ThingsBoard-IoT-Platform-CVE-2024-55466

Эскалация привилегий в ThingsBoard с помощью хранимого XSS Копаясь в технологиях IoT, я обнаружил уязвимость в приложении Thingsboard, которая открывала возможности для повышения привилегий. Thingsboard — это приложение с открытым исходным кодом, которое позволяет управлять устройствами, собирать...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 is vulnerable to Stored Cross-Site Scripting XSS in the "Create Assignment" function, allowing attackers to execute malicious scripts in the context of other users' sessions. Vendor: Unifiedtransform PoC Step 1: Log in to the application as a Teacher. Step 2:...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS Stored XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 Page Settings의 SEO - Extra 항목에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: "SEO"의 "Header Extra Content" 입력값 검증 부재로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인한...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - "customerlist" 페이지의 "email" 필드/파라미터에서의 사이트 간 스크립팅XSS 취약점 설명 : Customer Support System 1.0은 저장형 XSS에 취약합니다. Customer Support System 버전 1에 XSS 취약점이 존재합니다. 악의적인 사용자는 고객 편집/생성 시 "email" 필드/파라미터를 통해 JavaScript 코드를 삽입할 수 있습니다. 이 코드는...

CVE-2026-74252

쿠키 필터 우회를 통한 J2Commerce 게스트 체크아웃 저장형 XSS J2Commerce comj2store ≤ 4.1.5 — 인증되지 않은 공격자가 XSS 페이로드를 저장하며, 페이지 로드 시 관리자 브라우저에서 자동으로 실행됨 요약 J2Commerce 4.1.5는 게스트 체크아웃 청구 주소 필드를 통한 저장형 크로스 사이트 스크립팅Stored XSS 취약점에 영향을 받습니다. 인증되지 않은 공격자는 Joomla의 Input::getArray와 PHP의 variablesorder=EGPCS$REQUEST에서 쿠키가 POS...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 Unauthenticated Stored XSS Vulnerability openBaraza HCM v.3.1.6 does not properly neutralize user-controllable input, this could allow an unauthenticated remote attacker to conduct a stored cross-site scripting XSS attack against an administrative...

CVE-2021-29267

CVE-2021-29267 SherlockIM ChatBot XSS Suggested description: SherlockIM is vulnerable to Persistent XSS. Additional Information: SherlockIM - Platform for manage all kind of conversations with customers. Vulnerability Type: Cross Site Scripting XSS A letter was sent to the vendor about the...

CVE-2026-40464

Nokia NSP is vulnerable to a stored cross-site scripting (XSS) flaw in its workflow application . The root cause is insufficient validation or encoding of user-controlled input. An authenticated attacker with access to the workflow application can embed malicious code that executes in the context...

EUVD-2026-68373

NSP is vulnerable to a stored XSS due to insufficient validation or encoding of user-controlled input in a workflow application. An authenticated attacker with access to the workflow application could embed harmful code that runs when another user views the content...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC Только для авторизованного тестирования безопасности, CTF-сред и образовательных исследований. Использование этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения, незаконно в...

CVE-2023-49971

CVE-2023-49971 客户支持系统 1.0 - 在"customerlist"页面的"firstname"字段/参数中存在跨站脚本XSS漏洞 描述 ：客户支持系统 1.0 存在存储型 XSS 漏洞。该漏洞存在于客户支持系统 1 版本中。恶意攻击者可以在编辑/创建客户时，通过"firstname"字段/参数插入 JavaScript 代码。每当访问页面 "/customersupport/index.php?page=customerlist" 时，该代码就会被执行。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

Google Cloud Vertex AI SDK google-cloud-aiplatform의 genai/evalsvisualization.py에 있는 인증되지 않은 저장형 크로스 사이트 스크립팅 XSS - 버전 1.98.0 이상 1.131.0 미만 github.com/googleapis/python-aiplatform 저자: Joshua Provoste N-day 연구원 및 개발자 공로: Din Asotić 제로데이 발견자 및 보고자 google-cloud-aiplatform 소개 google-cloud-aiplatform은...

