liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

LifeRay 7.2.1 GA2 の MyAccountPortlet における認証済み保存型XSS（検索結果で実行） LifeRay バージョン 7.1.0 から 7.2.1 GA2 において、ユーザーアカウントの名、ミドルネーム、姓フィールドはすべて保存型XSSの問題に対して脆弱です。任意のユーザーが特定のXSSペイロードを使用してこれらのフィールドを変更でき、データベースに保存されてユーザーを「感染」させます。その後、他のユーザーを検索するために検索機能を使用すると、ペイロードがレンダリングされます。感染したユーザーが検索結果に表示されると、XSSペイロードが実行されます。...

CVE-2022-22909

CVE-2022-22909 설명 Hotel Druid v3.0.3 애플리케이션에서 코드 삽입 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 원격 코드를 실행할 수 있습니다. 성공적으로 악용하려면 공격자가 새 방을 추가할 수 있는 권한이 있어야 합니다. 취약점 설명 이 취약점은 방 이름이 /dati/selectappartamenti.php 파일 안에 큰따옴표 를 사용하여 저장되기 때문에 발생합니다. root@kitploit: Room1 Room2 Room3 "; ? 페이로드 성공적인 악용을 위해 다음 페이로드를 방...

CVE-2026-94211

A vulnerability has been found in Hyve5 Leantime up to 3.9.8. Affected by this issue is some unknown functionality of the file /app/Domain/Dashboard/Templates/show.blade.php of the component Project Dashboard. Such manipulation leads to cross site scripting. The attack may be performed from remot...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc ターゲット環境のセットアップ Dockerコンテナを起動した後、さらにいくつかの設定が必要です。 127.0.0.1:8080にアクセスし、設定を完了した後、 管理画面-外観-テーマで、テーマを選択し、カスタマイズをクリックして設定します。 デザイン-テンプレート-投稿個別ページに入ります。 右側でアバターを選択し、テーマエディターに入ります。...

CVE-2025-29018

CVE-2025-29018 - インターネットバンキングシステム2.0.0 の pagesaddacctype.php における格納型XSS 説明 Code Astro Internet Banking System 2.0.0 には、pagesaddacctype.php の name パラメータにおける サニタイズされていない入力 に起因する 格納型クロスサイトスクリプティング XSS の脆弱性が存在します。攻撃者は悪意のあるJavaScriptを保存でき、ページが読み込まれるたびに実行されます。 影響を受けるコンポーネント pagesaddacctype.php の name...

EUVD-2026-83899

A vulnerability has been found in Hyve5 Leantime up to 3.9.8. Affected by this issue is some unknown functionality of the file /app/Domain/Dashboard/Templates/show.blade.php of the component Project Dashboard. Such manipulation leads to cross site scripting. The attack may be performed from remot...

WordPress User Submitted Posts plugin < 20260608 - Unauthenticated Stored XSS via Author Name vulnerability

Unauthenticated Stored XSS via Author Name vulnerability discovered by dangnosuy in WordPress Plugin User Submitted Posts versions 20260608...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa は、格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。この欠陥により、攻撃者はユーザーのセッションのコンテキスト内で実行される悪意のあるスクリプトを注入できます。 再現手順: 1. http://localhost/Bookea-tu-Mesa/index.php に移動します。 2. Full Name に "" と入力して送信します。 3. スクリプトが実行され、XSS...

CVE-2022-24227-updated

CVE-2022-24227 已更新 - BoltWire v8.00 - 存储型跨站脚本攻击 XSS 描述 CVE-2022-24227 已更新 ：在 BoltWire CMS 的 8.00 版本 中，成员注册完成页面的 名 和 姓 字段同样容易受到存储型跨站脚本 XSS 攻击，就像 7.10 版本一样。此类攻击允许执行恶意脚本。 修复建议 对这些字段中的用户输入进行清理。 复现步骤： 1 创建一个新成员。 2 在下一页，系统会要求输入新成员的 名、姓 和 国家。在此，使用以下载荷填写 名： 和 姓：： 名： root@kitploit: alertXSS 姓：...

CVE-2026-94277

CVE-2026-94277 is a stored cross-site scripting (XSS) vulnerability in MISP versions below 2.5.47 . The affected component is the galaxy matrix statistics view (app/View/Users/statistics_galaxymatrix.ctp), where the galaxy name is interpolated into HTML output via sprintf() without HTML encoding....

CVE-2026-85113 GiveWP < 4.16.9 - Unauthenticated Arbitrary Shortcode Execution via Donor Name

The GiveWP WordPress plugin before 4.16.9 does not remove shortcode delimiters from donor-supplied values before rendering them on public pages, and the shortcode stripping it applies can be defeated by nesting, allowing unauthenticated users to execute arbitrary shortcodes registered on the site...

CVE-2026-85113

GiveWP WordPress plugin versions before 4.16.9 fail to remove shortcode delimiters from donor-supplied values (such as donor names) before rendering them on public pages. The shortcode-stripping logic the plugin applies can be defeated by nesting , allowing unauthenticated users to execute arbitr...

CVE-2026-94145

A vulnerability has been found in xuxueli xxl-job up to 3.4.2/3.5.0. This vulnerability affects unknown code of the file xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobInfoController.java of the component Task Management Interface. The manipulation of the argument name/autho...

CVE-2026-94217 Keycloak-services: keycloak-services: uma scope merge across resource owners via resource name collision

A flaw was found in the User-Managed Access UMA implementation of Keycloak. The issue occurs in the authorization token endpoint when processing permission tickets. If two different users own resources with the same name, the system incorrectly merges the permissions from both resources when one...

CVE-2026-94217

CVE-2026-94217 is a flaw in the User-Managed Access (UMA) implementation of Keycloak , specifically in the authorization token endpoint when processing permission tickets. When two different users own resources with the same name, the system incorrectly merges permissions from both resources when...

EUVD-2026-83844

A vulnerability has been found in xuxueli xxl-job up to 3.4.2/3.5.0. This vulnerability affects unknown code of the file xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobInfoController.java of the component Task Management Interface. The manipulation of the argument name/autho...

CVE-2026-94145

A cross-site scripting (XSS) vulnerability affects xuxueli xxl-job versions up to 3.4.2/3.5.0 , specifically in the Task Management Interface component. The flaw resides in JobInfoController.java and is triggered by manipulation of the name or author argument, allowing a remote attacker with low ...

CVE-2026-94145 xuxueli xxl-job Task Management JobInfoController.java cross site scripting

A vulnerability has been found in xuxueli xxl-job up to 3.4.2/3.5.0. This vulnerability affects unknown code of the file xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobInfoController.java of the component Task Management Interface. The manipulation of the argument name/autho...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS Stored XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Manage」メニューの Name フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング — 「Manage」の Name に入力された値のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインしたら、General...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR コード実行脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください 元のエクスプロイト作者 元のPoC作者 b1tg および Group-IB Threat Intelligence に深く感謝します。 説明 RARLabs WinRAR 6.23以前では、ユーザーがZIPアーカイブ内の無害なファイルを表示しようとした際に、攻撃者が任意のコードを実行できる可能性があります。...