CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

Título del Exploit: LetterPress CLICK THIS" en el campo de entrada Mensaje de Campaña HTML y haz clic en Guardar Campaña. 2. Visualiza la campaña y haz clic en el hipervínculo "CLICK THIS"; te redirigirá al sitio de terceros. Ej.: evil.com...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTMLインジェクションの脆弱性 ログインページ 見てわかるように、このアプリケーションにはログインページがあり、HTMLインジェクションの脆弱性が存在することが誰でも理解できます。 基本的に、このアプリケーションではすべてのPHPファイルが下の画像に示す場所に保存されています。 HTMLインジェクションコード PoC - 概念実証画像 ペイロード payloads.txt PoCビデオ...

CVE-2023-2859

CVE-2023-2859: TeamPass 3.0.9 の管理者に影響するfolderNameへの保存型HTMLインジェクション - M Nadeem Qazi こんにちは、 nilsteampassnet/teampass アプリケーションにおいて、FolderNameフィールドに保存型HTMLインジェクションが発生する重大な脆弱性を発見しました。悪意のあるHTMLコードをFolderNameフィールドに挿入することで、攻撃者はフォルダ名を変更することができます。 脆弱性の詳細 脆弱性タイプ: 保存型HTMLインジェクション CVE: CVE-2023-2859...

CVE-2023-28467

MyBB 1.8.33 User CP メール永続的XSS - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 解決策 MyBBをバージョン1.8.34以上にアップグレードしてください。...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! Extension に設定）: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated HTML Content Injection

Functions/EWDUFAQImport.php in the ultimate-faqs plugin through 1.8.24 for WordPress allows HTML content injection. id: CVE-2019-17233 info: name: WordPress Ultimate FAQs = 1.8.24 – Unauthenticated HTML Content Injection author: daffainfo severity: medium description: | Functions/EWDUFAQImport.ph...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 漏洞标题：Vehicle Service Management System - 'Multiple' 文件上传导致HTML注入 漏洞作者：SANU P.L CVE：CVE-2021-46079 CVSS：7.2 高 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection https://nvd.nist.gov/vuln/detail/CVE-2021-46079...

XSScope

アラートを超えて XSScopeは、XSSクライアントサイド攻撃のための最も先進的なGUIフレームワークの1つです。異なるXSS攻撃やHTMLインジェクションをリアルタイムで実行できます。 機能 XSSボットネット攻撃を実行します。XSSペイロード（Webサーバー上）に影響を受けた各被害者は、ペイロードに継続的にバインドされ、攻撃者からのコマンドを待ちます。バインドペイロードとは、コントローラからの接続を待機するものです。 XSSボットネットを介したHTTPフラッド（DDoS） TCPポートフォワーディングとローカルPHPサーバーの両方を生成...

csv-plus_vulnerability

csv-plusvulnerability 👻 2クリック任意コード実行の脆弱性 CVE-2022-21241 ⚠ このPoCは、ユーザーに注意を促し、自身のCSV+の脆弱性を調査するために作成されたものであり、攻撃に使用することは禁止されています。 脆弱性 以下のバージョンが脆弱です。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html は一時的なリンクです。 悪意のあるHTMLファイル calc var cmd = "calc"; require"childprocess".execcmd; Hi :...

viber-desktop-html-injection

Viber Desktop — HTML 注入漏洞 CVE-2025-55996 CVE: CVE-2025-55996 发现者: Thaw Khant Cycbake 产品: Viber Desktop 受影响版本: Viber Desktop 25.6.0（及可能更早版本） 概述 Viber Desktop 的深度链接处理程序（viber://forward?text=）会在消息撰写/转发界面中渲染text参数中提供的未经过滤的HTML。虽然客户端似乎限制脚本执行，但攻击者控制的外部资源（例如图片）可以被加载，从而使用户跟踪和UI操纵成为可能，进而助长钓鱼攻击和隐私泄露。 影响...

CVE-2025-53693

CVE-2025-53693: HTMLキャッシュポイズニング /-/xaml/ にあるXAMLハンドラーは、認証なしでアクセス可能ないくつかのコントロールを公開しています。これらのコントロール内の AjaxScriptManager は、リフレクションを介したメソッドの実行を許可します。AddToCache メソッドを悪用して、任意のHTMLコンテンツをSitecoreキャッシュに注入し、アプリケーションの他の部分でレンダリングすることができます。 キャッシュポイズニング: 攻撃者はCVE-2025-53693を使用して、悪意のあるペイロードでキャッシュを汚染します。 緩和策...

CVE-2024-30956

CVE-2024-30956 参照: https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOMベースのXSS TOWeb バージョン 5 例: http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP URL にアクセスすると、JS コードが実行されます。 補足: src には関連する HTML/JS コードのコピーが含まれています。TOWeb...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1 及之前版本允许经过身份验证的用户通过“反馈给学习者”表单进行 XSS 攻击。 发现时间：2018年5月11日 Blackboard 安全团队已收到此问题的通知。他们于2018年5月14日确认了该漏洞。 描述： Blackboard 工具（常用于K-12和高等教育）允许教师和评分者对提交的作业提供反馈。该反馈是纯文本，会被转换为HTML。这可能允许恶意行为者插入JavaScript，当学习者查看反馈时，会在其Web浏览器中执行。 影响： 任意脚本可能在用户的Web浏览器上执行（CWE-79）。 受影响版本：...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTMLコードインジェクションおよび実行。 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. アクセスしてRadio...

CVE-2023-2591

CVE-2023-2591: Teampass 3.0.6 のアイテムラベルにおける格納型HTMLインジェクション - M Nadeem Qazi 私は最近、人気のあるパスワード管理ツールである nilsteampassnet/teampass にセキュリティ脆弱性を発見しました。この脆弱性は CVE-2023-2591...

Swagger-HTML-Injection-CVE-2025-8191

https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...

Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu

Yordam-图书馆自动化系统中的多重HTML注入 CVE-2026-77818 · CVSS 3.1 6.1（中危）· 网络安全委员会 · 发布时间 2026-09-04 · TR-26-1011 状态： 漏洞已在 v22.2 版本中修复。受影响的安装必须升级到 v22.2 或更高版本。 概述 Yordam 图书馆自动化系统是土耳其大学、公共和机构图书馆中广泛使用的商业图书馆自动化及在线目录（OPAC）软件。该软件为本地部署（on-premise）；每家客户机构运行独立的副本。 在产品的 v22.1 版本中，存在三个相互独立的位置 的反射型 HTML...