CVE-2025-63842

CVE-2025-63842 is a Cross-Site Scripting (XSS) vulnerability in the web backend of the Repetico app 1.9.7.31 for Android . A remote authenticated user can execute arbitrary JavaScript in the app's context by supplying crafted input in the multiple-choice question text field . The CVSS 3.1 score i...

PT-2026-90865

A vulnerability was detected in quequnlong shiyi-blog up to 1.2.1. Affected is an unknown function of the file blog-admin/src/views/message/message/index.vue of the component Add Message API. The manipulation of the argument body.content results in cross site scripting. The attack can be executed...

CVE-2026-90489

Xuxueli xxl-job up to 3.5.0 contains a cross-site scripting (XSS) vulnerability in the /jobinfo/insert endpoint. Manipulating the name or author arguments allows remote attackers with low privileges (requiring user interaction) to inject client-side scripts. The CVSS 3.1 base score is 3.5 (LOW) ,...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

CVE-2024-33210

CVE-2024-33210 已在 Flatpress 1.3 中发现跨站脚本（XSS）漏洞。该漏洞允许攻击者向其他用户浏览的网页中注入恶意脚本。 漏洞类型： 跨站脚本（XSS） 产品供应商： flatpress CMS 受影响产品代码库： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 受影响组件： URL CVE 其他影响： 攻击者可利用该漏洞在用户浏览器上下文中执行任意代码，可能导致窃取敏感信息、会话劫持或传播恶意软件等多种恶意活动。 参考：...

CVE-2024-24136

CVE-2024-24136 : 数学游戏跨站脚本 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24136.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24136/blob/main/CVE-2024-24136.md...

CVE-2024-40511

CVE-2024-40511 openPetra v.2023.02 中存在跨站脚本漏洞，位于 serverMServerAdmin.asmx 函数。 描述 ：未认证用户可通过利用 openPetra v.2023.02 中 serverMServerAdmin.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024年7月13日 CVE ：CVE-2024-40511 CVE 链接 ：https://vulners.com/cve/CVE-2024-4051...

CVE-2024-48591

CVE-2024-48591 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 XSS 描述 Inflectra SpiraTeam 7.2.00 版本存在跨站脚本（XSS）漏洞，通过上传特制的 SVG 文件，在直接查看该文件时可执行 JavaScript。 漏洞类型 跨站脚本（XSS） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 TestRuns 部分 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高级别的访问权限。 攻击向量 攻击者可以上传包含 JavaScript 的特制 SVG...

CVE-2022-38553

CVE-2022-38553 关于"ACADEMY LEARNING MANAGEMENT SYSTEM" POC 视频： 安全风险： 此安全漏洞允许攻击者在用户访问其准备好的URL时，在用户浏览器中执行任意JavaScript代码。...

CVE-2024-25202

CVE-2024-25202 在PHPgurukul访客管理系统1.0中发现了一个漏洞。它被评为有问题的。该问题影响了文件搜索栏的某个未知功能，该功能调用了search-result.php和search-visitor.php。该漏洞是跨站脚本（XSS）漏洞。 使用方法 PHPGURUKUL中另一个漏洞发现是认证会话中的SQL注入。 登录 登录账户或通过SQL注入绕过认证后，我们需要转到右上角的搜索管理。 Payload '" 正如您所见，我将在搜索会话中搜索代码。 XSS弹窗 根据场景，XSS漏洞在search-visitor或search-bar.php中有效。...

CVE-2024-24134

CVE-2024-24134：在线食品菜单 - 跨站脚本攻击 概念验证PoC：https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md 概念验证PoC：https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2019-12541

CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3 在 SolutionSearch.do 中的 XSS 漏洞 信息描述：在 Zoho ManageEngine ServiceDesk Plus 9.3 中发现了一个问题。存在通过 SolutionSearch.do 的 searchText 参数导致的 XSS。 作者: Concobe of Tarantula Team - VinCSS a member of Vingroup Payload...

CVE-2024-22890

CVE-2024-22890: Mi aplicación e-Diary - Cross-Site-Scripting Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail 中的恶意XML附件导致跨站脚本攻击 Roundcube 1.4.5 和 1.3.12 之前的版本存在跨站脚本（XSS）漏洞。 通过利用对"text/xml"附件的解析，攻击者可以绕过 Roundcube 的脚本过滤器，当受害者点击/预览恶意附件时，在受害者的浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 等待一个 Roundcube 用户打开包含 XSS 的附件 概念验证： 更多细节和利用过程可在此 PDF 中找到。...

CVE-2023-30943

CVE-2023-30943（Moodle self-xss） 免责声明 所有内容按“原样”提供，不附带任何明示或暗示的保证。 作者不对因使用与本存储库相关的信息或软件而造成的任何直接或间接损失承担责任。 所有材料，包括源代码，仅供教育目的提供。使用本存储库中的代码风险自负。...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM 中的跨站脚本（XSS）漏洞 描述 NetAdmin IAM 系统（版本 4.0.30319）在端点 /BalloonSave.ashx 存在跨站脚本（XSS）漏洞，可以在 Content= 字段中注入恶意载荷。任何经过身份验证的用户都可以利用此漏洞，在所述端点的请求的 "Content" 字段中插入脚本。每当易受攻击的页面被刷新时，该脚本就会被执行。 漏洞详情 类型 : 跨站脚本 XSS 受影响版本 : 4.0.30319 CVSS 评分与攻击向量 基础评分 CVSS : 7.3 攻击向量 : CVSS 计算器 CVSS 向量|...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3 中存在一个跨站脚本 XSS 漏洞，攻击者可通过注入到 email 字段的恶意载荷执行任意 Web 脚本或 HTML。 漏洞类型： 跨站脚本 XSS 产品供应商： https://github.com/flatpressblog/flatpress 受影响产品代码库 受影响版本：FlatPress 1.2.1 最新版 - 将在 FlatPress 版本 1.3 中修复。 受影响组件： FlatPress 安装程序（email 参数）中的跨站脚本 XSS 攻击类型： 远程 发现者： Parag Bagul 参考：...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 容易受到跨站脚本（XSS）攻击。普通用户可以通过管理员收到的通知窃取管理员的会话 Cookie。 参考： https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2021-40101

Survey XSS 与 CSRF 结合导致 Concrete5 8.5.4 管理员帐户接管 在版本低于 9 的 Concrete CMS 中，管理员在更改其他用户密码时无需提供自己的密码。 结合 CVE-2021-28145（"Concrete CMS（前身为 concrete5）8.5.5 之前的版本允许远程认证用户通过精心设计的调查区块执行 XSS 攻击。这至少需要编辑者权限"：该修复包含在 8.5.5 版本中），低权限用户（例如开发者或能够创建调查的公共用户）可以插入恶意 JavaScript 代码到 Web 应用程序中。调查结果可由管理员在其 Web 界面（报告调查）中查看。恶...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS 到 RCE 漏洞利用脚本 概述 这些脚本利用 WonderCMS 4.3.2 中的 XSS（跨站脚本）漏洞来实现 远程代码执行（RCE） 。当管理员触发 XSS 载荷时，它会通过一个精心构造的恶意主题模块自动在目标服务器上安装反向 Shell。反向 Shell 从 revshells.com 获取并执行，从而使攻击者获得对服务器的远程访问权限。 目录 前提条件 脚本1：自动利用脚本 功能特性 使用方法 脚本2：手动利用脚本 功能特性 使用方法 注意 许可证 前提条件 要成功运行任一脚本，需满足以下工具和条件： 1. Bash Shell...