1237652 matches found
CVE-2012-2593
Atmail XSS-CSRF-RCE Exploit Chain PoC atmail-rce.py: Exploits CVE-2012-2593 in Atmail's webmail interface. atmail-csrf.js: Javascript file which leverages CVE 2012-2593 into a CSRF to install a malicious plugin which executes a reverse shell Plugin.php: Atmail plugin to be installed which calls a...
CVE-2025-57310
CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への巧妙に細工された POST リクエストによるクロスサイトリクエストフォージェリ CSRF の脆弱性が存在し、攻撃者が任意のコードを実行できる可能性があります。 CWE CWE-352: クロスサイトリクエストフォージェリ CSRF CVSS v3.1 基本値: 8.8 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 概要 この製品は、管理パネルにおいてクロスサイトリクエストフォージェリ CSRF...
CVE-2023-31584
CVE-2023-31584 - Vulnerabilidad de Cross Site Scripting en cu/silicon Enlace de GitHub: https://github.com/cu/silicon Versión afectada: 1 Gravedad y CVSS: Se actualizará cuando NIST complete la revisión. Tipo: Cross Site Scripting Causa raíz: Falta de validación y saneamiento adecuados de las...
CVE-2021-32159
..| CSRFtoCommandInjection1 |.. 説明 : Webmin の「アップロードとダウンロード」機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、コマンドインジェクションを引き起こす テスト済みバージョン : Webmin 1.973 GitHub の最新版 2021/03/07 攻撃タイプ : リモート 影響 : コマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin は、Unix 系サーバー向けの Web ベースのシステム管理ツールで、世界中で 1...
CVE-2021-43141
CVE-2021-43141 CVE-2021-43141に関する情報。planapplicationセクションにおけるリフレクション型XSS。...
EUVD-2026-92020
OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...
CVE-2021-31760
..| CVE-2021-31760 |.. 描述： 通过 Webmin 的进程运行功能，利用跨站请求伪造（CSRF）攻击获取远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 上 2021 年 3 月 7 日的最新版本） 攻击类型： 远程 影响： 远程命令执行 漏洞利用代码 POC： YouTube POC： https://youtu.be/D45FN8QrzDo 产品厂商： https://www.webmin.com 附加信息： “Webmin 是一种基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过...
CVE-2025-28074
CVE-2025-28074 Suggested description phpList prior to 3.6.3 is vulnerable to Cross-Site Scripting XSS due to improper input sanitization in lt.php. The vulnerability is exploitable when the application dynamically references internal paths and processes untrusted input without escaping, allowing ...
CVE-2019-15233
CVE-2019-15233 FAB-2019-00157 Vulnerability discoverd by me CVE-2019-15233 Advisory: advisory Basic Info Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-...
CVE-2026-13156
CVE-2026-13156 — MailerSend公式SMTP統合プラグイン !IMPORTANT 概要: WordPress用公式 MailerSend SMTP統合プラグイン （ 1.0.8）において、高深刻度のクロスサイト・リクエスト・フォージェリ（CSRF ）脆弱性（CVE-2026-13156）が発見されました。設定削除ハンドラ mailersendhandleconfigurationdelete...
CVE-2025-58179-Check
CVE-2025-58179-Check CVE-2025-58179-Check は、Astroフレームワークの/imageエンドポイントにおけるSSRF（Server-Side Request Forgery）/コンテンツスプーフィングの脆弱性を検証するためのシンプルなPythonスクリプトです。 この脆弱性は GHSA-qpr4-c339-7vq8 および CVE-2025-58179 として追跡されています。 脆弱性の背景 この脆弱性は、output: 'server' 設定で @astrojs/cloudflare...
CVE-2021-42558
CVE-2021-42558: Multiple Cross-Site Scripting in MITRE Caldera Caldera versions =2.8.1 contains multiple reflected, stored and self XSS vulnerabilities that may be exploited by authenticated and unauthenticated attackers. Vendor Disclosure: The vendor's disclosure for this vulnerability can be...
CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS
Credits to @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main for details read: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Tested On Chromium 119.0.6045.123 built on Debian trixie/sid, running on Debian kali-rolling...
CVE-2023-46451
CVE-2023-46451 推奨説明 Sourcecodester Best courier management system v1.0 は、ユーザー名変更フィールドにクロスサイトスクリプティング XSS の脆弱性があります。 追加情報 YouTube でビデオ POC を更新しました: https://youtu.be/f8B3m5YfqI 脆弱性タイプ クロスサイトスクリプティング XSS 影響を受ける製品コードベース オープンソース 影響を受けるコンポーネント ユーザー名変更フィールド 攻撃タイプ リモート 攻撃ベクトル ユーザー名フィールドに XSS ペイロードをアップロード...
CVE-2026-96564
The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...
XSLeaker
XSLeaker XSLeakerは、ウェブサイト上のXS-Leaksを発見するのに役立つツールです。このツールは、リーク技術が既知であるリソース値（例：iframeの数）を異なる状態間で比較します。 XSLeakerは2つのコンポーネントで構成されています。異なる状態のリソース値を収集するためのChrome拡張機能と、結果を比較して表示するためのNode.jsサーバーです。 以下のリソース値について差分がチェックされます： URL iframeの数 HTTPステータスコード リダイレクト回数 WebSocket接続数 フォーカス可能な要素のID HTTPヘッダー...
EUVD-2026-91912
The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'seopressgoogleanalyticsmatomoid' parameter in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for...
EUVD-2026-91905
The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...
CVE-2025-67315
CSRF to Deactivate Any Employee Summary The Manage Employees functionality is vulnerable to Cross-Site Request Forgery CSRF. An attacker can trick a logged-in admin into sending a forged request that inactivates an employee e.g., inid=1 without the admin’s knowledge or consent. CVSS Base Score: 5...