39462 matches found
CVE-2021-28079
CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract ๋ชจ๋ OMV ํ์ผ์ ์์นด์ด๋ธ๋ ๋ฐ์ดํฐ์ ๋๋ค. ๋ฐ๋ผ์ XSS ๋ฒ๊ทธ๋ฅผ ์ ์ฉํ๊ธฐ ์ํด ์์ถ์ ํ๊ณ ์์ ํ ์ ์์ต๋๋ค. root@kitploit: ๐ฅ\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating:...
CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability
CVE-2023-46020-Code-Projects-Blood-Bank-1.0-์ ์ฅํ-ํฌ๋ก์ค-์ฌ์ดํธ-์คํฌ๋ฆฝํ -์ทจ์ฝ์ ์ต์คํ๋ก์ ์ ์์: ersinerenler ๊ณต๊ธ์ ์ฒด ํํ์ด์ง https://code-projects.org/blood-bank-in-php-with-source-code ์ํํธ์จ์ด ๋งํฌ https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip ๊ฐ์ Code-Projects Blood Bank V1.0์...
CVE-2022-41358
Exploit Title: Garage Management System 1.0 - 'categoriesName' - Stored XSS Exploit Author: Sam Wallace Software Link: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Version: 1.0 Tested on: Debian ID: CVE-2022-41358 Summary:...
ThingsBoard-IoT-Platform-CVE-2024-55466
์ ์ฅ๋ XSS๋ฅผ ์ด์ฉํ ThingsBoard ๊ถํ ์์น IoT ๊ธฐ์ ์ ๋ง์ง์๊ฑฐ๋ฆฌ๋ค๊ฐ Thingsboard ์ ํ๋ฆฌ์ผ์ด์ ์์ ๊ถํ ์์น์ผ๋ก ์ด์ด์ง ์ ์๋ ์ทจ์ฝ์ ์ ๋ฐ๊ฒฌํ์ต๋๋ค. Thingsboard๋ IoT ์๋น์ค ๋ฐ ๋ฐฐํฌ๋ฅผ ์ํ ์ฅ์น ๊ด๋ฆฌ, ๋ฐ์ดํฐ ์์ง, ์ฒ๋ฆฌ ๋ฐ ์๊ฐํ๋ฅผ ๊ฐ๋ฅํ๊ฒ ํ๋ ์คํ์์ค ์ ํ๋ฆฌ์ผ์ด์ ์ ๋๋ค. ๋ํ, ๋จ์ผ Thingsboard ์ธ์คํด์คํ ๋ํธ ๊ด๋ฆฌ์๊ฐ ๊ด๋ฆฌ๋ ๊ฐ๊ฐ ๋ณ๋์ ํ์ฌ ๊ด๋ฆฌ์๊ฐ ์๋ ์ฌ๋ฌ ์กฐ์ง์ ์ํ ์๋น์ค๋ฅผ ํธ์คํ ํ ์ ์์ต๋๋ค. ๊ธฐ๋ฅ์ ํ์ํ๋ ์ค '์ด๋ฏธ์ง ๊ฐค๋ฌ๋ฆฌ' ๋ณด๊ธฐ์์ ํ์ผ ์ ๋ก๋ ๊ธฐ๋ฅ์...
CVE-2022-43144-Stored-XSS
CVE-2022-43144 : Stored-XSS ่ชฌๆ Canteen Management System v1.0 ใฎใฏใญในใตใคใในใฏใชใใใฃใณใฐ XSS ใฎ่ๅผฑๆงใซใใใๆปๆ่ ใ็ดฐๅทฅใใใใคใญใผใใไปใใฆไปปๆใฎ Web ในใฏใชใใใพใใฏ HTML ใๅฎ่กใงใใๅฏ่ฝๆงใใใใพใใ ๅฝฑ้ฟ ๆปๆ่ ใใฆใผใถใผใฎใปใใทใงใณใไนใฃๅใใใขใซใฆใณใใไนใฃๅใใใจใๅฏ่ฝใซใใพใใ ใใฎ่ๅผฑๆงใๆช็จใใใซใฏใ่ขซๅฎณ่ ใ XXS ใใคใญใผใใไฟๅญใใใฆใใใใผใธใ่จชๅใใๅฟ ่ฆใใใใพใใ ๅฝฑ้ฟใๅใใใขใใชใฑใผใทใงใณใชใณใฏ...
