CVE-2019-1218

CVE-2019-1218 Outlook iOS 欺骗漏洞 我在 iOS Outlook 移动应用程序中发现了 XSS。Microsoft Outlook for iOS 中存在一个严重漏洞，可能允许攻击者控制受害者的设备。该安全问题可能使恶意行为者能够使用电子邮件客户端在任何 iOS 智能手机或平板电脑上执行跨站脚本（XSS）攻击。这是由于软件解析特制电子邮件消息的方式所致。 通过使用 JavaScript 载荷，可以修改应用程序上的内容。 Microsoft Outlook iOS...

CVE-2023-36158

CVE-2023-36158 Cross Site Scripting XSS vulnerability in sourcecodester Toll Tax Management System 1.0 allows remote attackers to run arbitrary code via the First Name and Last Name fields on the My Account page...

CVE-2023-30212

CVE-2023-30212 利用 Ourphp 7.2.0 版本中的漏洞，也称为 CVE-2023-30212 步骤 1. 在您的系统中下载并安装 Docker （注意）我使用 Docker 是因为它快速且易于安装 Ubuntu。 步骤 2. 设置 Docker 环境 root@kitploit: docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it test-container bash 步骤 ...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component. For educational purposes only Requires knowledge of loginURL, admin access or the...

CVE-2025-31864

CVE-2025-31864 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Beam me up Scotty – 回到顶部按钮 受影响版本 alert"XSS"foobottom:0 2. 访问 WordPress 站点后，可以确认 XSS 漏洞发生。 !图片https:/...

CVE-2026-92214

CVE-2026-92214 affects a2ui-project a2ui versions up to 0.10.7 , specifically the file sanitizer-markdown-renderer-service.ts within the a2a-chat-canvas Angular component. The vulnerability is a Cross-Site Scripting (XSS) flaw in an unknown function of that service. A remote attacker with low pri...

CVE-2023-42426

CVE 编号： CVE-2023-42426 漏洞类型： 跨站脚本 描述： Froala Froala Editor v.4.1.1 中的跨站脚本（XSS）漏洞允许远程攻击者通过“插入图像”组件中的“插入链接”参数执行任意代码。 复现步骤： 1. 选择“插入图像”选项并添加一张新图像。 2. 点击已添加的图像，然后使用“插入链接”选项并输入载荷： https://example.com" onmouseover='alertxss'。 参考： 1. https://cve.report/CVE-2023-42426 2...

CVE-2024-34716

CVE-2024-34716PoC 更多技术细节可在 https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ 查看 安装 pip install -r requirements.txt 使用 Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 PurchaseRequest.do 中的 XSS 漏洞 信息描述：在 Zoho ManageEngine ServiceDesk Plus 9.3 中发现了一个问题。通过 PurchaseRequest.do 的 serviceRequestId 参数存在 XSS 漏洞。 作者：Tarantula 团队的 Concobe - VinCSS（Vingroup 成员） Payload...

CVE-2019-12542

CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 中的XSS漏洞（位于SearchN.do） 信息描述：在Zoho ManageEngine ServiceDesk Plus 9.3中发现了一个问题。通过SearchN.do的userConfigID参数存在XSS漏洞。 作者：Tarantula团队 - VinCSS（Vingroup成员）的Concobe Payload（利用载荷）...

CVE-2019-12949

CVE-2019-12949 从跨站脚本漏洞到 pfSense 2.4.4-p2 和 2.4.4-p3 的远程代码执行 信息描述： 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果能够诱使已认证的管理员点击钓鱼页面上的按钮，攻击者可以通过 dingcommand.php 和 rrdfetchjson.php 将任意可执行代码上传到服务器。然后，远程攻击者可以在该服务器上以 root 权限运行任何命令。 研究员：The Tarantula Team 的 Enter，VinCSS（Vingroup 成员） PoC XSS...

Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46069 漏洞标题: Vehicle Service Management System - 'Mechanic List' 存储型跨站脚本（XSS） 漏洞作者: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 MEDIUM 参考: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46069...

CVE-2026-15639

An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - 在 "newterm" 的 "tname" 参数中存在跨站脚本（XSS）漏洞 描述 : School Fees Management System 1.0 的 "newterm" 组件存在跨站脚本（XSS）漏洞，攻击者可通过向 "tname" 参数注入精心构造的有效载荷来执行任意 web 脚本或 HTML。 受影响产品版本 : School Fees Management System v1.0 CVE 作者 : Geraldo Alcântara 日期 : 2023/11/28 确认...

CVE-2002-0346

CVE-2002-0346 Cobalt RAQ 4 のクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が 1 service.cgi または 2 alert.cgi への URL 内の JavaScript を介して、他の Cobalt ユーザーとして任意のスクリプトを実行できる可能性があります。 Packetstorm 公開: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 公開: https://www.securityfocus.com/bid/4211...

CVE-2024-48415

CVE-2024-48415 Descripción El Sistema de Gestión de Préstamos v1.0 de itsourcecode es vulnerable a Cross Site Scripting XSS a través de un payload manipulado en los parámetros lastname, firstname, middlename, address, contactno, email y taxid en la funcionalidad de nuevo prestatario en la página ...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...

CVE-2023-30212-LAB

脆弱なDocker環境の作成（CVE-2023-30212） 説明 CVE-2023-30212は、OURPHPのバージョン7.2.0以前に影響するセキュリティ脆弱性です。 この脆弱性により、クロスサイトスクリプティング（XSS）攻撃が可能になります。 OURPHP 手順 Dockerfile をダウンロードしましょう ターミナルを開き、dockerfile をダウンロードしたフォルダに移動します マシンに Docker をインストールします kali@kali:$sudo apt install -y docker.io 新しい Docker イメージを作成します...

CVE-2022-41445

CVE-2022-41445 CodeIgniterを使用した教師レコード管理システムにおけるクロスサイトスクリプティング 提案された説明 CodeIgniter 1.0を使用したレコード管理システムにおけるクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は「科目追加」ページに細工されたペイロードを注入して任意のWebスクリプトまたはHTMLを実行できます。 追加情報 概念実証: https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 脆弱性タイプ...

CVE-2020-16270

CVE-2020-16270 Suggested description : OLIMPOKS under 3.3.39 allows Auth/Admin ErrorMessage XSS. Remote Attacker can use discovered vulnerability to inject malicious JavaScript payload to victim’s browsers in context of vulnerable applications. Executed code can be used to steal administrator’s...