CVE-2025-56605

CVE-2025-56605 XSS（クロスサイトスクリプティングの脆弱性） CVE-2025-56605 — Event Management System 1.0 における反射型XSS 説明: PuneethReddyHC/event-management 1.0 の register.php に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。 mobile POST パラメータは不適切に検証され、レスポンスにそのまま反映されるため、任意の JavaScript コードの注入が可能です。 CVE ID: CVE-2025-56605 発見者: Isroil...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice クライアントにおける保存型クロスサイトスクリプティング XSS 概要 SolidInvoice は、クライアントモジュールに保存型クロスサイトスクリプティング XSS の問題があります。認証された攻撃者が任意の JavaScript をアプリケーションに注入し、ユーザーのブラウザで実行される可能性があります。 影響を受けるバージョン 影響を受けるバージョン: 2.3.7 修正済み: 2.3.8 影響 悪意のあるユーザーがアプリケーションに任意の JavaScript を保存できるようになり、他の認証されたユーザーが クライアント...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE エクスプロイト CVE-2021-25646 Apache Druid の JavaScript コードインジェクションを介したリモートコード実行（RCE）のための Python エクスプロイト（CVE-2021-25646）。 説明 このスクリプトは、Apache Druid（バージョン 0.20.1未満）の RCE 脆弱性を悪用し、特別に細工されたサンプラーリクエストを介して任意のコード実行を可能にします。 使用方法 python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 引数...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium エクスプロイトチェーン このリポジトリには、Hack The BoxのSilentium マシンに対する完全なエクスプロイトチェーンが含まれています。このエクスプロイトは、ユーザー列挙とJavaScriptインジェクションを含む2段階の脆弱性を利用して、リモートコード実行 RCE を達成します。 📝 説明...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 プロトタイプ汚染 & JS インジェクションチェーン — 研究用PoC 概要 このリポジトリには、2026年のAdobe Acrobat Readerで確認されたin-the-wildエクスプロイトチェーンの解析中に開発された研究資料と概念実証コードが含まれています。関連する要素は以下のとおりです： プロトタイプ汚染 内部JavaScriptインジェクション 信頼されたワークフローの悪用 パッチ差分解析 特権JavaScript実行...

CVE-2025-44148

CVE-2025-44148 - 反射型クロスサイトスクリプティング（Reflected XSS） MailEnable における反射型クロスサイトスクリプティング（XSS） ベンダー: MailEnable Pty. Ltd. 影響を受けるバージョン: 10 説明 MailEnable Webmail には、failure.aspx における不適切なユーザー入力のサニタイズ処理に起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモートの攻撃者が細工された URL を介して任意の JavaScript...

CVE-2018-25031

スワガーUIのクロスサイトスクリプティング（CVE-2018-25031）のPOC：PythonのSeleniumを使用 このリポジトリには、Seleniumライブラリを使用してSwagger UIのクロスサイトスクリプティング（XSS）脆弱性の概念実証（POC）を示すPythonスクリプトが含まれています。このPOCの目的は、悪意のあるペイロードを使用してSwagger UIを悪用することで、この脆弱性の影響を受けるサイトを特定することです。 スワガーUIのクロスサイトスクリプティング（XSS）脆弱性 Swagger...

uxss-poc

ユニバーサルクロスサイトスクリプティング PoC これは、標的のウェブサイトのCookieを順次取得するためのCVE-2015-0072のPoCです。 免責事項 このProof of Conceptは教育目的のみです。事前の許可なくいかなるシステムに対しても使用しないでください。このコードを使って何かを行う場合の責任はすべてあなた自身にあります。 改良点...

CVE-2022-35499

Trimble TM4WEB =22.2.0 において、外部請求書ビューアエンドポイントは、URL に追加された任意のパラメータへの注入により、反射型クロスサイトスクリプティングに対して脆弱です。 ステップ 1 : 以下の URL 例は、脆弱性をトリガーし、javascript alert 関数を実行して、概念実証として数字 1 を表示します。 この脆弱性は、研究者がこれまでに観察したすべての TM4WEB インストールで動作します。 存在しないサイトを使用した悪意のある URL の例:...

MAL-011

MAL-011: Red Hat AMQ における Log4J の設定ミスにより悪意のある JavaScript の実行が可能 Redhat A-MQ アプリケーションの Log4J コンポーネントは、Log4J 設定内の任意の “Script” 属性の実行を許可するように誤って設定されています。攻撃者が A-MQ で使用される Log4J 設定（例:“setConfigText” を介して）を変更する方法を見つけた場合、悪意のある JavaScript スクリプトを挿入することで、リモートコード実行（RCE）が発生します。 注: Red Hat AMQ のバージョン 7.10.2...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 保存型クロスサイトスクリプティング XSS Chikitsa Patient Management System バージョン 2.0.0 の複数のページに保存型クロスサイトスクリプティング XSS のインスタンスが存在します。これにより、ユーザーのブラウザで任意の JavaScript が実行され、権限昇格が可能になる可能性があります。 脆弱なページ: /index.php/admin/adduser /index.php/appointment/todos...

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

CVE-2026-21013 – 埋め込みスクリプトによるPDF JavaScriptインジェクション プログラムコード（悪意のあるPDFを生成するPython） generatepdfjsinject.py - Creates a PDF with embedded JavaScript pdf = b"""%PDF-1.7 1 0 obj endobj trailer %%EOF """ with open"malicious.pdf", "wb" as f: f.writepdf print"malicious.pdf created. When opened in a...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 反射型クロスサイトスクリプティング XSS 目次 概要 脆弱性の詳細 影響を受ける製品 技術的分析 概念実証 再現手順 影響 緩和策と是正措置 参考情報 免責事項 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 に、反射型クロスサイトスクリプティング XSS の脆弱性が発見されました。認証済みのリモート攻撃者は、 レポートテンプレート 削除機能内の deletefile POST...

CVE-2019-10685

CVE-2019-10685 ユーザーが提供したJavaScriptを含む入力が、HTML応答の"TextField"パラメータ経由でJavaScriptコードとしてエコーバックされます。 Exploit-DB公開: https://www.exploit-db.com/exploits/46804 PacketStorm公開: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

KodExplorer - Cross-Site Scripting

KodExplorer is susceptible to a reflected cross-site scripting XSS vulnerability in the file view functionality.The vulnerability exists in app/template/api/view.html where user-supplied input in the 'path' parameter is directly echoed without proper sanitization.This allows attackers to inject...

Limit Login Attempts - Stored Cross-Site Scripting

Limit Login Attempts WordPress plugin 4.0.72 contains a stored cross-site scripting caused by unsanitized and unescaped settings, letting malicious administrators inject Javascript code, exploit requires administrator privileges. id: CVE-2022-1029 info: name: Limit Login Attempts - Stored...

XWiki >= 3.4-milestone-1 - Cross-Site Scripting

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the deletespace template to perform a XSS, e.g. by using URL such as:...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

CVE-2022-36433

CVE-2022-36433 Magento 2 用 Amasty Blog Pro のブログ投稿作成機能におけるクロスサイトスクリプティング XSS Description Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のブログ投稿作成機能では、shortcontent フィールドと fullcontent フィールドに JavaScript コードを注入でき、posts/preview または posts/save を介して管理者パネルのユーザーに対する XSS 攻撃が可能になります。...