EUVD-2026-70651
LearnPress WordPress Plugin before 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers with the Instructor role to inject persistent malicious payloads by submitting unsanitized input into quiz question answer title fields. Attackers can store arbitrary...
EUVD-2026-70558
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Magepeople inc. Booking and Rental Manager allows Stored XSS. This issue affects Booking and Rental Manager: from n/a through 2.7.7...
CVE-2024-4439
๐ฎ๐ฑ BringThemHome NeverAgainIsNow ๐ฎ๐ฑ ์ฐ๋ฆฌ๋ ํ ๋ฌ ๋จ์ฒด ํ๋ง์ค์๊ฒ ์ธ์ง๋ก ์กํ ๋ชจ๋ ์๋ฏผ์ ์์ ํ ๊ทํ์ ์๊ตฌํฉ๋๋ค. ๋ชจ๋ ์ธ์ง์ด ์๋ฐฉ๋์ด ์์ ํ๊ฒ ์ง์ผ๋ก ๋์์ฌ ๋๊น์ง ์ฐ๋ฆฌ๋ ์ฌ์ง ์์ ๊ฒ์ ๋๋ค. ์ฌ๋ฌ๋ถ๋ ๊ทธ๋ค์ ์ง์ผ๋ก ๋ฐ๋ ค์ค๋ ๋ฐ ๋์์ ์ค ์ ์์ต๋๋ค.https://stories.bringthemhomenow.net/ CVE-2024-4439 ์ต์คํ๋ก์: WordPress Core์ ์ธ์ฆ๋์ง ์์ ์ ์ฅํ ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ ์ทจ์ฝ์ ๐ CVE ID: CVE-2024-4439 ๐ ์ค๋ช :...
CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS
CVE-2021-27190 - PEEL Shopping, ์ ์์๊ฑฐ๋ ์ผํ ์นดํธ - 'Address'์ ์ ์ฅํ ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ ์ทจ์ฝ์ ๋ ์ง 2021-02-11 ์ต์คํ๋ก์ ์์ฑ์ Anmol K Sachan ๊ณต๊ธ์ ์ฒด ํํ์ด์ง https://www.peel.fr/ ์ํํธ์จ์ด ๋งํฌ https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ ์ทจ์ฝํ ์ํํธ์จ์ด ๋งํฌ...
CVE-2026-82024
LearnPress WordPress Plugin before 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers with the Instructor role to inject persistent malicious payloads by submitting unsanitized input into quiz question answer title fields. Attackers can store arbitrary...
CVE-2025-45960
CVE-2025-45960 - tawk.to Live chat - 1.6.1 - ใฏใญในใตใคใในใฏใชใใใฃใณใฐ๏ผXSS๏ผใฎ่ๅผฑๆง 1.6.1ใง็ขบ่ชๆธใฟ๏ผใใไปฅๅใฎใใผใธใงใณใๅฝฑ้ฟใๅใใๅฏ่ฝๆงใใ๏ผ ่ชฌๆ:...
CVE-2026-82024
The LearnPress WordPress Plugin (before 4.4.6 ) contains a stored XSS vulnerability. Authenticated users with the Instructor role can inject arbitrary JavaScript by submitting unsanitized input into quiz question answer title fields , which is rendered through an unescaped HTML sink . The payload...
