CVE-2026-42700

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in GhozyLab Image Slider Widget image-slider-widget allows Stored XSS.This issue affects Image Slider Widget: from n/a through 1.1.130...

CVE-2026-42700 WordPress Image Slider Widget plugin <= 1.1.130 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in GhozyLab Image Slider Widget image-slider-widget allows Stored XSS.This issue affects Image Slider Widget: from n/a through 1.1.130...

EUVD-2026-92521

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in GhozyLab Image Slider Widget image-slider-widget allows Stored XSS.This issue affects Image Slider Widget: from n/a through 1.1.130...

CVE-2026-42700 WordPress Image Slider Widget plugin <= 1.1.130 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in GhozyLab Image Slider Widget image-slider-widget allows Stored XSS.This issue affects Image Slider Widget: from n/a through 1.1.130...

CVE-2026-42700

The GhozyLab Image Slider Widget (image-slider-widget) plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) . This issue is caused by Improper Neutralization of Input During Web Page Generation (CWE-79). The vulnerability affects versions from n/a through 1.1.130 . No specific ...

WordPress Image Slider Widget plugin <= 1.1.130 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Image Slider Widget versions = 1.1.130...

CVE-2023-4800

CVE ID: CVE-2023-4800 취약점 유형: 민감한 데이터 노출 설명: WordPress용 DoLogin Security 플러그인은 3.7까지의 버전에서 대시보드 위젯의 권한 확인 누락으로 인해 데이터 무단 액세스에 취약합니다. 이로 인해 인증된 공격자가 로그인 시도 로그를 볼 수 있습니다. 재현 단계: 플러그인을 활성화하고 인증된 사용자로 대시보드로 이동합니다. 참고: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 저장형 XSS NVD 데이터베이스의 CVE 설명은 정확하지 않습니다. 다음은 더 정확한 설명입니다: Youtrack 버전 = 2022.3.65373에는 대시보드에 저장형 크로스 사이트 스크립팅XSS 취약점이 있습니다. 악의적인 낮은 권한의 사용자가 변조된 대시보드를 생성하여 다른 사용자예: 관리자에게 공유할 수 있습니다. 이로 인해 관리자 계정 탈취가 발생할 수 있습니다. Original author: echo-devim 상세 설명 및 개념 증명 PoC Youtrack 버전...

CVE-2025-7340

🚨 HT Contact Form Widget 를 추가하여 시스템 명령을 실행하세요. ✅ 예시: http://target.com/wp-content/uploads/htform/temp/shell.php?cmd=whoami 🖥️ 예시 출력...

snowpick

snowpick는 잘못 구성된 위젯 ACL, REST API 접근 제어, 인증되지 않은 데이터 노출을 찾는 ServiceNow 노출 스캐너입니다. ServiceNow는 Service Portal 위젯과 Table REST API라는 두 가지 일반적인 공개 표면을 통해 데이터를 노출합니다. 두 표면 중 하나에서 접근 제어가 잘못 구성되면 인증되지 않은 사용자가 인시던트 티켓, 사용자 디렉터리, 지식 기반 문서, 서비스 카탈로그 항목과 같은 내부 레코드를 조회할 수 있습니다. snowpick은 두 표면을 모두 테스트하고, 행 노출...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 취약점 데모 이 프로젝트는 위젯 새로고침refresh 작업 중 HTML 엔터티 디코딩을 허용하여 XSSCross-Site Scripting 공격으로 이어질 수 있는 jQuery UI Checkboxradio 위젯 새로고침 취약점CVE-2022-31160을 시연합니다. 🚨 보안 경고 ⚠️ 이 프로젝트에는 교육 및 연구 목적으로만 사용되는 실제 동작하는 XSS 페이로드가 포함되어 있습니다. 프로덕션 시스템에서 사용하지 마십시오 통제된 환경에서만 사용하십시오 보안 연구 및 교육을 위한...

PHPJabbers Make an Offer Widget v1.0 - Cross-Site Scripting

There is a Cross Site Scripting XSS vulnerability in the "action" parameter of index.php in PHPJabbers Make an Offer Widget v1.0. id: CVE-2023-40752 info: name: PHPJabbers Make an Offer Widget v1.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | There is a Cross Site...

PHPJabbers Callback Widget v1.0 - Cross-Site Scripting

There is a Cross Site Scripting XSS vulnerability in the "theme" parameter of preview.php in PHPJabbers Callback Widget v1.0. id: CVE-2023-40755 info: name: PHPJabbers Callback Widget v1.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | There is a Cross Site Scripting...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

servicenow

ServiceNow Widget-Simple-List 오구성 스캐너 개요 이 도구는 ServiceNow widget-simple-list 플러그인의 오구성을 스캔합니다. 대상 인스턴스가 잘못된 설정으로 인해 데이터 노출 위험에 취약한지 확인합니다. 중요 사항 공격 기법과 악용에 대한 심층적인 이해를 위해서는 여기에서 제공되는 기술 세부 정보를 참조하십시오. 사전 요구 사항 Python 3.x 필요한 Python 라이브러리: requests pip를 사용하여 필요한 라이브러리를 설치할 수 있습니다: pip install...

CVE-2019-3396

CVE-2019-3396 🔎 주요 정보: 영향 받는 제품 : Confluence Server 및 Data Center 영향 받는 버전 : 6.0.0 6.15.4 심각도 : Critical CVSS 9.8 원인 : Confluence에는 Widget Connector 플러그인이 있습니다 YouTube, Vimeo 등 외부 콘텐츠를 삽입하는 데 사용. 이 기능은 사용자 입력을 제대로 검증하지 않아 서버 사이드 템플릿 인젝션SSTI 이 발생합니다. 공격자가 악성 payload를 보내면 → Confluence가 Velocity 템플릿...

CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget Plugin 🔥 기본 점수: 9.1 심각 CWE ID: CWE-94 – 코드 생성 제어 미흡'코드 인젝션' 🧠 설명 이 플러그인은 관리자가 설정 페이지의 보내는 사람 이름 필드를 통해 sn.php 파일의 내용을 수정할 수 있도록 허용합니다. 사용자가 제공한 입력은 검증이나 정화 과정 없이 PHP 파일에 직접 기록 됩니다. 결과적으로 text 매개변수에 제공된 모든 PHP 코드는 PHP 파일에 저장되며, 직접 요청 시 실행되어 원격 코드 실행RCE으로...

Exploit for CVE-2026-103355

CVE-2026-103355 - Unlimited Elements For Elementor Blind SQL I...

Advanced Text Widget < 2.0.2 - Cross-Site Scripting

A cross-site scripting XSS vulnerability in advancedtext.php in Advanced Text Widget plugin before 2.0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the page parameter. id: CVE-2011-4618 info: name: Advanced Text Widget 2.0.2 - Cross-Site Scripting author:...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 경로 탐색 CVE-2019-3396 RCE POC POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type: application/json;...