CVE-2026-90845

A flaw has been found in PHPGurukul Daily Expense Tracker System 1.1. This issue affects some unknown processing of the file /dets/includes/sidebar.php. Executing a manipulation of the argument FullName can lead to cross site scripting. The attack can be executed remotely. The exploit has been...

CVE-2026-90848

Governikus AusweisApp versions up to 2.5.4 are affected by a cross-site scripting (XSS) vulnerability in the StartPAOSResponse Handler component. The root cause is the manipulation of the ResultMessage argument, allowing a remote attacker to execute script in the context of the application. The a...

EUVD-2026-78245

A weakness has been identified in Governikus AusweisApp up to 2.5.4. Affected is an unknown function of the component StartPAOSResponse Handler. Executing a manipulation of the argument ResultMessage can lead to cross site scripting. The attack can be launched remotely. Upgrading to version 2.5.5...

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - クロスサイトスクリプティング XSS の脆弱性: 「newterm」上の「tname」パラメータ 説明 : School Fees Management System 1.0 のコンポーネント「newterm」におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者は「tname」パラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fees Management System...

CVE-2023-43263

CVE ID : CVE-2023-43263 脆弱性タイプ : クロスサイトスクリプティング 説明 : Froala Editor v.4.1.1 におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者が Markdown コンポーネントを介して任意のコードを実行できる可能性があります。 再現手順 : Markdownコンポーネントの入力欄にペイロードを入力します: root@kitploit: 参考 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - 'name' 매개변수의 'addnewparent'에서 발생하는 크로스 사이트 스크립팅XSS 취약점 설명 : School Fees Management System 1.0의 “addnewparent” 구성 요소에서 발생하는 크로스 사이트 스크립팅XSS 취약점으로, 공격자가 “name” 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees Management...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 제출자: Kha Do 취약점 크로스 사이트 스크립팅XSS 설명 Computer Laboratory Management System using PHP and MySQL 1.0의 /php-lms/classes/Users.php?f=save에서 발견된 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 firstname, middlename, lastname 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할...

Exploite-CVE-2023-30212-vulnerability

CVE-2023-30212 に対して脆弱な Docker 環境を作成する 説明 Docker 環境と CVE-2023-30212 脆弱性の悪用VE-2023-30212 は、OURPHP の 7.2.0 以前のバージョンに影響を与えるセキュリティ脆弱性です。この脆弱性により、クロスサイトスクリプティング（XSS）攻撃が可能になります。 OURPHP https://down.chinaz.com/api/index/download?id=51308&type=code CVE-2023-30212 のエクスプロイトをダウンロードします dockerfile...

CVE-2023-30212

CVE-2023-30212 Docker environment and exploit the CVE-2023-30212 is a security vulnerability that affects versions of OURPHP prior to or equal to 7.2.0 .This vulnerability allows for Cross-Site Scripting XSS attacks...

CVE-2023-50596

CVE-2023-50596 제안된 설명 PHP 및 API v.1.00000를 사용하는 Simple Image Stack Website의 Cross Site Scripting 취약점으로 인해 원격 공격자가 URL에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 추가 정보 URL 섹션에 페이로드를 붙여넣으세요 "onmouseenter=alert1// "onmouseenter=alertdocument.domain// 취약점 유형 Cross Site Scripting XSS 제품 공급업체 sourcecodester.com...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Proof of Concept: CVE-2024-42008 and CVE-2024-42010 この概念実証（PoC）は、CSSインジェクションとクロスサイトスクリプティング（XSS）を可能にする、Roundcube Webmail の2つの脆弱性の悪用を実証します。攻撃は2つの段階で構成されます: 1. 悪意のあるXML添付ファイルによるXSS（CVE-2024-42008） ファイルアップロードのチェックが不十分なため、JavaScriptコードを含むXMLファイルを添付ファイルとして送信できます。例: root@kitploit: " alertorigin...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.jsにおける任意のJavaScript実行 概要 CVE-2024-4367は、PDF.jsライブラリの深刻な脆弱性で、ユーザーのブラウザで任意のJavaScriptが実行され、クロスサイトスクリプティング（XSS）攻撃につながります。これはFirefox 例: python3 poc.py "alert1" デモ動画 デモ1 Firefox デモ2 pdfjs-dist...

CVE-2024-48392-PoC

CVE-2024-48392 エクスプロイト 概要 このリポジトリには、CVE-2024-48392の概念実証（PoC）エクスプロイトが含まれています。Orangescrumのセルフホスト版およびプレミアム版で発見されたXSS脆弱性です。CVE ID: CVE-2024-48392...

CVE-2024-34716

CVE-2024-34716PoC 詳細な技術情報は https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ で確認できます。 インストール pip install -r requirements.txt 使い方 Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2019-1218

CVE-2019-1218 Outlook iOS スプーフィングの脆弱性 私は IOS Outlook モバイルアプリケーションで XSS を発見しました。Microsoft Outlook for IOS の深刻な脆弱性により、攻撃者が被害者のデバイスを乗っ取る可能性があります。このセキュリティ問題により、悪意のある攻撃者が、このメールクライアントを使用しているすべての IOS スマートフォンまたはタブレット上でクロスサイトスクリプティング XSS エクスプロイトを実行できる可能性があります。これは、ソフトウェアが特別に細工された電子メールメッセージを解析する方法が原因です。...

EUVD-2026-78221

A flaw has been found in michaelliao itranswarp up to 2.19. The impacted element is the function Markdown.toHtml of the file Markdown.java of the component Page Content Rendering. This manipulation causes cross site scripting. The attack may be initiated remotely. The exploit has been published a...

CVE-2026-90845

CVE-2026-90845 is a cross-site scripting (XSS) flaw in PHPGurukul Daily Expense Tracker System 1.1 , specifically in the file /dets/includes/sidebar.php . Manipulating the FullName argument allows a remote attacker with low privileges to execute script in a victim's browser, requiring user intera...

EUVD-2026-78231

A flaw has been found in PHPGurukul Daily Expense Tracker System 1.1. This issue affects some unknown processing of the file /dets/includes/sidebar.php. Executing a manipulation of the argument FullName can lead to cross site scripting. The attack can be executed remotely. The exploit has been...

CVE-2026-90845 PHPGurukul Daily Expense Tracker System sidebar.php cross site scripting

A flaw has been found in PHPGurukul Daily Expense Tracker System 1.1. This issue affects some unknown processing of the file /dets/includes/sidebar.php. Executing a manipulation of the argument FullName can lead to cross site scripting. The attack can be executed remotely. The exploit has been...