CVE-2026-107889

A flaw was found in the login theme rendering component of Keycloak. The issue occurs because the security filter responsible for cleaning user input can be bypassed, allowing a realm administrator to store malicious scripts in display fields. This could result in unauthorized JavaScript executio...

EUVD-2026-95478

A flaw was found in the login theme rendering component of Keycloak. The issue occurs because the security filter responsible for cleaning user input can be bypassed, allowing a realm administrator to store malicious scripts in display fields. This could result in unauthorized JavaScript executio...

CVE-2026-107889

A flaw was found in the login theme rendering component of Keycloak. The issue occurs because the security filter responsible for cleaning user input can be bypassed, allowing a realm administrator to store malicious scripts in display fields. This could result in unauthorized JavaScript executio...

CVE-2026-107889

A flaw was found in the login theme rendering component of Keycloak. The issue occurs because the security filter responsible for cleaning user input can be bypassed, allowing a realm administrator to store malicious scripts in display fields. This could result in unauthorized JavaScript executio...

CVE-2023-34837

CVE-2023-34837 — eScan 管理控制台：反射型跨站脚本（XSS） 概述 CVE-2023-34837 是在 Microworld Technologies eScan 管理控制台 14.0.1400.2281 版本中发现的一个 反射型跨站脚本（XSS） 漏洞。该漏洞存在于 未管理计算机 → 网络计算机 功能中的 GrpPath POST 参数中。由于用户提供的输入会在服务器响应中原样反射，且缺乏充分的清理或输出编码，攻击者可以构造恶意请求，导致任意 JavaScript 在受害者的浏览器会话中执行。 反射型 XSS 漏洞在管理控制台中尤为危险，因为：...

CVE-2025-7840

CVE-2025-7840 用 XSS エクスプロイト 作者 : Byte Reaper @ByteReaper0 説明 CVE-2025-7840 の概念実証エクスプロイト。予約フォームの Firstname パラメータにおけるユーザー入力のサニタイズが不十分な脆弱な Web アプリケーションエンドポイントを標的としています。次のような GET リクエストを作成することで: /index.php?page=reserve&Firstname=&Lastname=test 攻撃者はレスポンスがレンダリングされた際に被害者のブラウザで任意の JavaScript を注入・実行できます。 機...

CVE-2023-34836

CVE-2023-34836 — eScan 管理控制台 14.0.1400.2281：反射型跨站脚本（XSS） 概述 CVE ID： CVE-2023-34836 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan 管理控制台 受影响版本： 14.0.1400.2281 严重性： 中危（CVSS 3.1 基础评分：6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 发现者： Sahil Ojha 披露日期： 2023-06-23 厂商： Microworld Technologies 描述...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS 反射型跨站脚本（XSS）漏洞 Tiki CMS - 'page' 参数反射型跨站脚本（XSS）漏洞 免责声明 仅用于教育、研究和防御目的 。未经许可对系统进行未授权使用是违法的。 摘要 在 Tiki 版本 26.3 及更早版本的 tiki-editpage.php 中的 page 参数存在反射型跨站脚本（XSS）漏洞。攻击者可通过构造的载荷执行任意 JavaScript 代码，可能导致敏感信息泄露或未授权操作。 受影响的产品 产品：Tiki CMS Groupware 版本：26.3 及更早版本 组件：tiki-editpage.php...

CVE-2026-107796 Jivejdon through commit ee67a65e Reflected XSS via taggedThreadList.jsp tagID and count Parameters

Jivejdon from commit 5489372d through commit ee67a65e contains a reflected cross-site scripting vulnerability in application/query/taggedThreadList.jsp that allows unauthenticated attackers to inject script via unencoded tagID and count parameters. Attackers can craft a link with a script-closing...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

CVE-2025-61454

🛡️ CVE 披露：CVE-2025-61454 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61454 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 search.php 端点。search 参数中的未净化输入被直接反射回响应 HTML 中，攻击者可在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61454 。在披露时，供应商尚未发布任何补丁 。 📦...