CVE-2026-82024 LearnPress WordPress Plugin < 4.4.6 Stored XSS via Quiz Question Answer Titles
LearnPress WordPress Plugin before 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers with the Instructor role to inject persistent malicious payloads by submitting unsanitized input into quiz question answer title fields. Attackers can store arbitrary...
CVE-2023-47437
CVE-2023-47437 Pachno ์ ์ฅํ ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ ์ทจ์ฝ์ https://vulners.com/cve/CVE-2023-47437 ์ค๋ช : Pachno์์ ์ธ์ฆ๋ ๊ณต๊ฒฉ์๊ฐ ์ ์ฅํ ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ XSS ๊ณต๊ฒฉ์ ์คํํ ์ ์๋ ์ทจ์ฝ์ ์ด ๋ฐ๊ฒฌ๋์์ต๋๋ค. ์ทจ์ฝํ ํผ: ๋๊ธ ์ํฅ ๋ฐ๋ ๋ฒ์ : Pachno 1.0.6...
Netbox-CVE-2023-37625
Netbox-CVE-2023-37625 ่ชฌๆ Netbox alert1' 3. ๆฐใใใขใใซใ่ฟฝๅ ใใพใใใใฎไพใงใฏ'manufacturer'ใขใใซใ่ฟฝๅ ใใพใใ 4. ่ช่จผใใใไปปๆใฎใฆใผใถใผใจใใฆๆฐใใไฝๆใใใขใใซใ้ใใใขใฉใผใใใใฏในใๅฎ่กใใใใใจใ็ขบ่ชใใพใใ...
CVE-2024-34225
PHP ๋ฐ MySQL์ ์ฌ์ฉํ ์ปดํจํฐ ์คํ์ค ๊ด๋ฆฌ ์์คํ 1.0 ์ ์ถ์: Kha Do ์ทจ์ฝ์ ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ ์ค๋ช PHP ๋ฐ MySQL์ ์ฌ์ฉํ ์ปดํจํฐ ์คํ์ค ๊ด๋ฆฌ ์์คํ 1.0์ php-lms/admin/?page=systeminfo์ ์๋ ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ ์ทจ์ฝ์ ์ผ๋ก ์ธํด ์๊ฒฉ ๊ณต๊ฒฉ์๊ฐ name, shortname ๋งค๊ฐ๋ณ์๋ฅผ ํตํด ์์์ ์น ์คํฌ๋ฆฝํธ ๋๋ HTML์ ์ฃผ์ ํ ์ ์์ต๋๋ค. ์ํฅ์ ๋ฐ๋ ๊ตฌ์ฑ ์์ ๊ฒฝ๋ก URL: php-lms/admin/?page=systeminfo ๋งค๊ฐ๋ณ์: ์์คํ ์ด๋ฆ name,...
CVE-2026-36669-FengOffice
๋ณด์ ๊ถ๊ณ : CVE-2026-36669 Feng Office Community Edition์์์ ์ธ์ฆ๋์ง ์์ ์์ ํ์ผ ์ ๋ก๋ ckuploadhandler.php์ Feng Office Community Edition ๋ฒ์ 3.11.13.11์ ์ธ์ฆ๋์ง ์์ ์์ ํ์ผ ์ ๋ก๋ ์ทจ์ฝ์ ์ด ์กด์ฌํฉ๋๋ค. ์ด ๊ฒฐํจ์ผ๋ก ์ธํด ์๊ฒฉ์ ์ธ์ฆ๋์ง ์์ ๊ณต๊ฒฉ์๊ฐ ์น ์ ๊ทผ ๊ฐ๋ฅ ๋๋ ํฐ๋ฆฌ์ ์์์ ํ์ผ์ ์ฑ .html ๋๋ .php ์คํฌ๋ฆฝํธ ํฌํจ์ ์ ๋ก๋ํ ์ ์์ต๋๋ค. ๊ด๋ฆฌ์ ์ฟ ํค ๋ณดํธHttpOnly ๋ถ์ฌ์ ๊ฒฐํฉํ๋ฉด, ์ด ์ทจ์ฝ์ ์ ์ ์ฅํ ์ฌ์ดํธ...
CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend
Quick CMS ์ ์ฅ XSS v6.7 ์์ฑ์: Sergio ์ค๋ช : Quick CMS v6.7์ XSS๊ต์ฐจ ์ฌ์ดํธ ์คํฌ๋ฆฝํ ์ทจ์ฝ์ ์ผ๋ก ์ธํด ๋ก์ปฌ ๊ณต๊ฒฉ์๊ฐ ์ธ์ด ๋ฉ๋ด์ ํ๋ก ํธ ๋ฐ ๋ฐฑ์๋ - ํ์ด์ง์ ์กฐ์๋ ์คํฌ๋ฆฝํธ๋ฅผ ํตํด ์์ ์ฝ๋๋ฅผ ์คํํ ์ ์์ต๋๋ค. ๊ณต๊ฒฉ ๋ฒกํฐ: ์คํฌ๋ฆฝํ - '์ธ์ด - ํ๋ก ํธ ๋ฐ ๋ฐฑ์๋' ํ์ด์ง์ ์ ๋ ฅ๊ฐ ํํฐ๋ง ์ทจ์ฝ์ ์ผ๋ก ์ธํด ์ฌ์ฉ์๊ฐ ์น ํ์ด์ง์ ์ ๊ทผํ ๋ ์คํ๋ JavaScript ์ฝ๋๋ฅผ ์ฃผ์ ํ ์ ์์ต๋๋ค. POC: ํจ๋์ ๋ก๊ทธ์ธํ ํ, ์ผ๋ฐ ๋ฉ๋ด์์ '์ธ์ด - ํ๋ก ํธ ๋ฐ ๋ฐฑ์๋' ์น์ ์ผ๋ก ์ด๋ํฉ๋๋ค...
CVE-2024-37383-exploit
Exploit ์ ๋ชฉ: Roundcube ๋ฉ์ผ ์๋ฒ ์ต์คํ๋ก์ - CVE-2024-37383 Stored XSS Google Dork: ์ต์คํ๋ก์ ์์ฑ์: AmirZargham ๊ณต๊ธ์ ์ฒด ํํ์ด์ง: Roundcube - Free and Open Source Webmail Software ์ํํธ์จ์ด ๋งํฌ: Releases ยท roundcube/roundcubemail ๋ฒ์ : Roundcube ํด๋ผ์ด์ธํธ ๋ฒ์ 1.5.6 ๋ฏธ๋ง ๋๋ 1.6 1.6.6 ํ ์คํธ ํ๊ฒฝ: firefox, chrome CVE: CVE-2024-37383 CWE:...
CVE-2024-34831
CVE-2024-34831 XSS ์ทจ์ฝ์ - GibbonEdu Core v26.0.00์์ ๊ถํ ์์น์ผ๋ก ์ด์ด์ง Gibbon์ ๋ฉ์ง ์คํ ์์ค ์์ ํ ํ๊ต ๊ด๋ฆฌ ์์คํ ์ ๋๋ค. ์๋นํ ์ค๋๋ ์ฝ๋๋ฒ ์ด์ค๋ฅผ ๊ฐ์ ํ๊ธฐ ์ํด ๋ง์ ๋ ธ๋ ฅ์ด ์งํ ์ค์ ๋๋ค. ์์ฑ์: Christian Bajada 1. ์ทจ์ฝ์ ์ฑ ์ ํธ์ง/์ ์ถํ ๋์ imageLink ๋งค๊ฐ๋ณ์/modules/Library/librarymanagecatalogeditProcess.php๋ XSS์ ์ทจ์ฝํฉ๋๋ค. Manage Catalog ๊ถํ์ด ์๋ ์ฌ์ฉ์๋ ์ด ์ทจ์ฝ์ ์ ์ ์ฉํ์ฌ...