manager versions = 23.6...

CVE-2026-103344 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2026-103344 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2026-103062

The Cozmoslabs TranslatePress (translatepress-multilingual) WordPress plugin is vulnerable to a Stored Cross-Site Scripting (XSS) vulnerability in versions up to and including 3.3.6 . The flaw is caused by the improper neutralization of input during web page generation. This allows an attacker to...

nes-vuetify-cve-2025-1461

Vuetify VCalendar XSS 취약점 POC CVE-2025-1461 이 저장소는 Vuetify의 VCalendar 컴포넌트, 특히 eventMoreText prop에서 발견된 XSS 취약점을 증명하는 개념 증명POC을 포함하고 있습니다. 취약점 세부 정보 CVE ID : CVE-2025-1461 영향받는 버전 : =2.0.0 3.0.0 심각도 : 중간 4.6 카테고리 : 크로스 사이트 스크립팅 XSS 사전 요구 사항 Node.js v14-16 npm 설치 1. 이 저장소를 클론합니다: git clone...

CVE-2024-31835

CVE-2024-31835 flatpress CMS FlatPress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 원격 공격자가 파일 이름 매개변수에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 영향을 받는 구성 요소: FlatPress CMS 관리자 패널 파일 업로드 필드 수정 버전: Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 공격 유형: 원격 공격 벡터: 이미지 파일 이름을 조작하여 취약점 악용 재현 단계: 1. 관리자 계정으로 로그인하고 아래 URL을 엽니다...

CVE-2017-9934

CVE-2017-9934 저는 이 익스플로잇의 제보자이며, 이름: Envo입니다. Joomla 1.7.3 - 3.7.2 CSRF 익스플로잇 PoC 이 취약점은 Joomla 1.7.3부터 3.7.2 버전이 base64 입력을 검증하지 않기 때문에 발생합니다. Headers: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11;...