CVE-2026-104807

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-104807 Mitel MiVoice Office 400 stored Cross-Site Scripting

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

CVE-2026-104807

The Mitel MiVoice Office 400 web portal is vulnerable to a stored Cross-Site Scripting (XSS) flaw (CWE-79). The issue resides in the Configuration → Domains section, specifically within the "Description" field, where the application fails to properly validate or sanitize user-supplied input befor...

CVE-2025-46041

Anchor CMS v0.12.7 - 格納型XSS（CVE-2025-46041） Anchor CMS v0.12.7には、/admin/pages/addインターフェースのdescriptionフィールドに格納型クロスサイトスクリプティング（XSS）の脆弱性があります。 CVE ID CVE-2025-46041 概要 種別: 格納型XSS 場所: ページ作成インターフェース（/admin/pages/add） 影響: 任意のJavaScript実行 認証要件: あり（管理者または編集者ユーザー） 影響を受けるバージョン: Anchor CMS v0.12.7（発見時点の最新安定...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 TastyIgniter v3.0.7 Restaurtant CMS の保存型XSS TastyIgniter v3.0.7 Restaurant CMSには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。/admin/locations/settings にある説明入力フィールドは適切にサニタイズされておらず、任意のコードをサイト内に保存することができます。 影響を受けるコンポーネント URL: /admin/locations/settings POC...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: 認証済みストアドXSS脆弱性。 Language Sloth Web Application v1.0における認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は新規プロジェクト作成時に「説明」テキストフィールドに細工したペイロードを注入することで、任意のJavaScriptやHTMLコードを実行できます。 ペイロードが注入されると、ユーザーがページを開くたびにペイロードがトリガーされます。 alert'XSS' のような単純なペイロードでも、ストアドXSS脆弱性をトリガーするのに十分です。...

CVE-2026-18741

CVE-2026-18741 - Worksuite SaaS における保存型XSS 概要 CVE-2026-18741 は、Worksuite SaaS のバージョン 6.0.14 未満に影響する保存型XSSの脆弱性です。 この問題は資産管理モジュールに存在します。 ユーザーが制御する入力は、以下のようなフィールドを通じて保存される可能性があります: 場所 説明 保存された入力は、影響を受ける資産が表示された際に後でレンダリングされ、攻撃者が制御するJavaScriptが、資産を表示しているユーザーのブラウザコンテキストで実行される可能性があります。 影響を受けるバージョン...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 格納型 XSS v6.7 作者: Sergio 説明: Quick CMS v6.7 の複数のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Files - Description に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。Pages- Files Menu の Description エントリのサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できる可能性があります。 POC:...

poc-cve-xss-inventory-press-plugin

更新 - 6-23-2023 CVE-2023-2579 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 詳細 タイトル: WordPress CMS 用 InventoryPress プラグインにおける認証済み反射型クロスサイトスクリプティング 日付: 2023-04-21 著者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...

CVE-2026-104479 Shopclass before 6.2.0 Stored XSS via Listing Description Field

Shopclass before 6.2.0 contains a stored cross-site scripting vulnerability that allows self-registered non-admin users to inject scripts into item listing descriptions when frontend TinyMCE is enabled. Attackers can submit malicious JavaScript, which ItemActions.php saves without tag stripping,...

CVE-2025-8191

CVE-2025-8191 – Swagger UI XSS インジェクション 説明 : このリポジトリには、Swagger UI で見つかった脆弱性 CVE-2025-8191 の Proof of Concept PoC エクスプロイトが含まれています。 この脆弱性により、"description" フィールドでのクロスサイトスクリプティング XSS インジェクションが可能となり、Swagger UI バージョン ≤ 1.0.3 でリモートスクリプト実行が引き起こされます。 参考 : NVD エントリ:...

CVE-2023-34838

CVE-2023-34838 — eScan Management Console の保存型XSS 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 には、保存型クロスサイトスクリプティング XSS 攻撃に対する脆弱性があります。ロール管理機能にアクセスできる認証済みの攻撃者は、新しいロールの 説明 Description フィールドに悪意のあるスクリプトを注入できます。ペイロードはアプリケーションデータベースに永続化され、その後影響を受けるページを表示したすべてのユーザー 特権を持つ管理者を...

PT-2026-98262

Name of the Vulnerable Software and Affected Versions Krayin CRM versions prior to 2.2.7 Description Authenticated attackers can execute arbitrary JavaScript in other users' browsers via stored client-side template injection. This occurs when Vue.js template expressions, using double-brace syntax...

PT-2026-98264

Name of the Vulnerable Software and Affected Versions Krayin CRM versions prior to 2.2.7 Description Authenticated attackers can execute arbitrary JavaScript in the browsers of other users via a stored client-side template injection. By injecting Vue.js template expressions into the web form...

plone.app.dexterity has a Denial of Service due to excessive title or description length

Impact When creating content with a very large title or description field, Plone can become unresponsive. Even if the content loads, it can be hard to edit or delete, because the UI is unwieldy. Patches The problem has been patched in plone.app.dexterity. On Plone 6.2, upgrade to...

CVE-2026-88868

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 is affected by a stored cross-site scripting vulnerability in the LiveLinks plugin . The root cause is that the title and description fields are stored without sanitization. An attacker holding canStream permission can inject maliciou...

MAL-2026-15878 Malicious code in cbc97b7a (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d772b04ff3be605aae9022f0462b9834f488dbb6c1397b7cc1075bb68db63c0 The tarball ships only package.json with no code, scripts, main, or bin. The description field contains a 41KB base64-encoded POSIX shell script that...

CVE-2026-3423

The Envira Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the gallery 'description' configuration field in all versions up to, and including, 1.12.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-67708

The Envira Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the gallery 'description' configuration field in all versions up to, and including, 1.12.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-3423: Improper Neutralization of Input During Web Page Generation

The Envira Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the gallery 'description' configuration field in all versions up to, and including, 1.12.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...