Lucene search
+L

20825 matches found

NVD
NVD
added 2026/09/18 7:16 a.m.6 views

CVE-2026-89330

The EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'unique' parameter in all versions up to, and including, 4.6.5 due to insufficient input sanitization and outpu...

6.1CVSS0.00211EPSS
SaveExploits0References5
Cvelist
Cvelist
added 2026/09/18 6:38 a.m.21 views

CVE-2026-84909 Custom Twitter Feeds <= 2.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'buttoncolor' Shortcode Attribute

The Custom Twitter Feeds – A Tweets Widget or X Feed Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'buttoncolor' Shortcode Attribute in all versions up to, and including, 2.8.0 due to insufficient input sanitization and output escaping. This makes it possible for...

6.4CVSS0.00235EPSS
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/18 5:36 a.m.10 views

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 認証済み保存型XSS Exploit Title: Haraj Script 3.7 - 認証済み保存型XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3...

5.4CVSS6.1AI score0.01197EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 3:32 a.m.9 views

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、index.ph...

6.1CVSS6.8AI score0.00471EPSS
SaveExploits3
CVE
CVE
added 2026/09/18 2:27 a.m.17 views

CVE-2026-14855

The RT Mega Menu WordPress plugin (all versions up to and including 1.5.1 ) is vulnerable to Stored Cross-Site Scripting (XSS) through the css[left] parameter, processed via the rtmega_update_menu_options AJAX action. The root cause is insufficient input sanitization and output escaping . Authent...

6.4CVSS0.00201EPSS
SaveExploits0References6
EUVD
EUVD
added 2026/09/18 2:27 a.m.8 views

EUVD-2026-82645

The Biggop Library is vulnerable to Cross-Site Scripting via the ‘displayid’ parameter from the Sigmative API in various versions due to insufficient output escaping. This makes it possible for attackers who can compromise the Sigmative API server to inject arbitrary web scripts in pages that wil...

5.4CVSS0.00288EPSS
SaveExploits0References15
Cvelist
Cvelist
added 2026/09/18 2:27 a.m.24 views

CVE-2026-92991 Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

The Biggop Library is vulnerable to Cross-Site Scripting via the ‘displayid’ parameter from the Sigmative API in various versions due to insufficient output escaping. This makes it possible for attackers who can compromise the Sigmative API server to inject arbitrary web scripts in pages that wil...

5.4CVSS0.00288EPSS
SaveExploits0References15
CVE
CVE
added 2026/09/18 2:27 a.m.13 views

CVE-2026-92991

The Biggopti Library , a JavaScript component embedded in multiple WordPress plugins (including Ultimate Post Kit , Ultimate Store Kit , Smart Admin Assistant , Live Copy Paste , BDThemes Prime Slider Lite , BDThemes Element Pack Lite , and Pixel Gallery ), is vulnerable to Cross-Site Scripting (...

5.4CVSS0.00288EPSS
SaveExploits0References15
Kitploit
Kitploit
added 2026/09/17 11:33 p.m.11 views

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16におけるクロスサイトスクリプティング(XSS)の脆弱性 説明 SKYWORTH GN542VF ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16の設定ページにおけるクロスサイトスクリプティング(XSS)により、認証された攻撃者がDDNS設定セクションを介してページに自身のスクリプトを注入できます。 追加情報...

5.4CVSS6.1AI score0.00676EPSS
SaveExploits1
CVE
CVE
added 2026/09/17 11:27 p.m.15 views

CVE-2026-2585

The Brizy – Page Builder WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) via the rootAttributes parameter in versions up to and including 2.8.14 , caused by insufficient input sanitization and output escaping. An authenticated attacker with Contributor-level or higher access c...

6.4CVSS0.00156EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/17 11:36 a.m.6 views

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

ターゲット:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel バージョン:V3.5.0 脆弱性名称:novel V3.5.0 における DOM ベースクロスサイトスクリプティング XSS 脆弱性 CWE-79 脆弱性タイプ: DOM ベースクロスサイトスクリプティング DOM-based XSS 発見日: 2025-11-02 脆弱性詳細: novel V3.5.0 は、Spring Boot 3 + Vue 3 ベースの小説読書プラットフォームであり、そのブックコメントモジュールに DOM ベース...