CVE-2023-2859

CVE-2023-2859: TeamPass 3.0.9에서 관리자Admin에게 영향을 주는 folderName의 저장형 HTML 주입 - M Nadeem Qazi 안녕하세요, nilsteampassnet/teampass 애플리케이션에서 FolderName 필드에 영향을 미치는 저장형 HTML 주입stored HTML injection이라는 주요 취약점을 발견했습니다. FolderName 필드에 악성 HTML 코드를 삽입함으로써 공격자는 폴더 이름을 변경할 수 있습니다. 취약점 세부 정보 취약점 유형: 저장형 HTML 주입 CVE...

CVE-2025-29602

CVE-2025-29602 - Stored cross site scriptingXSS vulnerabilities in the FlatPress CMS 1.3.1 Description A stored Cross-Site Scripting XSS vulnerability exists in the administration panel of Flatpress CMS 1.3.1. An attacker with admin privileges can inject a malicious JavaScript payload into the...

CVE-2021-28378

CVE-2021-28378 이 CVE에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 이 CVE는 서버에서 가져온 콘텐츠의 클라이언트 측에서 문자열 이스케이프가 누락된 것을 대상으로 합니다. 공격자가 이슈나 풀 리퀘스트에 댓글을 작성하여 쉽게 임의 코드를 주입할 수 있게 합니다. 이는 2020년 1월 말에 커밋 7d7ab1eeae43d99fe329878ac9c8db5e45e2dee5에서 도입되었지만, 스쿼시squash 때문에 정확히 누가 이 취약점을 도입했는지와 유사한 버그가 도입되었는지 조사할 수 없습니다. 먼저, 이...

CVE-2025-60503

CVE-2025-60503 — UltimatePOS UltimateFosters v4.8의 저장형 크로스 사이트 스크립팅XSS 공개 날짜: 2025-10-30 CVE ID: CVE-2025-60503 예약됨 연구자: Vivien Lebas 공급업체: UltimateFosters 제품: UltimatePOS 영향을 받는 버전: 4.8 취약점 유형: 저장형 크로스 사이트 스크립팅XSS 심각도: 높음 개요 UltimatePOS 관리자 패널v4.8에는 저장형 XSS 취약점이 존재합니다. 구매Purchases 모듈의 Reference...

PoC_CVE-2024-28157

PoC CVE-2024-28157 개요 Jenkins GitBucket 플러그인 버전 0.8 및 이전 버전은 빌드 뷰에서 Gitbucket URL을 무해화하지 않아, 작업을 구성할 수 있는 공격자가 악용할 수 있는 저장형 교차 사이트 스크립팅XSS 취약점이 발생합니다. 악용 단계 Jenkins 설정 Docker 사용: 1. Docker를 사용하여 Jenkins 이미지를 실행합니다. root@kitploit: docker run jenkins/jenkins:lts 2. GUI에서 Gitbucket 플러그인을 설치합니다이 플러그인...

OpenNebula-CVE-2025-56534

OpenNebula-CVE-2025-56534 Exploit Title : OpenNebula 6.10.0.1 - 사용자 정의 인증 드라이버의 저장형 XSS 교차 사이트 스크립팅 Exploit Author : Mark Artamonov Vendor Homepage : https://opennebula.io/ Tested Version : OpenNebula 6.10.0.1 Affected Versions : OpenNebula Proof of Concept :...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie Overview...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 소프트웨어: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 버전: 20240627-0 취약점: 저장형 크로스 사이트 스크립팅 XSS 설명: 애플리케이션 전반에서 사용되는 "Busca" 검색 기능에는 저장할 수 있는 필터 옵션이 있습니다. 저장 시 JavaScript 코드 삽입을 허용하는 "Título" 양식 필드가 있으며, 코드가 애플리케이션에 저장됩니다. 그런 다음 필터가 생성되거나 삭제를 위해 클릭할 때페이로드가 포함된 삭제 확인 ...