1126636 matches found
CVE-2019-1218
CVE-2019-1218 Outlook iOS 欺骗漏洞 我在 iOS Outlook 移动应用程序中发现了 XSS。Microsoft Outlook for iOS 中存在一个严重漏洞，可能允许攻击者控制受害者的设备。该安全问题可能使恶意行为者能够使用电子邮件客户端在任何 iOS 智能手机或平板电脑上执行跨站脚本（XSS）攻击。这是由于软件解析特制电子邮件消息的方式所致。 通过使用 JavaScript 载荷，可以修改应用程序上的内容。 Microsoft Outlook iOS...
CVE-2023-36158
CVE-2023-36158 Cross Site Scripting XSS vulnerability in sourcecodester Toll Tax Management System 1.0 allows remote attackers to run arbitrary code via the First Name and Last Name fields on the My Account page...
CVE-2023-30212
CVE-2023-30212 利用 Ourphp 7.2.0 版本中的漏洞，也称为 CVE-2023-30212 步骤 1. 在您的系统中下载并安装 Docker （注意）我使用 Docker 是因为它快速且易于安装 Ubuntu。 步骤 2. 设置 Docker 环境 root@kitploit: docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it test-container bash 步骤 ...
CVE-2023-41425-wonderCMS_RCE
CVE-2023-41425-wonderCMSRCE Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component. For educational purposes only Requires knowledge of loginURL, admin access or the...
CVE-2025-31864
CVE-2025-31864 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Beam me up Scotty – 回到顶部按钮 受影响版本 alert"XSS"foobottom:0 2. 访问 WordPress 站点后，可以确认 XSS 漏洞发生。 !图片https:/...
CVE-2026-92214
CVE-2026-92214 affects a2ui-project a2ui versions up to 0.10.7 , specifically the file sanitizer-markdown-renderer-service.ts within the a2a-chat-canvas Angular component. The vulnerability is a Cross-Site Scripting (XSS) flaw in an unknown function of that service. A remote attacker with low pri...
CVE-2023-42426
CVE 编号： CVE-2023-42426 漏洞类型： 跨站脚本 描述： Froala Froala Editor v.4.1.1 中的跨站脚本（XSS）漏洞允许远程攻击者通过“插入图像”组件中的“插入链接”参数执行任意代码。 复现步骤： 1. 选择“插入图像”选项并添加一张新图像。 2. 点击已添加的图像，然后使用“插入链接”选项并输入载荷： https://example.com" onmouseover='alertxss'。 参考： 1. https://cve.report/CVE-2023-42426 2...
CVE-2024-34716
CVE-2024-34716PoC 更多技术细节可在 https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ 查看 安装 pip install -r requirements.txt 使用 Usage: python exploit.py --url --email --local-ip --admin-path...
CVE-2019-12543
CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 PurchaseRequest.do 中的 XSS 漏洞 信息描述：在 Zoho ManageEngine ServiceDesk Plus 9.3 中发现了一个问题。通过 PurchaseRequest.do 的 serviceRequestId 参数存在 XSS 漏洞。 作者：Tarantula 团队的 Concobe - VinCSS（Vingroup 成员） Payload...
CVE-2019-12542
CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 中的XSS漏洞（位于SearchN.do） 信息描述：在Zoho ManageEngine ServiceDesk Plus 9.3中发现了一个问题。通过SearchN.do的userConfigID参数存在XSS漏洞。 作者：Tarantula团队 - VinCSS（Vingroup成员）的Concobe Payload（利用载荷）...
CVE-2019-12949
CVE-2019-12949 从跨站脚本漏洞到 pfSense 2.4.4-p2 和 2.4.4-p3 的远程代码执行 信息描述： 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果能够诱使已认证的管理员点击钓鱼页面上的按钮，攻击者可以通过 dingcommand.php 和 rrdfetchjson.php 将任意可执行代码上传到服务器。然后，远程攻击者可以在该服务器上以 root 权限运行任何命令。 研究员：The Tarantula Team 的 Enter，VinCSS（Vingroup 成员） PoC XSS...
Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46069 漏洞标题: Vehicle Service Management System - 'Mechanic List' 存储型跨站脚本（XSS） 漏洞作者: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 MEDIUM 参考: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46069...
CVE-2026-15639
An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker...
CVE-2023-49987
CVE-2023-49987 School Fees Management System v1.0 - 在 "newterm" 的 "tname" 参数中存在跨站脚本（XSS）漏洞 描述 : School Fees Management System 1.0 的 "newterm" 组件存在跨站脚本（XSS）漏洞，攻击者可通过向 "tname" 参数注入精心构造的有效载荷来执行任意 web 脚本或 HTML。 受影响产品版本 : School Fees Management System v1.0 CVE 作者 : Geraldo Alcântara 日期 : 2023/11/28 确认...
CVE-2024-48415
CVE-2024-48415 Descripción El Sistema de Gestión de Préstamos v1.0 de itsourcecode es vulnerable a Cross Site Scripting XSS a través de un payload manipulado en los parámetros lastname, firstname, middlename, address, contactno, email y taxid en la funcionalidad de nuevo prestatario en la página ...
Web-Security-Learning
Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...
CVE-2023-30212-LAB
创建易受攻击的Docker环境（CVE-2023-30212） 描述 CVE-2023-30212 是一个安全漏洞，影响 OURPHP 版本 7.2.0 及更早版本。 该漏洞允许跨站脚本（XSS）攻击 OURPHP 步骤 让我们下载 Dockerfile 在下载了 Dockerfile 的文件夹中打开终端 在你的机器上安装 Docker kali@kali:$sudo apt install -y docker.io 创建新的 Docker 镜像 kali@kali:$docker build -t test 创建新的 Docker 容器 kali@kali:$ docker run -...
CVE-2022-41445
CVE-2022-41445 教师记录管理系统中的跨站脚本漏洞（使用CodeIgniter） 建议描述 在使用CodeIgniter 1.0的记录管理系统中存在一个跨站脚本（XSS）漏洞，攻击者可以通过在“添加科目”页面注入精心构造的有效载荷来执行任意Web脚本或HTML。 附加信息 概念验证：https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 使用CodeIgniter的教师记录管理系统 - 1.0 受影响...
CVE-2020-16270
CVE-2020-16270 Suggested description : OLIMPOKS under 3.3.39 allows Auth/Admin ErrorMessage XSS. Remote Attacker can use discovered vulnerability to inject malicious JavaScript payload to victim’s browsers in context of vulnerable applications. Executed code can be used to steal administrator’s...