CVE-2023-36163

漏洞标题: BuildaGate5library - 反射型跨站脚本（XSS） 日期: 06/07/2023 漏洞作者: Idan Malihi 厂商主页: 无 版本: 5 测试环境: Microsoft Windows 10 Pro CVE编号: CVE-2023-36163 PoC: 攻击者需要找到易受攻击的参数（mc=），并注入如下 JS 代码： 'div id="aaaa...

CVE-2017-16568

CVE-2017-16568 1. 漏洞标题：Logitech Media Server：HTML 代码注入与执行。 2. Shodan Dork：搜索 Logitech Media Server 3. 日期：11/03/2017 4. 漏洞作者：Dewank Pant 5. 厂商主页：www.logitech.com 6. 版本：7.9.0 7. 测试平台：Windows 10、Linux POC： 1. 访问并进入 Radio URL 标签页，然后添加一个新 URL。 2. 将脚本作为该字段的值添加。 3. 载荷： 4. 脚本保存后，会生成一条图像消息，点击图像时执行...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 漏洞利用的概念验证。 详情📃 CVE-2022-42889 影响 Apache Commons Text 1.5 至 1.9 版本。该漏洞已在 Commons Text 1.10 版本中得到修复。 该漏洞被比作 Log4Shell，因为它是一个开源库级别的漏洞，有可能影响大量使用相关对象的软件应用程序。 然而，初步分析表明，这种比较并不恰当。与 Log4Shell 不同，该漏洞的性质意味着应用程序使用 Commons Text...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat 生成的 JSP 中的 XSS 漏洞🚨🚨 概述 CVE-2024-52318 是 Apache Tomcat 中的一个跨站脚本 XSS 漏洞，源于生成的 JavaServer Pages JSP 中资源释放不当。该问题由先前的改进（修复 69333）引入，导致某些 JSP 标签未能按预期转义输出。这可能允许攻击者向网页中注入恶意脚本，从而可能危及用户数据或劫持用户会话。 受影响版本 以下版本的 Apache Tomcat 易受攻击： 版本系列 受影响版本 Apache Tomcat 11.0...

Wormy

Wormy - 挑战 在这个仓库中，我会在空闲时间用Python3编写一些函数，为任何Python后门添加“类似蠕虫的传播功能”。 完成后，我会让它成为一个真正的蠕虫 待办事项列表 : 1在驱动程序中传播，添加到启动项并持续检查✓ 2通过注入在Python脚本中传播 ✓ 3在ZIP文件中传播 ✓ 4在共享文件夹中传播 ✘ 5在局域网中传播 ✘ 6在USB中传播 ✘ 7尝试在P2P、Skype和Hangouts中传播 ✘ 8制作自身在线副本并用于传播 ✘ 9...还在思考中 :D...

CVE-2024-46538

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aphysicszq, quien descubrió esta vulnerabilidad. CVE-2024-46538 ★ CVE-2024-46538 XSS almacenado en PfSense conduce a PoC de Ejecución de Código Arbitrario ★...

CVE-2026-90981

The Newsletter – Send awesome emails from WordPress plugin (versions up to and including 9.3.8 ) is vulnerable to Reflected Cross-Site Scripting via the nn parameter, caused by insufficient input sanitization and output escaping in the dienow() function. An unauthenticated attacker can inject arb...

CVE-2025-26159

CVE-2025-26159 此脚本仅可用于已获得明确授权的授权环境。作者对因使用此脚本而产生的任何滥用、损害或后果概不负责。 该脚本解码、过滤并提取Cookie，作为利用CVE-2025-26159的一部分。 使用方法 要了解利用步骤，请查看我博客上的这篇文章。 root@kitploit: go run CVE-2025-26159.go 在Laravel Starter的标签名字段中添加以下payload： root@kitploit:...

CVE-2026-89330

The EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'unique' parameter in all versions up to, and including, 4.6.5 due to insufficient input sanitization and outpu...

CVE-2026-84909 Custom Twitter Feeds <= 2.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'buttoncolor' Shortcode Attribute

The Custom Twitter Feeds – A Tweets Widget or X Feed Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'buttoncolor' Shortcode Attribute in all versions up to, and including, 2.8.0 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 认证存储型XSS 漏洞标题：Haraj Script 3.7 - 认证存储型XSS 日期：2022-06-13 CVE编号：CVE-2022-31298 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 利用 ： 直接在广告评论区使用js载荷进行利用...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0...

CVE-2026-14855

The RT Mega Menu WordPress plugin (all versions up to and including 1.5.1 ) is vulnerable to Stored Cross-Site Scripting (XSS) through the css[left] parameter, processed via the rtmega_update_menu_options AJAX action. The root cause is insufficient input sanitization and output escaping . Authent...

EUVD-2026-82645

The Biggop Library is vulnerable to Cross-Site Scripting via the ‘displayid’ parameter from the Sigmative API in various versions due to insufficient output escaping. This makes it possible for attackers who can compromise the Sigmative API server to inject arbitrary web scripts in pages that wil...

CVE-2026-92991

The Biggopti Library , a JavaScript component embedded in multiple WordPress plugins (including Ultimate Post Kit , Ultimate Store Kit , Smart Admin Assistant , Live Copy Paste , BDThemes Prime Slider Lite , BDThemes Element Pack Lite , and Pixel Gallery ), is vulnerable to Cross-Site Scripting (...

CVE-2026-92991 Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

The Biggop Library is vulnerable to Cross-Site Scripting via the ‘displayid’ parameter from the Sigmative API in various versions due to insufficient output escaping. This makes it possible for attackers who can compromise the Sigmative API server to inject arbitrary web scripts in pages that wil...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF 硬件版本 2.0 与软件版本 2.0.0.16 跨站脚本（XSS）漏洞 描述 SKYWORTH GN542VF 硬件版本 2.0 与软件版本 2.0.0.16 配置页面中存在跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过 DDNS 配置区域将自身脚本注入页面。 附加信息 修复措施使用适当的响应头。为了防止在不应包含任何 HTML 或 JavaScript 的 HTTP 响应中出现 XSS，使用 Content-Type 和 X-Content-Type-Options 头确保浏览器按预期方式解析响应。 漏洞类型...

CVE-2026-2585

The Brizy – Page Builder WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) via the rootAttributes parameter in versions up to and including 2.8.14 , caused by insufficient input sanitization and output escaping. An authenticated attacker with Contributor-level or higher access c...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

Target:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel Version:V3.5.0 漏洞名称：novel V3.5.0 中的基于 DOM 的跨站脚本（XSS）漏洞（CWE-79） 漏洞类型：基于 DOM 的跨站脚本（DOM-based XSS） 发现日期：2025-11-02 漏洞详情： novel（V3.5.0）是一个基于 Spring Boot 3 + Vue 3 的小说阅读平台，其书籍评论模块存在基于 DOM 的 XSS 漏洞。问题在于对用户提交的评论内容缺乏充分的验证/编码：...

CVE-2025-12163

CVE-2025-12163：Omnipress WordPress 插件中的存储型跨站脚本漏洞 目录 概述 漏洞详情 技术分析 攻击向量 修复指南 CVSS 指标 参考资料 安全联系 概述 Omnipress WordPress 插件存储型 XSS 漏洞（CVE-2025-XXXXX） — Omnipress Gutenberg 块插件中存在一个存储型跨站脚本漏洞，允许拥有作者级权限的认证攻击者注入恶意脚本。 在 Omnipress WordPress 插件中发现了一个存储型跨站脚本（XSS）漏洞，允许拥有作者级或更高权限的认证攻击者在页面中注入任意 Web...