1127245 matches found
WordPress WooCommerce <1.13.22 - Cross-Site Scripting
WordPress WooCommerce before 1.13.22 contains a reflected cross-site scripting vulnerability via the slider import search feature because it does not properly sanitize the keyword GET parameter. id: CVE-2021-24300 info: name: WordPress WooCommerce 1.13.22 - Cross-Site Scripting author: cckuailong...
Visual CSS Style Editor < 7.5.4 - Cross-Site Scripting
The plugin does not sanitise and escape the wyppagetype parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting issue id: CVE-2021-24934 info: name: Visual CSS Style Editor 7.5.4 - Cross-Site Scripting author: Splint3r7 severity: medium description: | The...
WordPress Mediumish Theme <=1.0.47 - Cross-Site Scripting
WordPress Mediumish theme 1.0.47 and prior contains an unauthenticated reflected cross-site scripting vulnerability. The 's' GET parameter is not properly sanitized by the search feature before it is output back on the page. id: CVE-2021-24316 info: name: WordPress Mediumish Theme =1.0.47 -...
Seo Panel 4.8.0 - Cross-Site Scripting
Seo Panel 4.8.0 contains a reflected cross-site scripting vulnerability via the seo/seopanel/login.php?sec=forgot email parameter. id: CVE-2021-3002 info: name: Seo Panel 4.8.0 - Cross-Site Scripting author: edoardottt severity: medium description: Seo Panel 4.8.0 contains a reflected cross-site...
SIS Informatik REWE GO SP17 <7.7 - Cross-Site Scripting
SIS Informatik REWE GO SP17 before 7.7 contains a cross-site scripting vulnerability via rewe/prod/web/index.php affected parameters are config, version, win, db, pwd, and user and /rewe/prod/web/rewegocheck.php version and all other parameters. id: CVE-2021-31537 info: name: SIS Informatik REWE ...
Sidekiq <=6.2.0 - Cross-Site Scripting
Sidekiq through 5.1.3 and 6.x through 6.2.0 contains a cross-site scripting vulnerability via the queue name of the live-poll feature when Internet Explorer is used. id: CVE-2021-30151 info: name: Sidekiq =6.2.0 - Cross-Site Scripting author: DhiyaneshDk severity: medium description: Sidekiq...
Reprise License Manager 14.2 - Cross-Site Scripting
Reprise License Manager 14.2 contains a reflected cross-site scripting vulnerability in the /goform/loginprocess 'username' parameter via GET, whereby no authentication is required. id: CVE-2022-28363 info: name: Reprise License Manager 14.2 - Cross-Site Scripting author: Akincibor severity: medi...
WordPress XML Sitemap Generator for Google <2.0.4 - Cross-Site Scripting/Remote Code Execution
WordPress XML Sitemap Generator for Google plugin before 2.0.4 contains a cross-site scripting vulnerability that can lead to remote code execution. It does not validate a parameter which can be set to an arbitrary value, thus causing cross-site scripting via error message or remote code executio...
AWStats 6.95/7.0 - 'awredir.pl' Cross-Site Scripting
AWStats is prone to multiple cross-site scripting vulnerabilities because the application fails to properly sanitize user-supplied input. id: CVE-2012-4547 info: name: AWStats 6.95/7.0 - 'awredir.pl' Cross-Site Scripting author: dhiyaneshDk severity: medium description: AWStats is prone to multip...
Erxes <0.23.0 - Cross-Site Scripting
Erxes before 0.23.0 contains a cross-site scripting vulnerability. The value of topicID parameter is not escaped and is triggered in the enclosing script tag. id: CVE-2021-32853 info: name: Erxes 0.23.0 - Cross-Site Scripting author: dwisiswant0 severity: critical description: Erxes before 0.23.0...
WordPress Core < 7.0.3 - Preauth Reflected XSS (XSS2Shell)
Pre-authentication reflected XSS in WordPress wp-login.php CVE-2026-64638. The flaw exploits a parser differential between PHP striptags and WordPress KSES. Tags with whitespace after e.g. " area" survive striptags but are normalized to valid HTML by KSES, leading to attacker-controlled DOM...
CVE-2024-42834
エクスプロイトタイトル: INCOGNITO SAC 保存型クロスサイトスクリプティング XSS 脆弱性 日付: 2024年7月26日 エクスプロイト作者: Etienne Supra ベンダーホームページ: https://www.incognito.com/products/service-activation-center/ バージョン: 14.11 CVE : CVE-2024-42834 ベンダーには通知済みであり、ベンダーは本脆弱性を認識しています。 脆弱性の概要 Incognito Service Activation Center ユーザーインターフェース SAC UI ...
CVE-2020-16270
CVE-2020-16270 推奨説明 : OLIMPOKS 3.3.39 未満は Auth/Admin ErrorMessage XSS を許容します。 リモート攻撃者は発見された脆弱性を利用して、標的のブラウザ上で脆弱なアプリケーションのコンテキストにおいて悪意のあるJavaScriptペイロードを注入できます。実行されたコードは、管理者のCookieを盗んだり、標的アプリケーションのHTMLコンテンツに影響を与えたり、フィッシング関連攻撃を行うために使用される可能性があります。脆弱なアプリケーションは、小売から産業までさまざまなセクターの3000以上の組織で使用されています。 追加...
CVEs
CVE 列表 CVE-2024-22890: My e-Diary App - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md CVE-2024-24134 : Online Food Menu - 跨站脚本攻击 概念验证PoC :...
CVE-2024-22909
CVE-2024-22909 : Online-Exam-System - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...
CVE-2024-33210
CVE-2024-33210 Flatpress 1.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、攻撃者は悪意のあるスクリプトを他のユーザーが閲覧する Web ページに注入することが可能になります。 脆弱性タイプ: クロスサイトスクリプティング（XSS） 製品ベンダー: flatpress CMS 影響を受ける製品コードベース: Flatpress v1.3 - FlatPress バージョン 1.3 で修正予定。 影響を受けるコンポーネント: URL CVE 影響その他:...
CVE-2024-24136
CVE-2024-24136 : 算数ゲーム クロスサイトスクリプティング 概念実証（PoC） : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24136.md 概念実証（PoC） : https://github.com/BurakSevben/CVE-2024-24136/blob/main/CVE-2024-24136.md...
CVE-2024-40511
CVE-2024-40511 openPetra v.2023.02 の serverMServerAdmin.asmx 関数を介したクロスサイトスクリプティングの脆弱性 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMServerAdmin.asmx 関数を介した XSS を悪用して、認証済みユーザーのクッキーを盗むことができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 作成者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40511 CVE リン...
CVE-2024-48591
CVE-2024-48591 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 XSS 描述 Inflectra SpiraTeam 7.2.00 版本存在跨站脚本（XSS）漏洞，通过上传特制的 SVG 文件，在直接查看该文件时可执行 JavaScript。 漏洞类型 跨站脚本（XSS） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 TestRuns 部分 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高级别的访问权限。 攻击向量 攻击者可以上传包含 JavaScript 的特制 SVG...