CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract 모든 OMV 파일은 아카이브된 데이터입니다. 따라서 XSS 버그를 악용하기 위해 압축을 풀고 수정할 수 있습니다. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating:...

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-저장형-크로스-사이트-스크립팅-취약점 익스플로잇 제작자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...

CVE-2022-41358

Exploit Title: Garage Management System 1.0 - 'categoriesName' - Stored XSS Exploit Author: Sam Wallace Software Link: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Version: 1.0 Tested on: Debian ID: CVE-2022-41358 Summary:...

ThingsBoard-IoT-Platform-CVE-2024-55466

저장된 XSS를 이용한 ThingsBoard 권한 상승 IoT 기술을 만지작거리다가 Thingsboard 애플리케이션에서 권한 상승으로 이어질 수 있는 취약점을 발견했습니다. Thingsboard는 IoT 서비스 및 배포를 위한 장치 관리, 데이터 수집, 처리 및 시각화를 가능하게 하는 오픈소스 애플리케이션입니다. 또한, 단일 Thingsboard 인스턴스테넌트 관리자가 관리는 각각 별도의 회사 관리자가 있는 여러 조직을 위한 서비스를 호스팅할 수 있습니다. 기능을 탐색하던 중 '이미지 갤러리' 보기에서 파일 업로드 기능을...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS 説明 Canteen Management System v1.0 のクロスサイトスクリプティング XSS の脆弱性により、攻撃者が細工したペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 影響 攻撃者がユーザーのセッションを乗っ取り、アカウントを乗っ取ることを可能にします。 この脆弱性を悪用するには、被害者が XXS ペイロードが保存されているページを訪問する必要があります。 影響を受けるアプリケーションリンク...

EUVD-2026-70651

LearnPress WordPress Plugin before 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers with the Instructor role to inject persistent malicious payloads by submitting unsanitized input into quiz question answer title fields. Attackers can store arbitrary...

EUVD-2026-70558

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Magepeople inc. Booking and Rental Manager allows Stored XSS. This issue affects Booking and Rental Manager: from n/a through 2.7.7...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping, 전자상거래 쇼핑 카트 - 'Address'의 저장형 크로스 사이트 스크립팅 취약점 날짜 2021-02-11 익스플로잇 작성자 Anmol K Sachan 공급업체 홈페이지 https://www.peel.fr/ 소프트웨어 링크 https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 취약한 소프트웨어 링크...

CVE-2026-82024

LearnPress WordPress Plugin before 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers with the Instructor role to inject persistent malicious payloads by submitting unsanitized input into quiz question answer title fields. Attackers can store arbitrary...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - クロスサイトスクリプティング（XSS）の脆弱性 1.6.1で確認済み（それ以前のバージョンも影響を受ける可能性あり） 説明:...

CVE-2026-82024

The LearnPress WordPress Plugin (before 4.4.6 ) contains a stored XSS vulnerability. Authenticated users with the Instructor role can inject arbitrary JavaScript by submitting unsanitized input into quiz question answer title fields , which is rendered through an unescaped HTML sink . The payload...

CVE-2026-82024 LearnPress WordPress Plugin < 4.4.6 Stored XSS via Quiz Question Answer Titles

LearnPress WordPress Plugin before 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers with the Instructor role to inject persistent malicious payloads by submitting unsanitized input into quiz question answer title fields. Attackers can store arbitrary...

CVE-2023-47437

CVE-2023-47437 Pachno 저장형 크로스 사이트 스크립팅 취약점 https://vulners.com/cve/CVE-2023-47437 설명: Pachno에서 인증된 공격자가 저장형 크로스 사이트 스크립팅XSS 공격을 실행할 수 있는 취약점이 발견되었습니다. 취약한 폼: 댓글 영향 받는 버전: Pachno 1.0.6...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 説明 Netbox alert1' 3. 新しいモデルを追加します。この例では'manufacturer'モデルを追加します。 4. 認証された任意のユーザーとして新しく作成したモデルを開き、アラートボックスが実行されたことを確認します。...

CVE-2024-34225

PHP 및 MySQL을 사용한 컴퓨터 실험실 관리 시스템 1.0 제출자: Kha Do 취약점 크로스 사이트 스크립팅 설명 PHP 및 MySQL을 사용한 컴퓨터 실험실 관리 시스템 1.0의 php-lms/admin/?page=systeminfo에 있는 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 name, shortname 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 영향을 받는 구성 요소 경로 URL: php-lms/admin/?page=systeminfo 매개변수: 시스템 이름 name,...

CVE-2026-36669-FengOffice

보안 권고: CVE-2026-36669 Feng Office Community Edition에서의 인증되지 않은 임의 파일 업로드 ckuploadhandler.php에 Feng Office Community Edition 버전 3.11.13.11의 인증되지 않은 임의 파일 업로드 취약점이 존재합니다. 이 결함으로 인해 원격의 인증되지 않은 공격자가 웹 접근 가능 디렉터리에 임의의 파일악성 .html 또는 .php 스크립트 포함을 업로드할 수 있습니다. 관리자 쿠키 보호HttpOnly 부재와 결합하면, 이 취약점은 저장형 사이트...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 언어 메뉴의 프론트 및 백엔드 - 페이지에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - '언어 - 프론트 및 백엔드' 페이지의 입력값 필터링 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 일반 메뉴에서 '언어 - 프론트 및 백엔드' 섹션으로 이동합니다...

CVE-2024-37383-exploit

Exploit 제목: Roundcube 메일 서버 익스플로잇 - CVE-2024-37383 Stored XSS Google Dork: 익스플로잇 작성자: AmirZargham 공급업체 홈페이지: Roundcube - Free and Open Source Webmail Software 소프트웨어 링크: Releases · roundcube/roundcubemail 버전: Roundcube 클라이언트 버전 1.5.6 미만 또는 1.6 1.6.6 테스트 환경: firefox, chrome CVE: CVE-2024-37383 CWE:...

CVE-2024-34831

CVE-2024-34831 XSS 취약점 - GibbonEdu Core v26.0.00에서 권한 상승으로 이어짐 Gibbon은 멋진 오픈 소스 완전한 학교 관리 시스템입니다. 상당히 오래된 코드베이스를 개선하기 위해 많은 노력이 진행 중입니다. 작성자: Christian Bajada 1. 취약점 책을 편집/제출할 때의 imageLink 매개변수/modules/Library/librarymanagecatalogeditProcess.php는 XSS에 취약합니다. Manage Catalog 권한이 있는 사용자는 이 취약점을 악용하여...