EUVD-2026-94249

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6...

CVE-2024-48652

CVE-2024-48652 在 camaleon-cms v.2.7.5 中存在跨站脚本漏洞，允许远程攻击者通过内容组名称字段执行任意代码。 复现步骤： 1. 打开 URL：http://127.0.0.1/admin/dashboard 2. 使用管理员凭据登录。 3. 导航到“设置”部分。 4. 点击“内容组”。 5. 选择一个内容组的“编辑”选项。 6. 在“名称”字段中输入以下 XSS 载荷： " 7. 保存更改。 8. 刷新页面或导航到其他部分。 9. XSS 载荷将触发，弹出一个包含“1”的警告框。 漏洞类型：跨站脚本 XSS 产品供应商：Camaleon-Cms...

CVE-2024-40510

CVE-2024-40510 在 openPetra v.2023.02 中通过 serverMCommon.asmx 函数存在的跨站脚本漏洞 描述 : 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMCommon.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响的产品版本 : openPetra v.2023.02 CVE 作者 : Jansen Moreira 日期 : 13/07/2024 CVE : CVE-2024-40510 CVE 链接 : https://vulners.com/cve/CVE-2024-405...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS 导致 RCE，影响 Joplin 版本 2.8.8 及更早版本。已在 Windows 和 Linux 上测试并生效。 报告并修复于：2022-06 技术概述 1. 创建一条标题包含 JavaScript 有效载荷（payload）的笔记（示例载荷见下文） 2. 按下 Ctrl+P 并在笔记或标题中搜索内容 3. 有效载荷在搜索结果中显示时被执行 4. 通过共享笔记本可实现远程代码执行 问题在于 GotoAnything.tsx 第 509 行使用 dangerouslySetInnerHTML...

EUVD-2026-94247

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6...

CVE-2026-105871 WordPress Element Pack Elementor Addons plugin <= 8.8.6 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2021-27403

認証不要のクロスサイトスクリプティング - Askey Internet Fiber Modem ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なパラメータ: curWebPage ペイロード: ";alert'xss'// 他のモデル/バージョンでは未テスト。 GETリクエスト経由 ログインリクエスト時に、以下のGETリクエストを発行できます:...

CVE-2022-40470

CVE-2022-40470 CodeIgniter を使用した血液ドナー管理システムにおけるクロスサイトスクリプティング - 1.0 推奨される説明 Phpgurukul Blood Donor Management System 1.0 では、血液型名の追加機能を介して クロスサイトスクリプティングが許可されています。 追加情報 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Phpguruk...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

概念验证：CVE-2024-42008 和 CVE-2024-42010 此概念验证（PoC）演示了 Roundcube Webmail 中两个漏洞的利用，这些漏洞可实现 CSS 注入和跨站脚本（XSS）。攻击分两个阶段： 1. 通过恶意 XML 附件进行 XSS（CVE-2024-42008） 由于文件上载检查不足，可以发送包含 JavaScript 代码的 XML 文件作为附件，例如： alertorigin 这是一个已知问题，被追踪为 CVE-2020-13965，缓解措施是禁用“打开附件”选项。但文件仍然可以通过端点访问：...

CVE-2019-10779

CVE-2019-10779 GCHQ Stroomは、別のサイトでStroomダッシュボードを読み込める機能と、ウィンドウイベントのオリジンに対する保護が不十分なため、クロスサイトスクリプティングに対して脆弱です。...

CVE-2020-3580

CVE-2020-3580 自動スキャナー CVE-2020-3580 - Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェア XSS。 使用方法 ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 スキャンしたいドメイン/IPを.txtファイル形式で同じフォルダに置いてください ▶ python main.py スキャン結果は output...

awesome-web-security

Awesome Web Security - JP 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

CVE-2019-1218

CVE-2019-1218 Vulnerabilidad de suplantación de identidad en Outlook para iOS Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 此概念验证（PoC）演示了对CVE-2024-4367漏洞的利用，该漏洞涉及跨站脚本（XSS）攻击。 功能 此PoC收集并显示以下类型的信息： 1. 常规信息： 域名 标题 当前URL 来源URL 与域名关联的Cookie 2. 浏览器环境信息： LocalStorage和SessionStorage数据 用户代理 屏幕分辨率 平台（操作系统） 3. Web特性： Cookie启用/禁用状态 请勿追踪状态 最大触摸点数（适用于移动设备） 连接类型（例如4G、WiFi） 电池电量（如果可用） 4. 屏幕信息： 屏幕分辨率 色深 可用宽度和高度...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

0l4bs

0l4bs Webアプリケーションセキュリティ愛好家のためのクロスサイトスクリプティングラボ チャレンジ一覧 : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 |...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Bootstrap-with-XSS

Bootstrap 歴史脆弱性 PoC コレクション これは学習と研究のための静的 HTML ページであり、Bootstrap フレームワークの歴史的なクロスサイトスクリプティング（XSS）脆弱性の概念実証（PoC）を複数統合しています。 このプロジェクトは、セキュリティ研究者、開発者、学生に対し、複雑なサーバー環境を構築することなく、これらの特定のセキュリティ脆弱性を理解・検証するための安全で制御された環境を提供することを目的としています。 ⚠️ 重要安全警告 学習研究専用 ：このプロジェクトとそのすべてのコードは、許可された合法的なセキュリティ研究および教育目的にのみ使用されます。...

CVE-2022-29455

CVE-2022-29455 Wordpressの脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の位置 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン 例 - https://www.youtube.com/watch?v=4qvOkSbhcE...