CVE-2023-49971

CVE-2023-49971 客户支持系统 1.0 - 在"customerlist"页面的"firstname"字段/参数中存在跨站脚本XSS漏洞 描述 ：客户支持系统 1.0 存在存储型 XSS 漏洞。该漏洞存在于客户支持系统 1 版本中。恶意攻击者可以在编辑/创建客户时，通过"firstname"字段/参数插入 JavaScript 代码。每当访问页面 "/customersupport/index.php?page=customerlist" 时，该代码就会被执行。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Frontend y backend - Páginas en el Menú de Idiomas. Vectores de ataque: Scripting. U...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Título del menú Contenido - Noticias. Vectores de ataque: Una...

CVE-2025-29018

CVE-2025-29018 - Sistema de Banca por Internet 2.0.0 XSS Almacenado en pagesaddacctype.php Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en Code Astro Sistema de Banca por Internet 2.0.0 debido a entrada no saneada en el parámetro name en pagesaddacctype.php. Los...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 存储型XSS CVE-2020-28647 在一次近期的Web应用测试中，其中一个在测应用是MOVEit Transfer 2020 Web应用。在执行评估时，发现了一个存储型跨站脚本（XSS）漏洞。本文将介绍发现并利用该漏洞以获得Web应用管理员权限的过程。 在测试应用中多个输入字段的输入验证时，发现一个特定的输入字段在提供某些载荷时会产生意外输出。这个输入字段是上传的文件名。上传具有特定文件名的文件后，发现当尝试下载该文件时，下载按钮不起任何作用。对此行为进行了调查，如下图所示，点击下载按钮时触发了JavaScript错...

CVE-2023-29489

Introducción Se ha descubierto una vulnerabilidad de Cross-Site Scripting XSS reflejado explotable en ciertas versiones de cPanel, a la que se le asignó el CVE-2023-29489. Esta vulnerabilidad permite a los atacantes ejecutar código JavaScript arbitrario sin requerir autenticación. La vulnerabilid...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS 本仓库揭示在 Motivian Content Management System v.41.0.0 中发现的安全漏洞。 CVE-2025-29094：多个存储型跨站脚本（XSS） 该漏洞已按照负责任披露实践向供应商报告，并提交给 MITRE，MITRE 分配了临时 CVE ID。在 45 天披露期到期后，相关细节现已公开。 基本信息 标题： Motivian 存储型跨站脚本（XSS） 漏洞类型： 存储型 XSS 产品供应商： Motivian 产品： Motivian...

CVE-2020-12625

CVE-2020-12625: Cross-Site Scripting mediante adjunto HTML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Al aprovechar el elemento XML "" en un correo con un adjunto "text/html", un atacante...

Project-CVE-2026-65351

PAYLOAD DE BOMBA DE NAVEGADOR / AGOTAMIENTO DE RECURSOS Una descripción general y análisis del script de prueba de estrés para navegadores desarrollado por Xer0TLabs & Persephrak Decentralized Syndicate. ADVERTENCIA: Solo para fines educativos, de investigación y de pruebas autorizadas. Ejecutar...

SealSecurity_Exam

SealSecurityExam La contaminación de prototipos es una vulnerabilidad de JavaScript que permite a un atacante agregar propiedades arbitrarias a los prototipos de objetos globales, que luego pueden ser heredadas por objetos definidos por el usuario. Una fuente de contaminación de prototipos es...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 XSS almacenado Vulnerabilidad PoC de XSS almacenado en CMS Resumen Este repositorio demuestra una vulnerabilidad de XSS almacenado encontrada en la plataforma Wagtail 6.4.1 CMS. Se incrusta un JavaScript malicioso en un archivo PDF, y cada ve...

CVE-2025-51411

🛡️ CVE 披露：CVE-2025-51411 — Institute-of-Current-Students 中的反射型 XSS 披露日期： 2025年7月25日 CVE ID： CVE-2025-51411 严重性： 中危 CVSS 6.1 🧩 概述 Institute-of-Current-Students v1.0 项目的 postquerypublic 端点存在一个反射型跨站脚本 XSS 漏洞。email 参数中的未经清理输入直接反射回响应 HTML 中，允许攻击者在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 此问题已被分配标识符...

CVE-2024-8743-PoC

CVE-2024-8743 PoC 背景 针对 WordPress 插件 Bit File Manager 版本 = 6.5.7 中已验证身份（订阅者及以上）有限制 JavaScript 文件上传漏洞 CVE-2024-8743 的概念验证脚本 信息 描述： Bit File Manager – 100% 免费开源文件管理器和代码编辑器 WordPress 插件在包括 6.5.7 版本在内的所有版本中均存在有限制 JavaScript 文件上传漏洞。这是由于对允许的文件类型缺乏适当的检查。这使得经过身份验证的攻击者（具有订阅者及以上访问权限，并获得管理员授予的权限）能够上传 .css 和...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 中的反射型XSS 本仓库包含 CVE-2025-52097 的公开公告、概念验证及相关支持材料，该漏洞是 InstantForum.NET v4.1.4 中发现的一个反射型跨站脚本（XSS）漏洞。 摘要 产品： InstantForum.NET v4.1.4 厂商： InstantASP Ltd.（已停止运营） 漏洞类型： 反射型跨站脚本（XSS） 描述： hbhxg 查询字符串参数中的未净化输入被直接反射到 HTML 响应中，未进行输出编码，这使得攻击者能够在无需认证的情况下在受害者浏览器中执行任意...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse 中的存储型跨站脚本（XSS） 概述 我在 Discourse（一个开源论坛平台）中发现了一个存储型跨站脚本（XSS）漏洞。攻击者可以通过在上传图片的文件名中注入恶意载荷，在受害者的浏览器中执行任意 JavaScript。此漏洞影响多种用户交互场景，包括公开话题、评论和私信。 CVE 标识符 CVE： CVE-2024-52794 漏洞公告 ID： GHSA-m3v4-v2rp-hfm9 发现者： Mohand00 报告途径： Hackerone 报告日期： 2024 年 11 月 18 日 技术细节...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - 在“customerlist”页面的“contact”字段/参数中存在跨站脚本（XSS）漏洞 描述 ：Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System 1版本中存在一个XSS漏洞。恶意行为者可以在编辑/创建客户时通过“contact”字段/参数插入JavaScript代码。每当访问页面“/customersupport/index.php?page=customerlist”时，该代码就会被执行。 受影响产品版本...

CVE-2026-105089

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2024-4367

CVE-2024-4367 POC 使用 python poc.py mal.pdf "alert'0xr2r'" 参考 CVE-2024-4367: PDF.js 中的任意JS执行 PDF.js POC 扫描器 模板...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 反射型XSS v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过向“备用别名”Spare aliases 中的别名Alias注入恶意脚本来执行任意代码。 攻击向量： “备用别名”Spare aliases 输入项处理中的漏洞，使得注入的 JavaScript 代码在用户访问网页时会被执行。 POC： 登录面板后，我们进入管理菜单中的“菜单节点属性 - 选择内容项”。 选择一个别名，然后点击“编辑内容项”： 现在进入“编辑别名”： 我们在“备用别名”字段中添加...

CVE-2026-105089 WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...