CVE-2025-63419

CVE-2025-63419 CrushFTP 11.3.760以前のバージョンはHTMLインジェクションに対して脆弱です。Webベースのサーバーにはユーザーがファイルを共有できる機能があり、その機能はファイル名をメール本文フィールドに反映しますが、サニタイズが行われないためHTMLインジェクションにつながります。 CWE CWE-79 — Webページ生成時の入力の不適切な無効化（クロスサイトスクリプティング） CVSS v3.1 基本スコア: 3.5 低 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 概要...

CVE-2026-22849

CVE-2026-22849: Saleor のリッチテキストフィールドにおける適切な HTML サニタイゼーションの欠如 概要...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray のエスケープされていないコマンドライン・メタデータを介した保存型 XSS はじめに Memray （Bloomberg の Python メモリプロファイラ）をレビューしていた際、私はシンプルな疑問を胸にこの問題を発見しました。 攻撃者が制御するランタイム・メタデータは、ブラウザでレンダリングされるレポート出力に、安全でない形で混入し得るのか？ このケースでは、答えはイエスでした。 バグは Memray の HTML...

django-xss-example

自分の環境で確認 Linuxでのみ動作します。Windowsでは、依存関係の一つがエラーを引き起こす可能性があります。 実行前に以下のパッケージをインストールする必要があります: root@kitploit: pip install -r requirements.txt パッケージがインストールされたことを確認してください root@kitploit: python -m django --version pip install django==4.0.1 grammarinator-generate --version pip install...

SunEditor: Critical XSS vulnerability - sanitizer bypass

Summary SUNEDITOR v2.47.10 appears to allow JavaScript execution through crafted namespaced HTML elements. The sanitization logic does not fully remove executable event-handler attributes from certain custom/namespaced tags. As a result, an attacker may be able to inject HTML content that execute...

CVE-2020-0674-PoC

CVE-2020-0674 本脆弱性の再現手順: 鍵となるのはHtmlの作成だ Pythonソースコードは、Html Webページを自動テストする機能を提供する seleniumライブラリが提供するIEdriverを利用したテストはIE11をサポートしている スクリプトの使用時には、Htmlパスとドライバパスを入力する必要がある...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 の 11.3.757 より前のバージョンは、CrushFTP 管理パネル（レポート / "Who Created Folder"）において保存型 HTML インジェクションの影響を受け、管理者セッションで永続的な HTML 実行が可能になります。 CWE CWE-79 — Improper Neutralization of Input During Web Page Generation クロスサイトスクリプティング CVSS v3.1 基本スコア: 4.1 中 root@kitploit:...

EP3_Redes

EP3Redes GOによるHTMLサーバの実装 - CVE-2023-29406脆弱性の分析...

CVE-2026-56736 phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission

phpMyFAQ is an open source FAQ web application. A stored cross-site scripting XSS vulnerability in versions prior to 4.2.0-alpha allows any unauthenticated user or low-privileged registered user to inject arbitrary JavaScript that executes in an administrator's browser when they review or edit a...

CVE-2026-56736

The open-source FAQ web application phpMyFAQ is vulnerable to a stored cross-site scripting (XSS) flaw in versions prior to 4.2.0-alpha . The root cause is an HTML entity bypass where the html_entity_decode() function converts entities into executable HTML after strip_tags() has already processed...

cve-testing

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなどの形式で表示できます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも閲覧できます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2024-22640

CVE-2024-22640 脆弱性の種類 正規表現サービス拒否（ReDoS） 影響を受ける製品とバージョン TCPDF convertHTMLColorToDec'"t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!',$ref; ? 注: 脆弱性のあるコード行の後に preglasterror で確認すると、正規表現は PREGBACKTRACKLIMITERROR で終了します...

CVE-2025-54100

CVE-2025-54100 – PowerShell 応答解析 PoC CVE-2025-54100 が悪意のある HTML 解析を介して Windows PowerShell 5.1 で リモートコード実行 RCE を引き起こすことを示します。 CVE-2025-54100 とは？ 脆弱性の種類: Invoke-WebRequest が -UseBasicParsing パラメータを使用していない 場合のコマンドインジェクションのリスク 深刻度: CVSS 7.8（高） 根本原因: MSHTML ベースの HTML 応答解析により、スクリプトの実行（例:...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea リポジトリマイグレーションにおけるリモートコマンド実行のエクスプロイト。 使い方 1. このリポジトリ内のファイルを使ってHTTPファイルシステムサーバーを実行します。 2. api/v1/repos/e99/exp/pulls/1/index.html L96 で実行するコマンドを編集します。 3. Giteaインスタンス上で、URL http:///e99/exp を使ってリモートリポジトリをマイグレーションします。 4. Pwnned! 参考 https://tttang.com/archive/1607/ 中国語 クレジット...

CVE-2025-65754

CVE-2025-65754 : Algernon 1.17.4におけるStored XSS 説明 Algernon v1.17.4は、攻撃者が巧妙に細工されたペイロードをファイル名に注入することで任意のコードを実行できるクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。 影響を受けるプロジェクト : Algernon - 1.17.4 プロジェクトメンテナ : Alexander F. Rødseth xyproto 脆弱性タイプ : クロスサイトスクリプティング（XSS） 攻撃ベクトル :...

CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1 における認証済み保存型クロスサイトスクリプティング（XSS） 🧭 概要 laravel-file-manager v3.3.1 以下の認証済みユーザーによる保存型クロスサイトスクリプティング（XSS）の脆弱性により、ファイルマネージャーインターフェースにアクセスできる攻撃者が、アップロードまたは作成したファイルに任意の JavaScript コードを注入して永続化させることが可能です。 悪意のある JavaScript を含む特別に細工された .html または .svg...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

cve-2026-80428-ctf

CVE-2026-80428 CTFトレーニングラボ CVE-2026-80428（CWE-502: 信頼できないデータのデシリアライズ）の教育用エミュレータ 。 これは実際のILIASインストールではなく 、武器化されたエクスプロイトパッケージでもありません 。 学生およびセキュリティ研究者向けの、完全にコンテナ化された隔離ラボです。 クイックスタート root@kitploit: git clone https://github.com/shivammittal2403/cve-2026-80428-ctf.git cd cve-2026-80428-ctf cp...

CVE-2026-84151

The Post Grid WordPress plugin before 7.9.5 does not limit an expansion of the WordPress allowed-HTML list to its own markup and applies it site-wide, allowing users with the Contributor role and above to store iframe, style and input elements that are normally stripped from their content, leadin...

CVE-2026-84151 The Post Grid < 7.9.5 - Contributor+ Stored HTML/iframe Injection via wp_kses_post Allow-List Widening

The Post Grid WordPress plugin before 7.9.5 does not limit an expansion of the WordPress allowed-HTML list to its own markup and applies it site-wide, allowing users with the Contributor role and above to store iframe, style and input elements that are normally stripped from their content, leadin...