CVE-2026-15004

The FileBird – WordPress Media Library Folders & File Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via image alt text in all versions up to, and including, 6.5.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

CVE-2026-14472

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kubio/copyright Block Content in all versions up to, and including, 2.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-11757

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in KA Informatics Technologies Ltd. Co. Bar Association Website allows Reflected XSS. This issue affects Bar Association Website: through 18092026. NOTE: The vendor was contacted early about this...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 저장형 크로스 사이트 스크립팅 XSS 설명 Vehicle Management System 1.0은 /vehicle-management/booking.php의 Name 매개변수에 저장형 크로스 사이트 스크립팅 XSS 취약점을 포함하고 있습니다. 악의적인 공격자는 Name 필드에 악성 페이로드를 주입할 수 있으며, 이는 관리자가 /vehicle-management/bookinglist.php에서 예약 목록을 볼 때 저장되고 실행됩니다. 이로 인해 ...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-Reflected-XSS WebPort-v1.19.1의 반사형 XSS 취약점은 악의적으로 조작된 링크나 타사 웹 페이지를 열람하는 사용자에게 영향을 미칩니다. CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 취약점을 악용하려면 'http://server:8090/access/setup?type=" 요청을 사용하여 악의적으로 조작된 링크나 타사 웹 페이지를 열람하는 사용자에게 영향을 미칠 수 있습니다. root@kitploit: GET...

EUVD-2026-82771

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in KA Informatics Technologies Ltd. Co. Bar Association Website allows Reflected XSS. This issue affects Bar Association Website: through 18092026. NOTE: The vendor was contacted early about this...

CVE-2026-11757

A Reflected Cross-Site Scripting (XSS) vulnerability exists in the KA Informatics Technologies Ltd. Co. Bar Association Website , caused by improper neutralization of input during web page generation. The affected version range extends through 18/09/2026 . The CVSS 3.1 score is 6.1 (MEDIUM) , wit...

CVE-2026-11757 Reflected XSS in KA Informatics' Bar Association Website

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in KA Informatics Technologies Ltd. Co. Bar Association Website allows Reflected XSS. This issue affects Bar Association Website: through 18092026. NOTE: The vendor was contacted early about this...

blackboard-xss

이 저장소에는 README가 없습니다...

CVE-2023-31705

CVE-2023-31705 설명 Sourcecodester Task Reminder System 1.0의 반사형 교차 사이트 스크립팅XSS 취약점으로, 인증된 사용자가 page 매개변수에 악성 자바스크립트를 주입할 수 있습니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 Sourcecodster 영향을 받는 제품 코드 베이스 Task Reminder System - 1.0 영향을 받는 구성 요소 http://localhost/php-trs/admin/ page 매개변수 공격 유형 원격 공격 벡터 악용하려면 공격자가...

CVE-2023-29489

소개 특정 버전의 cPanel에서 악용 가능한 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되어 CVE-2023-29489로 지정되었습니다. 이 취약점으로 인해 공격자는 인증 없이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 XSS 취약점은 cPanel 관리 포트가 외부에 노출되지 않은 경우에도 악용될 수 있습니다. 80번 및 443번 포트의 웹사이트도 cPanel로 관리되는 경우 이 취약점에 영향을 받을 수 있습니다. 개요 cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된...

CVE-2026-67103 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users...

CVE-2026-67103

HCL BigFix Service Management is affected by a Cross-Site Scripting (XSS) vulnerability that allows an attacker to inject unsanitized malicious scripts executed in a victim's browser. The stated impact includes session hijacking , account takeover , and unauthorized actions on behalf of affected ...

EUVD-2026-82769

HCL BigFix Service Management is affected by Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free 인증되지 않은 저장형 블라인드 XSS 요약 이 저장소는 WordPress 플러그인 Link Whisper Free 에 영향을 미치는 인증되지 않은 저장형 크로스 사이트 스크립팅 문제인 CVE-2025-11262 를 재현하기 위한 로컬 Docker 랩을 포함합니다. 이 랩은 두 가지 플러그인 버전을 비교합니다:...

CVE-2026-47423-dompurify-xss-detector

DOMPurify 재클론 로직 결함을 통해 완전한 새니타이저 우회에 취약한 DOMPurify의 프로덕션 배포를 탐지합니다. 이 도구는 쉽게 제거되는 소스 주석이나 버전 변수에 의존하지 않고, 축소된 프로덕션 JavaScript 번들에서 패치되지 않은 허용 태그 레이아웃을 식별하기 위해 로직 핑거프린팅을 수행합니다. 취약점 요약 DOMPurify 버전 3.4.4까지는 요소가 기본적으로 허용되었습니다. 이로 인해 Chromium/WebKit 브라우저가 DOMPurify의 새니타이즈 패스가 이미 실행된 후에 서브트리를 다시 새로고침...

Teldat-Router-CVE-2022-POC

Teldat 라우터 CVE-2022-39996 & CVE-2022-39997 POC Teldat RS123 / RS123w 라우터에서 발견된 두 가지 취약점에 대한 개념 증명PoC입니다. 개요 CVE ID| 유형| CWE| CVSS| 심각도 ---|---|---|---|--- CVE-2022-39996| 반사형 XSS| CWE-79| 6.1| 중간 CVE-2022-39997| 약한 암호| CWE-521| 9.8| 심각 영향 받는 제품: Teldat RS123, RS123w 라우터 CVE-2022-39997 - 약한 암호 설명...

CVE-2025-51401

익스플로잇 제목: LiveHelperChat =4.61 - 운영자 채팅 이름 필드를 통한 저장형 크로스 사이트 스크립팅 XSS - 채팅 소유자 이전 시 트리거 날짜: 09/06/2025 익스플로잇 작성자: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ 벤더 홈페이지: https://github.com/LiveHelperChat/livehelperchat/ 소프트웨어 링크:...

CVE-2021-3395

CVE-2021-3395 제안된 설명 Pryaniki 6.44.3의 교차 사이트 스크립팅XSS 취약점으로 인해 원격 인증된 사용자가 임의의 파일을 업로드할 수 있습니다. 누군가 첨부 파일을 방문하면 JavaScript 코드가 실행됩니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 OOO Tekhnologii zashchity 영향을 받는 제품 코드 베이스 PRYANIKY - 6.44.3 공격 유형 원격 공격 경로 이 취약점을 악용하려면 누군가 조작된 HTML 파일을 열어야 합니다. 공급업체가 취약점을 확인하거나...