CVE-2026-68528

Concrete CMS RSS Displayer block below version 9.5.3 rendered remote feed item titles without HTML escaping, resulting in stored cross-site scripting. An attacker able to control a title in a syndicated feed could execute script in the site origin for any visitor to the affected page, including...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS 存储型 XSS v.9.2.1 作者：（Sergio） 描述： ConcreteCMS v9.2.1 存在任意文件上传漏洞，该漏洞允许存储型跨站脚本（XSS）。 攻击向量： “Thumbnail”文件上传净化逻辑中存在漏洞，允许您上传包含隐藏 alert 跨站脚本（XSS）的 PDF / SVG / HTML 文件。 POC： 登录面板后，我们将进入“Settings - Tags - Thumbnail off Dashboard Menu”。 以下是 payload： XSS PDF Payload： 这是一个使用 JS2PDFInjector 工具生成的 X...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS 存储型 XSS v2.3.2 作者：Sergio 描述： e017 CMS v.2.3.2 中的跨站脚本（XSS）漏洞允许本地攻击者通过管理菜单中“名称”字段的恶意脚本执行任意代码。 攻击向量： 对管理菜单“名称”字段输入内容消毒的漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC： 登录面板后，我们将进入常规菜单的“管理”部分。 我们编辑已创建的站点设置，并看到可以在“名称”字段中注入任意 JavaScript 代码。 XSS 负载： root@kitploit: 附加信息： https://e107.org/...

EUVD-2026-76199

Contributor Cross Site Scripting XSS in Visual Composer Website Builder = 45.16.1 versions...

CVE-2020-28415

CVE-2020-28415 建议描述 TranzWare Payment Gateway 3.1.12.3.2 中存在一个反射型跨站脚本（XSS）漏洞。远程未认证攻击者能够通过精心构造的 URL 执行任意 HTML 代码（与 CVE-2020-28414 的攻击向量不同）。 漏洞类型 跨站脚本 XSS 厂商 TranzWare 受影响的产品代码库 Payment Gateway 3.1.12.3.2. 攻击类型 远程 影响代码执行 true 厂商是否已确认或承认该漏洞？ true 参考 https://compassplus.com/solutions/tranzware/ 发现者...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 存储型XSS v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中的跨站脚本漏洞允许本地攻击者通过在“内容 - 新闻菜单”的 Extra 中注入精心构造的脚本来执行任意代码。 攻击向量： 对“内容 - 新闻菜单”的 Extra 输入进行过滤的漏洞，允许注入 JavaScript 代码，当用户访问网页时会被执行。 POC： 登录面板后，我们进入主菜单的“内容 - 新闻”部分。 我们编辑该“内容 - 新闻菜单”，使用我们创建的 payload，可以看到我们可以在 Extra 字段中注入任意 JavaScript 代码。 XS...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699：TastyIgniter v3.0.7 餐厅 CMS 中的多处反射型 XSS TastyIgniter 管理后台 3.0.7 版本中存在已认证的反射型 XSS。 https://vulners.com/cve/CVE-2021-38699 POC： 管理后台 dashboard 的 start 参数： root@kitploit: POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101...

cve-disclosures

Divulgaciones de CVE — Aman Bahiniya Tres CVE asignados por MITRE en diciembre de 2024. Los registros fueron reservados pero nunca publicados, por lo que aún no hay nada indexado. Este repositorio publica los avisos para que los CVE sean buscables y acreditados...

CVE-2022-36433

CVE-2022-36433 Amasty Blog Pro for Magento 2 中博客文章创建功能的跨站脚本（XSS） 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）的博客文章创建功能允许在 shortcontent 和 fullcontent 字段中注入 JavaScript 代码，导致管理面板用户通过 posts/preview 或 posts/save 受到 XSS 攻击。 以下是上述参数的易受攻击端点（注入点）： POST /admin/amastyblog/posts/preview/key/somekey/?isAjax=tr...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link路由器DSL-2730E - 存储型跨站脚本 D-Link DSL-2730E CT-20131125设备允许通过维护配置中的密码页面的用户名参数实现XSS。 参考文献...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本漏洞允许本地攻击者通过向“系统与设置”中的“数据对象”的“复数句柄”注入恶意脚本，从而执行任意代码。 攻击向量： 脚本注入——对“系统与设置 - 数据对象”中“复数句柄”输入内容的消毒处理存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时会被执行。 POC： 登录面板后，前往“系统与设置 - 数据对象”部分（位于常规菜单中）。 编辑“实体”字段，填入我们构造的载荷，可以看到我们可以在“复数句柄”字段中注入任意 JavaScript 代码。 XSS...

