xss_vulnerability_challenges

XSS脆弱性シナリオ（チャレンジ） このリポジトリは、いくつかのXSS脆弱性チャレンジを含むDocker化されたphpアプリケーションです。 チャレンジの背後にあるアイデアは以下の通りです。 JavaScript検証バイパス htmlエンティティバイパス WAFバイパス ブラックリスト検証バイパス 基本的なXSS検証バイパス WAFをバイパスしてXSSを悪用するダブルエンコード エスケープ文字をバイパスしてXSSを悪用 Dockerを使用したクイックスタート Docker Hubを使用（最速）： 1. チャレンジにアクセスするには、dockerがインストールされている必要があります。 2...

CVE-2026-18964

The Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in all versions up to, and including, 3.5.9 due to insufficient input sanitization and...

CVE-2025-27110 Libmodsecurity3 has possible bypass of encoded HTML entities

Libmodsecurity is one component of the ModSecurity v3 project. The library codebase serves as an interface to ModSecurity Connectors taking in web traffic and applying traditional ModSecurity processing. A bug that exists only in Libmodsecurity3 version 3.0.13 means that, in 3.0.13, Libmodsecurit...

CVE-2025-27110 Libmodsecurity3 has possible bypass of encoded HTML entities

Libmodsecurity is one component of the ModSecurity v3 project. The library codebase serves as an interface to ModSecurity Connectors taking in web traffic and applying traditional ModSecurity processing. A bug that exists only in Libmodsecurity3 version 3.0.13 means that, in 3.0.13, Libmodsecurit...