CVE-2026-29598

CVE-2026-29598：cm3 Acora CMS 10.7.1 版本中的存储型跨站脚本（XSS）漏洞 DDSN Interactive cm3 Acora CMS 10.7.1 版本的用户管理功能中存在一个存储型跨站脚本（XSS）漏洞。具有添加或编辑用户详细信息权限的管理员，可能会通过“/submitadduser.asp”和“/submitedituser.asp”端点，无意中将恶意脚本注入到“名字”和“姓氏”等字段中。这些脚本存储在应用程序的数据库中，并在数据渲染到用户界面时被执行。该漏洞使攻击者能够在其他用户的浏览器上下文中执行任意...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC 一个针对 CVE-2026-25940 的概念验证，演示了特制的 AcroForm 单选按钮外观如何在易受攻击的 PDF 查看器（例如 Foxit）中触发嵌入式 JavaScript。该仓库包含一个基于 Node 的生成器和一个浏览器查看器测试框架，用于测试不同的解析路径。 ⚠️ 仅在隔离的非生产环境中使用。示例载荷会故意执行 JavaScript，并可能发起网络请求或调用外部程序。请勿在您重视的主机上使用不受信任的查看器打开生成的 PDF。 仓库内容 poc.js：生成一个包含多个单选按钮选项和不同外观流的恶意 PDF，以展示不同的行为。...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 概述 针对 CVE-2026-27574 的概念验证（PoC）漏洞利用程序——这是 OneUptime B开放注册 B -- C注册新账户 C -- D创建新项目 D -- E获取 ProjectMember 角色 E -- F创建自定义 JavaScript 监控器 F -- G注入恶意 vm 逃逸载荷 G -- H探针每约 60 秒执行代码 H -- I通过构造函数链逃逸 vm 上下文 I -- J访问 process 与 childprocess J -- K执行系统命令 J -- L泄露环境变量...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 漏洞利用 📋 漏洞利用信息 漏洞利用标题： Roundcube Webmail 通过 SVG href 实现 DOM XSS（CVE-2026-25916） 作者： Mohammed Idrees Banyamer 联系方式： GitHub @mbanyamer | Instagram @banyamersecurity 国家： 约旦 日期： 2026年2月9日 CVE： CVE-2026-25916 类型： 基于 DOM 的跨站脚本攻击（XSS） 平台： Web 应用程序 测试环境： Roundcube...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / 活动管理系统 v1.0 中的反射型 XSS 漏洞 标题： register.php 中 eventid 参数导致的反射型跨站脚本（XSS）漏洞 厂商 / 仓库： PuneethReddyHC / event-management 受影响版本： 1.0（测试时为 master 分支/标签） 报告人： Hafiz Pradana Gemilang 披露状态： 已私下通知厂商 — 为保障用户安全，暂不公开漏洞利用 PoC。 状态和时间线将在协调或补丁发布后更新。 概述 在 register.php...

CVE-2025-55854-PoC

CVE-2025-55854 - 存储型跨站脚本（XSS）漏洞 漏洞概述 CVE ID： CVE-2025-55854 漏洞类型： 存储型跨站脚本（XSS） 严重程度： 高危 受影响组件： 用户个人资料简介字段 受影响应用： FreelanceHub https://github.com/nooncarlett/FreelanceHub 描述 在 FreelanceHub 应用的用户个人资料功能中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞源于 Bio 字段的输入清理不足，允许攻击者注入恶意 JavaScript 代码，当其他用户查看受影响的个人资料页面时，该代码会执行。...

CVE-2026-30082

Vulnerabilidades de Cross-site Scripting XSS Almacenado en la función Editar de la página Lista de Paquetes de Software de IngEstate Server Versión afectada: IngEstate Server - 11.14.0 Función afectada API afectada: API afectada: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC Para explotar...

CVE-2025-61319

CVE-2025-61319：ReNgine 2. 扫描完成后，打开 ReNgine 中的“漏洞”选项卡并查看结果。 3. 该载荷会在管理员的浏览器上下文中执行。 受影响版本 ReNgine = 2.2.0 修复建议 在渲染扫描结果之前，对用户提供的输入进行净化和转义。 在“漏洞”选项卡中，对用户可控的输出实施正确的 HTML 编码。 参考 ReNgine 官方仓库...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 视频演示 https://youtu.be/HklaoNKP9H8 复现步骤 1. 使用官方包/CDN 集成 WebChat 小部件 2. 打开聊天界面 3. 将上述载荷作为聊天消息发送 4. 重新加载或重新打开对话 5. 观察浏览器中 JavaScript 的执行 影响 在受害者浏览器中执行任意 JavaScript 会话劫持 信息泄露 根据具体环境可能造成账户接管 根本原因 在聊天历史渲染逻辑中，用户输入未经适当的输出编码或 HTML 清理即被渲染。 建议修复方案 在渲染前对用户输入进行清理和转义 使用诸如...