MDaemon-Advisories

MDaemon 安全公告 MDaemon 公告： CVE-2021-27180（反射型 XSS） CVE-2021-27181（CSRF Token 固定） CVE-2021-27182（Iframe 注入） CVE-2021-27183（远程代码执行） 这些漏洞已于 2021 年 1 月修复，并已作为 CVE 公开。它们可以组合利用，通过电子邮件消息实现远程代码执行/帐户接管（需要用户交互）。 时间线： 2020 年 12 月 15 日：向供应商提交漏洞报告 2021 年 1 月 12 日：发布补丁 补丁说明：...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - 反射型 XSS 到 RCE Exploit 作者：Bobby Cooke boku 漏洞统计信息 OWASP Top Ten 2017：A7:2017-跨站脚本 XSS CWE-79：在网页生成期间对输入的不当中和（'跨站脚本'）- 类型 1：反射型 XSS CVSS 基础评分：6.1 中危 CVSS v3.1 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N https://nvd.nist.gov/vuln/detail/CVE-2020-23839...

CVE-2019-10685

CVE-2019-10685 用户通过 "TextField" 参数提供的包含 JavaScript 的输入，会在 HTML 响应的 JavaScript 代码中被回显。 Exploit-DB 发布信息：https://www.exploit-db.com/exploits/46804 PacketStorm 发布信息：https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html...

XSS-Catcher

XSS Catcher Un framework de detección de XSS ciego y captura de datos XSS que funciona con Flask, y . XSS Catcher es una herramienta intuitiva que automatiza ataques de Cross-Site Scripting XSS ciego y la recopilación de datos, incluyendo capturas de pantalla. Cuenta con un generador de payloads...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS Exploit标题: Home Owners Collection Management System 1.0 - 反射型XSS 日期: 2022-05-06 CVE: CVE-2022-28078 漏洞作者: Abdulaziz Saad @b4zb0z 厂商主页: https://www.sourcecodester.com/ 软件链接:...

CVE-2023-29489

CVE-2023-29489 漏洞利用 此脚本可利用CVE-2023-29489（XSS漏洞）攻击许多网站 使用方法 root@kitploit: python3 CVE-2023-29489.py list.txt 我的频道：...

bugbounty-cheatsheet

Hoja de referencia de Bug Bounty 📚 Referencia| 🔎 Vulnerabilidades ---|--- Plataformas de Bug Bounty| XSS Libros| SQLi Herramientas Especiales| SSRF Recon| Inyección CRLF Plataformas de Práctica| Inyección CSV Consejos de Bug Bounty| LFI | XXE | RCE | Redirección Abierta | Criptografía | Inyección...

CVE-2026-68528 Concrete CMS 9.5.2 and below is vulnerable to Stored XSS in RSS Displayer Block via Unescaped Remote Feed Item title

Concrete CMS RSS Displayer block below version 9.5.3 rendered remote feed item titles without HTML escaping, resulting in stored cross-site scripting. An attacker able to control a title in a syndicated feed could execute script in the site origin for any visitor to the affected page, including...

CVE-2026-68528 Concrete CMS 9.5.2 and below is vulnerable to Stored XSS in RSS Displayer Block via Unescaped Remote Feed Item title

Concrete CMS RSS Displayer block below version 9.5.3 rendered remote feed item titles without HTML escaping, resulting in stored cross-site scripting. An attacker able to control a title in a syndicated feed could execute script in the site origin for any visitor to the affected page, including...