Z-Downloads < 1.11.7 - Cross-Site Scripting

The plugin does not properly validate uploaded files allowing for the uploading of SVGs containing malicious JavaScript. id: CVE-2024-8673 info: name: Z-Downloads 1.11.7 - Cross-Site Scripting author: Splint3r7 severity: low description: | The plugin does not properly validate uploaded files...

Imgproxy < 3.14.0 - Cross-site Scripting (XSS)

Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to 3.14.0. id: CVE-2023-1496 info: name: Imgproxy 3.14.0 - Cross-site Scripting XSS author: pdteam severity: medium description: Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to...

SiYuan <= v3.5.9 - Cross Site Scripting

SiYuan v3.5.10 contains a reflected XSS caused by improper sanitization of javascript: href attributes allowing ASCII control characters to bypass prefix checks in SVG sanitizer, letting unauthenticated attackers execute JavaScript via /api/icon/getDynamicIcon. id: CVE-2026-31809 info: name: SiYu...

SiYuan <= v3.5.9 - SVG Animate Element XSS

SiYuan = v3.5.9 contains a reflected XSS caused by insufficient SVG sanitization allowing SVG animation elements to inject executable JavaScript in /api/icon/getDynamicIcon endpoint, letting unauthenticated attackers execute scripts. id: CVE-2026-31807 info: name: SiYuan = v3.5.9 - SVG Animate...

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

Stored XSS exploit dans TYPO3 HTML Sanitizer CVE-2023-47125 Description Les instructions de traitement DOM ne sont pas correctement gérées. Cela permet de contourner le mécanisme de cross-site scripting de typo3/html-sanitizer. Versions vulnérables = 1.0.0, = 2.0.0,...

CVE-2024-48591

CVE-2024-48591 Divulgation de vulnérabilité : XSS dans Inflectra SpiraTeam 7.2.00 Description Inflectra SpiraTeam version 7.2.00 est vulnérable au Cross-Site Scripting XSS via le téléversement de fichiers SVG spécialement conçus, qui peuvent exécuter du JavaScript lorsqu'ils sont consultés...

CVE-2025-68116

CVE-2025-68116 Auteur : @x0root Vulnérabilité : Cross-Site Scripting XSS stocké via des téléversements interprétables par le navigateur SVG / HTML Logiciel concerné : FileRise Note : GHSA-qrcv-vjvf-fr29 a introduit une atténuation qui empêchait le rendu des SVG dans...

svg_phishing_tools

Kit de sécurité pour l'analyse SVG – Documentation des outils Cette boîte à outils contient des outils Python spécialisés pour analyser les fichiers SVG potentiellement malveillants et détecter les mécanismes de sécurité. Vue d'ensemble La boîte à outils comprend quatre outils principaux : 1...

CVE-2020-13094

Название: Dolibarr 11.0.3 - Хранимый межсайтовый скриптинг Автор: Mehmet Kelepce / Gais Cyber Security Дата: 2020-04-14 Производитель: https://www.dolibarr.org/ ID автора Exploit-DB: 8763 Удалённая эксплуатация: Да Язык программирования: PHP Базовый показатель CVSSv3: 7.4 AV:N, AC:L, PR:L, UI:N,...

CVE-2025-3568

CVE-2025-3568 Повышение привилегий через вредоносный SVG-файл Краткое описание Обнаружена уязвимость безопасности в Krayin CRM 2.1.0 , которая позволяет пользователю с низкими привилегиями повысить их, обманом заставив администратора открыть вредоносный SVG-файл. Эта эксплуатация использует...

CVE-2023-24278

CVE-2023-24278 - Vulnérabilités XSS Réfléchies dans Squidex Overview Identifiant CVE : CVE-2023-24278 Produits concernés : Squidex versions antérieures à 7.4.0 Signalé par : Ioannis Christodoulakos Ce dépôt fournit des informations et un exploit pour deux vulnérabilités de type Cross-Site Scripti...

CVE-2025-51860

CVE-2025-51860 وصف الثغرة تطبيق TelegAI، وهو تطبيق ويب لبناء والدردشة مع شخصيات الذكاء الاصطناعي، معرض لثغرة تخزين البرمجة النصية عبر المواقع Stored XSS في مكون الدردشة ومكون حاوية الشخصيات. يمكن للمهاجم تحقيق تنفيذ نصوص برمجية تعسفية من جانب العميل عن طريق إنشاء شخصية ذكاء اصطناعي تحتوي على حمول...

CVE-2022-39197

CVE-2022-39197 RCE POC Liens de référence https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Il y a une excellente analyse approfondie de cette vulnérabilité https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2022-39197

CVE-2022-39197 RCE POC Utilisation Préparer le payload 1. Modifiez la ligne 19 avec votre payload dans EvilJar/src/main/java/Exploit.java 2. Compilez avec jar mvn clean compile assembly:single 3. Déplacez EvilJar-1.0-jar-with-dependencies.jar de EvilJar/target/ vers le dossier serve/ 4. Modifiez...

CVE-2026-91136

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

EUVD-2026-96298

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

CVE-2026-91136

The Divi Plus plugin for WordPress (versions up to and including 2.4.0 ) is vulnerable to Arbitrary File Read via the svg_image parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. The vulnerability stems from the SVGAnimatorController::index_permission callback returning ...

poc-cve-xss-uploading-svg

التفاصيل العنوان: ثغرة Cross-Site Scripting المنعكس والمصدق في الملحق "Uploading SVG, WEBP and ICO files" لنظام WordPress CMS التاريخ: 2023-08-10 المؤلف: Danilo Albuquerque الصفحة الرئيسية للبائع: https://wordpress.org رابط البرنامج: https://wordpress.org/download الإصدار: WordPress 6.3 اسم وإصدا...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Это POC-эксплойты CVE-2016-3714 mvg/svg с использованием bash, nc, php и других инструментов для создания реверсивной оболочки. Declaration Только для исследований и этичного взлома... Usage 1. Серверная сторона: nc -l - p port number 2. Загрузите изображения на...