CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 My Preferences - Manage Shortcuts의 Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - "My Preferences - Manage Shortcuts"의 Title 항목의 입력값 검증샌티타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드...

CVE-2024-39248

Exploit Title: SimpCMS v0.1 - 크로스 사이트 스크립팅 XSS CVE: CVE-2024-39248 Exploit Author: Jason Jacobs 0xjasonjacobs - Twitter Vendor Homepage: https://sourceforge.net/projects/simpcms/ Vulnerable endpoint: /SimpCMS/admin.php SimpCMS v0.1의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 /admin.php의 Title 필드에 삽입된 조작된 페이로드...

CVE-2021-38602

CVE-2021-38602 PluXML 버전 5.8.7의 글 편집 페이지에 저장형 크로스 사이트 스크립팅 취약점이 존재합니다. 사용자 입력이 여러 필드에서 적절히 이스케이프 처리되지 않습니다. 취약한 필드: 제목 선택 사항: 내용: 한번 삽입되면, 페이지 상단 근처의 문서 링크: 에 표시된 링크로 게시된 글을 방문하여 XSS가 트리거될 수 있습니다. 제목 저장형 XSS 예시 내용 저장형 XSS 예시...

CVE-2019-19651

CVE-2019-19651 Chevereto 반사형 XSS 웹사이트 이름, 문서 제목, 설명에서 - 1.0.0 - 1.1.4 Free, 설정 - 웹사이트 이름, 웹사이트 문서 제목, 웹사이트 설명 이 값을 입력하면 전체 사이트의 모든 사용자에게 반영됩니다. "ChevtChevt...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform에는 SSTI 취약점이 포함되어 있어, 폼제출 제목 편집 권한이 있는 모든 사용자가 임의 코드를 삽입할 수 있습니다. 취약한 버전은 v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % 이렇게 하면 curl 명령이 호출됩니다. 생성된 수신 HTTP 요청을 확인하여 이를 검증할 수 있습니다: 이 문제의 근본 원인은...

CVE-2025-56807

CVE-2025-56807 説明 FairSketch RISE Ultimate Project Manager & CRM v3.9.4 のファイルマネージャー機能に、格納型クロスサイトスクリプティング XSS の脆弱性が発見されました。この脆弱性は、新しいフォルダーを作成する際に送信される titleパラメーター に存在します。入力サニタイズが不十分なため、攻撃者は HTML/JavaScriptペイロード 例:...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리하는 데 도움을 주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass, Filesystem Filter Bypass의 세 가지 문제를 연쇄적으로 악용하여 ServiceNow 데이터에 접근합니다. 영향을...

EUVD-2026-92178

A security flaw has been discovered in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=update. The manipulation of the argument Title results in sql injection. The attack may be...

CVE-2026-105182

A security flaw exists in SourceCodester Online Reviewer Management System 1.0 within the file /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. An SQL injection vulnerability is triggered by manipulating the Title argument. This flaw can be exploited remotely, and the ex...

Gutenverse Plugin <= 3.4.6 - Cross-Site Scripting

The Gutenverse plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in versions up to and including 3.4.6. The issue arises due to insufficient input sanitization and output escaping in the rendercontent method of class-search-result-title.php, which outputs...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 취약점에 대한 개념 증명PoC입니다. RenderTune v1.1.4의 XSS교차 사이트 스크립팅 취약점으로 인해 공격자가 Upload Title 매개변수에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. PoC로는 프로세스를 자동화하는 Python 파일이 있습니다. 1. 취약점 개요: XSS를 통해 RCE를 가능하게 하는 취약점입니다. 제목에...

PT-2026-104711

A security flaw has been discovered in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer 0/admins/assessments/activities/btn functions.php?action=update. The manipulation of the argument Title results in sql injection. The attack may be...

WindowSpy

WindowSpy 👀 WindowSpy는 특정 사용자에 대한 감시를 목적으로 하는 Cobalt Strike Beacon Object File입니다. 이 프로젝트의 목표는 브라우저 로그인 페이지, 기밀 문서, VPN 로그인 등과 같은 특정 대상에서만 감시 기능을 트리거하는 것이었습니다. 목적은 스크린샷과 같은 감시 기능의 반복적인 사용이 탐지되는 것을 방지하여 사용자 감시 중 은밀성을 높이는 것입니다. 또한 키로깅/스크린워치가 항상 실행 중이었다면 생성되었을 많은 사용자 감시 데이터 페이지를 분석하는 데 드는 레드팀의 시간을 절...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Content - News 메뉴의 제목Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Content - News Menu'의 제목Title 항목 살균 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴에서...

CVE-2022-35501

CVE-2022-35501 Magento 2용 Amasty Blog Pro의 블로그 게시물 생성 기능에 저장형 크로스사이트 스크립팅XSS 취약점 설명 Magento 2용 Amasty Blog Pro 2.10.3 및 2.10.4 플러그인의 게시물 생성 기능은 title 필드에 JavaScript 코드 삽입을 허용하여, 중복 게시물 기능을 통해 관리자 패널 사용자에 대한 XSS 공격을 유발합니다. 이 기능은 data.title 필드를 사용하여 JavaScript 코드를 실행합니다. 위에서 언급한 매개변수의 주입 지점인 취약한...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

CVE-2025-54352

CVE-2025-54352 PoC 사용법 WordPress PoC를 설치하고 테스트하는 단계: 1. Docker를 사용하여 새 버전의 WordPress 설치: 1.1 MySQL 데이터베이스 컨테이너 시작: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 DB에 연결된 WordPress 컨테이너 시작: docker run...

CVE-2025-66024

CVE-2025-66024: XWiki 블로그 애플리케이션 홈페이지, 게시물 제목을 통한 저장형 XSS 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-66024 심각도| HIGH 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 org.xwiki.contrib.blog:application-blog-ui 버전: alert'XSS in title blog' 게시물을 저장게시합니다. 블로그 홈페이지에서 게시물을 확인합니다. 패치 이 취약점은 누락된 이스케이프 처리를 추가하여 블로...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 저장형 XSS v3.0 작성자: Sergio 설명: GDidees v.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 페이지 제목에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅. 페이지 제목 입력값의 필터링 과정에 존재하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 우리는 "Outils d'édition"을 편집하고 "Titre de la page"에 임의의 JavaScript 코드를 주입...

WordPress Title Experiments Free <9.0.1 - SQL Injection

WordPress Title Experiments Free plugin before 9.0.1 contains a SQL injection vulnerability. The plugin does not sanitize and escape the id parameter before using it in a SQL statement via the wpextitles AJAX action, available to unauthenticated users. An attacker can possibly obtain sensitive...