CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name'和'email'跨站脚本（未认证XSS） 漏洞标题： Intern Record System - 'name'和'email'跨站脚本（未认证XSS） 日期： 2022-06-09 漏洞作者： Hamdi Sevben 厂商主页： https://code-projects.org/intern-record-system-in-php-with-source-code/ 软件链接：...

CVE-2020-9758

CVE-2020-9758 描述 LiveZilla Live Chat 8.0.1.3（Helpdesk）的 chat.php 中存在一个问题。在 name 参数中发现了一个盲注 JavaScript 注入。触发此问题可以获取 URI 中客服员工的用户名和密码。这导致了权限提升，从未经身份验证到用户级访问，从而完全接管账户。该攻击会获取多个凭据，因为它们存储在数据库中（存储型 XSS）。这通过 lgn 和 psswrd 参数影响了 mobile/chat URI。 附加信息 通过 URI 泄露凭据可能是自动登录功能的结果。此外，chat.php 表单中的更多参数也可能存在漏洞。 漏洞类...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - 跨站脚本（XSS）漏洞，位于 "/management/settings" 的 "name" 字段/参数 描述 ：School Fees Management System v1.0 的 "/management/settings" 组件中存在跨站脚本（XSS）漏洞，允许攻击者通过向 name 参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 受影响的产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo...

s2-062

s2-062 POC de verificación de ejecución remota de código S2-062 CVE-2021-31805 Método de verificación Problema con el entorno vulfocus El POC es para verificar el entorno de s2-061, con el parámetro id; el nuevo entorno usa el parámetro name. Se determinó que era id principalmente porque no se me...

CVE-2023-46954

CVE-2023-46954 Relativity Server 2022 v.12.1.537.3 Patch 2 及更早版本中存在 SQL 注入漏洞，允许远程攻击者通过 name 参数执行任意代码。 漏洞类型 SQL 注入 产品供应商 Relativity ODA LLC 受影响产品代码库 Relativity Server 2022 v.12.1.537.3 Patch 2 及更早版本 受影响组件 POST /Relativity.Rest/API/Relativity.Users/workspace//users/retrieveusersby 攻击类型 远程 影响代码执行 是...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 中 pagesaccount.php 存储型XSS 描述 Code Astro Internet Banking System 2.0.0 中的 /admin/pagesaccount.php 文件的 name 参数存在一个存储型跨站脚本（Stored XSS）漏洞。恶意JavaScript代码可以被注入并存储在系统中，每当管理员访问受影响的页面时都会执行。这可能导致 会话劫持和其他客户端攻击。 受影响组件 /admin/pagesaccount.php 中的 name 参数...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 存储型XSS漏洞（pagesaddacctype.php） 描述 Code Astro Internet Banking System 2.0.0 存在一个存储型跨站脚本（XSS）漏洞，原因是pagesaddacctype.php 中的 name 参数未经过净化处理。攻击者可以存储恶意 JavaScript，每当页面被加载时，该脚本就会执行。 受影响组件 pagesaddacctype.php 中的 name 参数 JavaScript 在管理面板视图中执行 利用步骤 1. 导航到 "Add A...

cve-2024-10914

POC - CVE-2024–10914 - D-Link NAS name 参数中的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028）中发现了一个漏洞。该漏洞被评定为严重。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd 函数。对参数 name 的操作导致了操作系统命令注入。攻击可远程发起。攻击复杂度相当高，利用似乎很困难。该利用代码已向公众披露，可能被使用。 受影响设备 DNS-320 Version 1.00...

CVE-2023-31718

CVE-2023-31718 可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 受影响产品名称：FUXA 受影响版本：= 1.1.12 问题：本地文件包含 描述：可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - "/management/class" 上 “name” 字段/参数中的跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 “/management/class” 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向 name 参数注入特制负载来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：20...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS 中 name 参数的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被评定为严重级别。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd。对参数 name 的操纵会导致操作系统命令注入。攻击可远程发起，攻击复杂度较高，利用难度较大。该利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW ...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - Cross-Site Scripting Almacenado XSS Descripción Vehicle Management System 1.0 contiene una vulnerabilidad de Cross-Site Scripting XSS Almacenado en el parámetro Name de /vehicle-management/booking.php. Un actor malicioso puede inyectar payloads...

CVE-2026-77150

The Unlimited Elements For Elementor plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'dataname' Parameter in all versions up to, and including, 2.0.16 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

EUVD-2026-75955

The Unlimited Elements For Elementor plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'dataname' Parameter in all versions up to, and including, 2.0.16 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-77150 Unlimited Elements For Elementor <= 2.0.16 - Reflected Cross-Site Scripting

The Unlimited Elements For Elementor plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'dataname' Parameter in all versions up to, and including, 2.0.16 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-77150

The Unlimited Elements For Elementor plugin for WordPress (versions up to and including 2.0.16 ) is vulnerable to Reflected Cross-Site Scripting (XSS) via the data[name] parameter in the show_preview AJAX action . The root cause is insufficient input sanitization and output escaping. Notably, the...

CVE-2026-77807 AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 11.0.4 - Unauthenticated Arbitrary File Read via 'user[name]' Parameter

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 11.0.4 via the username Parameter. This makes it possible for unauthenticated attackers to read the conten...

CVE-2026-77807

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 11.0.4 via the username Parameter. This makes it possible for unauthenticated attackers to read the conten...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 漏洞分析 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== 本文是关于利用 Macally WIFISD2-2A82 旅行路由器（固件版本：2.000.010）的漏洞分析。Guest 用户可以重置自己的密码。该过程存在一个漏洞，可被利用来接管管理员账户并获得 shell 访问权限。由于 admin 用户可以读取 /etc/shadow 文件，因此可以导出每个用户（包括 root）的密码哈希。root...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - "addnewparent"组件中"name"参数的跨站脚本（XSS）漏洞 描述 : School Fees Management System 1.0的"addnewparent"组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过构造的恶意有效载荷注入"name"参数，从而执行任意Web脚本或HTML。 受影响产品版本 : School Fees Management System v1.0 CVE作者 : Geraldo Alcântara 日期 : 2023年11月28日 确认日...