CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS Stored XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Manage」メニューの Name フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング — 「Manage」の Name に入力された値のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインしたら、General...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa は、格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。この欠陥により、攻撃者はユーザーのセッションのコンテキスト内で実行される悪意のあるスクリプトを注入できます。 再現手順: 1. http://localhost/Bookea-tu-Mesa/index.php に移動します。 2. Full Name に "" と入力して送信します。 3. スクリプトが実行され、XSS...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 は CSV インジェクションに対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC ステップ 1: Accounting モジュールに移動し、「Create New Customer」をクリックします。 ステップ 2: Name フィールドにペイロードを入力し、「Create」をクリックします。 Payload: =HYPERLINK"","ClickHere" ステップ 3: 「Download CSV...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 における保存型クロスサイトスクリプティング XSS 📝 説明 SeedDMS 6.0.29 に保存型クロスサイトスクリプティング XSS の脆弱性が存在します。 「カテゴリ追加」 権限を持つユーザーまたは不正な管理者が、カテゴリ名フィールドに悪意のある XSS ペイロードを注入できます。 その後、ドキュメントがこのカテゴリに関連付けられると、ペイロードはサーバーに保存され、適切なサニタイズや出力エンコーディングなしでレンダリングされます。 これにより、ドキュメントを表示したすべてのユーザーのブラウザで XSS...

WebTareas 2.4p5 - Cross-Site Scripting

webtareas 2.4p5 was discovered to contain a cross-site scripting XSS vulnerability in the component /clients/listclients.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name field. id: CVE-2022-44957 info: name: WebTareas...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 consente XSS tramite il campo nome durante la creazione dell'account utente. Una vulnerabilità di Cross Site Scripting persistente Stored XSS è presente in più pagine di TastyIgniter v3.0.7 e consente l'esecuzione arbitraria di JavaScript...

CVE-2022-24227-updated

CVE-2022-24227 Aggiornata - BoltWire v8.00 - Cross-site Scripting persistente XSS Descrizione CVE-2022-24227 Aggiornata : nella versione 8.00 di BoltWire CMS , i campi Nome e Cognome nella pagina di completamento della registrazione del membro sono anch'essi vulnerabili ad attacchi di cross-site...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE via SSTI-Automatisierung mit Python. Die Sicherheitslücke Server Side Template Injection SSTI in Form Tools 3.1.1 ermöglicht Angreifern, beliebige Befehle über das Feld Group Name im Abschnitt Add Forms der Anwendung auszuführen. Dieses Skript automatisiert...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS memorizzato in Online Exam Mastering System 1.0 📌 Riepilogo CVE-2025-46173 è una vulnerabilità di Cross-Site Scripting XSS memorizzato scoperta in Online Exam Mastering System 1.0 di code-projects. La vulnerabilità è presente nel componente feedback.php,...

POC_CVE-2024-40492

CVE-2024-40492: Stored XSS ad ATO Descrizione Lo Stored Cross-Site Scripting XSS è un tipo di vulnerabilità di sicurezza tipicamente presente nelle applicazioni web. Si verifica quando un attaccante riesce a iniettare script dannosi in un'applicazione web e questi script vengono memorizzati sul...

CVE-2018-6905

Installations- und Ausführungsreihenfolge 0. type3 Installation root@kitploit: $docker-compose up 1. typo3 Webserver starten und installieren Gehe zu http://web-server-ip:port/typo3 und ignoriere die folgende Meldung: root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but...

CVE-2025-14221

Beschreibung 1. CVE-2025-14221 2. Entdecker: Fatma Trabelsi 3. Anbieter des Produkts: SourceCodester 4. Betroffenes Produkt: Online Banking System 1.0 POC In der Funktion zur Aktualisierung des Benutzerprofils der Anwendung besteht eine Schwachstelle bezüglich gespeichertem Cross-Site-Scripting...

CVE-2025-26159

CVE-2025-26159 Questo script può essere utilizzato solo in ambienti autorizzati in cui è stato concesso esplicito permesso. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenze derivanti dall'utilizzo di questo script. Questo script decodifica, filtra ed estrae cookie come...

CVE-2025-67263

CVE-2025-67263 - Cross-site scripting XSS memorizzato in Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 è affetto da una vulnerabilità di cross-site scripting XSS memorizzato nel modulo Clienti. L'applicazione non sanifica correttamente l'input fornito dall'utente...

CVE-2023-39063

CVE-2023-39063 Questo repository contiene un exploit per la vulnerabilità CVE-2023-39063 trovata nel software RaidenFTPD v2.4.4005. L'exploit è stato creato per funzionare con Python 3. Dettagli dell'exploit Codice Python 3 per sfruttare una vulnerabilità di buffer overflow basata su SEH in...

CVE-2026-26211

Ekushey Project Manager CRM 5.0 is affected by a stored XSS vulnerability in the administrator-configured system name field. The value is written to the login page without output encoding, and its occurrence in an h4 element is parsed as markup, causing any injected HTML event handlers to execute...

CVE-2020-12629

Titel: osTicket 1.14.1 - Anhaltendes authentifiziertes Cross-Site-Scripting Autor: Mehmet Kelepce / Gais Cyber Security Datum: 2020-03-24 Quellenlink: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db:...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS persistente nella pagina del profilo - 1.0.0 - 1.1.4 Free, Un utente registrato inietta uno script nel campo del nome, in questo caso per reindirizzare l'utente a Google Qualcuno entra nel profilo di /test e viene quindi reindirizzato...