EUVD-2026-82853

The WP Recipe Maker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'notes' parameter in all versions up to, and including, 10.8.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level acces...

CVE-2026-18405

Jeg Kit for Elementor (WordPress plugin) versions up to and including 3.2.16 are vulnerable to unauthenticated Stored Cross-Site Scripting (XSS) via Comment Content, caused by insufficient input sanitization and output escaping. An attacker can inject arbitrary scripts into comment fields; execut...

CVE-2026-18405 Jeg Kit for Elementor <= 3.2.16 - Unauthenticated Stored Cross-Site Scripting via Comment Content

The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.2.16 due to insufficient input sanitization and output escaping. This makes it...

CVE-2026-83561

The Complianz GDPR/CCPA Cookie Consent Banner plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via Elementor Cookie Blocker Regex in all versions up to, and including, 7.5.4 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-40534

An improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Video API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to read or write limited files when the player is launched...

CVE-2025-13533

The CSS & JavaScript Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 12.0.6 via the Assignment Engine fields. This is due to insufficient input sanitization and output escaping on assignment data fields including Expressions, URLs, a...

CVE-2025-52357

CVE-2025-52357 : 보안 권고: FD602GW-DX-R410 라우터 관리 콘솔의 XSS FD602GW-DX-R410 광라우터 관리 콘솔펌웨어 V2.2.14의 반사형 XSS 취약점에 대한 개념 증명 및 보안 권고. 세부 정보, 영향 및 완화 지침 포함. 개요 FD602GW-DX-R410 광라우터의 관리 웹 인터페이스펌웨어 V2.2.14에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. Ping 진단 기능이 입력을 제대로 삭제sanitize하지 않아 관리 콘솔 컨텍스트에서 임의의 JavaScript를 주입 및 실...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

apidetector

APIDetector는 다양한 서브도메인에서 노출된 Swagger 엔드포인트를 테스트하고, 고유한 스마트 기능으로 오탐false-positive을 탐지하도록 설계된 강력하고 효율적인 도구입니다. API 테스트 및 취약점 스캐닝에 종사하는 보안 전문가와 개발자에게 특히 유용합니다. BlackHat Arsenal 2024에서 발표됨 링크 버전 이력 버전 3의 새로운 기능 현재 최신 웹 인터페이스 : 사용자 친화적인 인터페이스로 간편한 API 엔드포인트 스캔 실시간 결과 : 발견된 엔드포인트와 취약점의 실시간 업데이트 대화형 대시보...

teler-waf

teler-waf teler-waf 는 Go 기반 웹 애플리케이션을 위한 종합적인 보안 솔루션입니다. 이는 HTTP 미들웨어 역할을 하며, 기존 Go 애플리케이션에 teler IDS의 침입 탐지 기능을 통합할 수 있는 간편한 인터페이스를 제공합니다. teler-waf를 사용하면 사이트 간 스크립팅XSS 및 SQL 인젝션과 같은 다양한 웹 기반 공격으로부터 보호할 수 있습니다. 이 패키지는 표준 net/http.Handler와 함께 제공되므로 애플리케이션의 라우팅에 쉽게 통합할 수 있습니다. 클라이언트가 teler-waf로 보호...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

🚨 CVE-2026-2472-Vertex-AI-SDK-Google-Cloud - 간단한 개념 증명PoC 도구 🛠 이 애플리케이션 정보 이 도구는 보안 이슈 CVE-2026-2472에 대한 기술적 개념 증명PoC을 보여줍니다. 이 이슈는 Google Cloud Platform의 Vertex AI Python SDK에 영향을 미칩니다. Jupyter 및 Colab 노트북에서 사용되는 SDK 일부의 인증되지 않은 저장형 XSS사이트 간 스크립팅 취약점과 관련이 있습니다. 이 소프트웨어는 이 취약점이 어떻게 트리거될 수 있는지 확인하...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 문서 구현 XSS 취약점 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr = ne...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequest로 복사 BurpSuite 확장 프로그램 이 확장 프로그램은 BurpSuite에 컨텍스트 메뉴를 추가하여 여러 요청을 Javascript의 XMLHttpRequest로 복사할 수 있게 해주며, XSS를 악용할 때 PoC 개발을 간소화합니다. 설치 릴리스에서 최신 JAR을 다운로드하거나 수동으로 빌드합니다 다음 탭을 사용하여 BurpSuite에 JAR 추가: "Extender" - "Extensions" - "Add" 사용 방법 아무 탭에서 하나의 요청을 선택하거나 "Proxy" - "HTTP...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

XSS2Shell-CVE-2026-64638

このリポジトリには README がありません。...

CVE-2025-51859

CVE-2025-51859 脆弱性の説明 Chaindesk...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319는 Cross-Site ScriptingXSS에 취약함 설명 Limbas 4.3.36.1319는 Cross-Site ScriptingXSS에 취약합니다. LIMBAS http://www.limbas.org/ - 4.3.36.1319 개념 증명 UPDATE/up20.php 페이지가 XSS 코드로 반사됨 예시 페이로드 1'"&% XSS 상세 내용 Cross-site ScriptingXSS은 공격자가 합법적인 웹사이트나 웹 애플리케이션에 악성 스크립트를 실행할 수 있는 클라이언트 측 코드 삽입 공격을...

CVE-2021-36563

CVE-2021-36563 – 다수의 저장형 및 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 버전: 1.5.0 2.0.0p9 공격 유형: 저장형 및 반사형 XSS 해결 방법: 소프트웨어 버전 2.0.0p10 이상으로 업데이트 요약: CheckMK 관리 웹 콘솔버전 1.5.0 2.0.0은 WATO 모듈의 다양한 매개변수에서 사용자 입력을 적절히 검사sanitize하지 않습니다. 이로 인해 공격자가 HTML 콘텐츠와 브라우저에 의해 해석되는 JavaScript 또는 기타 클라이언트...

0l4bs

0l4bs 웹 애플리케이션 보안 애호가를 위한 크로스 사이트 스크립팅 랩 챌린지 목록 : root@kitploit: 챌린지 1 | URL 챌린지 2 | 폼 챌린지 3 | User-Agent 챌린지 4 | Referrer 챌린지 5 | Cookie 챌린지 6 | LocalStorage 챌린지 7 | 로그인 페이지 챌린지 8 | 파일 업로드 챌린지 9 | Base64 인코딩 챌린지 10 | Alert 제거 챌린지 11 | Script 제거 챌린지 12 | Pregreplace 챌린지 13 | HTML 엔티티 챌린지 14 | 정규식...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console의 반사형 XSS 개요 CVE ID: CVE-2023-31703 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향받는 제품: Microworld Technologies eScan Management Console 영향받는 버전: 14.0.1400.2281 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 2023년 5월 16일 설명 Microworld Technologies eScan Management Console버전...