6.1CVSS5.7AI score0.00347EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/17 3:42 a.m.10 views

CVE-2025-12163

CVE-2025-12163: Omnipress WordPress プラグインにおける格納型クロスサイトスクリプティング 目次 概要 脆弱性の詳細 技術的分析 攻撃ベクトル 修復ガイド CVSS メトリクス 参照 セキュリティ連絡先 概要...

6.4CVSS5.9AI score0.0033EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/17 12:57 a.m.13 views

CVE-2026-10289-XSS

ホテル・観光予約システム - 保存型クロスサイトスクリプティング(XSS) 脆弱性の詳細...

5.3CVSS5.6AI score0.00338EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 6:53 p.m.9 views

CVE-2025-59424

CVE-2025-59424 LinkAce の /system/audit ページにおける保存型クロスサイトスクリプティング(XSS)...

7.3CVSS5.8AI score0.00344EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/16 3:53 p.m.11 views

OpenNebula-CVE-2025-56536

OpenNebula-CVE-2025-56536 Exploit Title: OpenNebula 6.10.0.1 - ユーザー情報における格納型XSS(クロスサイトスクリプティング) Exploit Author: Mark Artamonov Vendor Homepage: https://opennebula.io/ Tested Version: OpenNebula 6.10.0.1 Affected Versions: OpenNebula Proof of Concept:...

6.1CVSS6.5AI score0.00185EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/16 11:00 a.m.12 views

CVE-2026-33331

CVE-2026-33331 — oRPC OpenAPI Reference Plugin における格納型XSS orpc の OpenAPI ドキュメント生成における格納型XSSの概念実証ラボ 目的 oRPC は OpenAPI 仕様から API ドキュメントページを構築します。v1.13.9 より前のバージョンでは、JSON.stringify を使用して HTML エンコードなしで仕様を直接 タグに出力していました。攻撃者が制御できる info.description などのフィールドは、そのタグを早期に閉じてスクリプトを実行できました。...

8.2CVSS5.9AI score0.00288EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/16 10:32 a.m.10 views

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

脆弱なDocker環境の作成 - CVE-2023-30212- git cloneを使ってリポジトリからファイルをダウンロード git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 次にDockerイメージを設定します Dockerイメージの作成 次のコマンドを使用します: sudo docker build -t work . Dockerコンテナを実行するには 次のコマンドを使用します: sudo docker run -d -p 80:...

6.1CVSS6.5AI score0.08115EPSS
SaveExploits9References1
Kitploit
Kitploit
added 2026/09/15 5:13 p.m.8 views

CVE-2019-19393

Rittal CMC PU III – 保存型XSS PoC アプリケーション: Rittal CMC PU III Web管理 デバイス: CMC PU III 7030.000 ソフトウェアリビジョン: V3.11.002 から V3.15.704 まで ハードウェアリビジョン: V3.00 から V6.01 まで 攻撃タイプ: 保存型XSS 解決策: ソフトウェアリビジョン V3.17.10 以降にアップデート 概要:...

6.1CVSS6.5AI score0.00846EPSS
SaveExploits0
NVD
NVD
added 2026/09/15 4:17 p.m.6 views

CVE-2026-91936

Flowise versions before 3.1.4 contain a script injection vulnerability in Docker image build workflows where workflowdispatch inputs are directly interpolated into shell run blocks. Attackers with repository write access can inject shell metacharacters through inputs like tagversion and nodeversi...

8.3CVSS0.00348EPSS
SaveExploits0References2
CVE
CVE
added 2026/09/15 3:17 p.m.9 views

CVE-2026-91936

Flowise versions before 3.1.4 are affected by a script injection vulnerability in its Docker image build workflows. The root cause is that workflow_dispatch inputs are directly interpolated into shell run blocks without sanitization. An attacker with repository write access can inject shell metac...

8.3CVSS6.3AI score0.00348EPSS
SaveExploits0References2
Rows per page
Query Builder