CVE-2026-14856-TastyIgniter

CVE-2026-14856: XSS Almacenado a Toma de Control de Cuenta en TastyIgniter v4.3.0 📌 Resumen Se identificó una vulnerabilidad de Cross-Site Scripting XSS Almacenado en la funcionalidad de carga de archivos del Media Manager de TastyIgniter v4.3.0. Debido a una validación y saneamiento insuficiente...

Z-Downloads < 1.11.7 - Cross-Site Scripting

The plugin does not properly validate uploaded files allowing for the uploading of SVGs containing malicious JavaScript. id: CVE-2024-8673 info: name: Z-Downloads 1.11.7 - Cross-Site Scripting author: Splint3r7 severity: low description: | The plugin does not properly validate uploaded files...

SiYuan <= v3.5.9 - Cross Site Scripting

SiYuan v3.5.10 contains a reflected XSS caused by improper sanitization of javascript: href attributes allowing ASCII control characters to bypass prefix checks in SVG sanitizer, letting unauthenticated attackers execute JavaScript via /api/icon/getDynamicIcon. id: CVE-2026-31809 info: name: SiYu...

SiYuan <= v3.5.9 - SVG Animate Element XSS

SiYuan = v3.5.9 contains a reflected XSS caused by insufficient SVG sanitization allowing SVG animation elements to inject executable JavaScript in /api/icon/getDynamicIcon endpoint, letting unauthenticated attackers execute scripts. id: CVE-2026-31807 info: name: SiYuan = v3.5.9 - SVG Animate...

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

Imgproxy < 3.14.0 - Cross-site Scripting (XSS)

Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to 3.14.0. id: CVE-2023-1496 info: name: Imgproxy 3.14.0 - Cross-site Scripting XSS author: pdteam severity: medium description: Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to...

CVE-2020-29599

CVE-2020-29599 librería ImageMagick de Artifex Artifex versión 6.9.11-40 y 7.0.10-40 archivos SVG serán convertidos a imágenes...

CVE-2022-32074

CVE-2022-32074 for osTicket | Support Ticketing System root@kitploit: 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it Example:...

CVE-2023-43838

CVE-2023-43838 An arbitrary file upload vulnerability in Personal Management System v1.4.64 allows attackers to execute arbitrary code via uploading a crafted SVG file into a user profile's avatar. Additional Information 1. Create alert.svg with the following content: root@kitploit:...

CVE-2023-33977

CVE-2023-33977 XSS Almacenado mediante Carga de SVG en kiwitcms/kiwi - por M Nadeem Qazi Descripción Este repositorio aborda la vulnerabilidad de XSS almacenado descubierta en la aplicación kiwitcms/kiwi, a la que se le asignó el identificador CVE-2023-33977. La vulnerabilidad permite la ejecució...

CVE-2025-51858

CVE-2025-51858 Descripción de la vulnerabilidad ChatPlayground.ai es una aplicación web popular para comparar modelos de IA. Existe una vulnerabilidad de Cross-Site Scripting XSS en el componente de chat. Esto puede llevar al robo de tokens JWT y al secuestro remoto de cuentas. Además, el endpoin...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell These are CVE-2016-3714 mvg/svg POCs using bash, nc, php and other tools to build a reverse shell. Declaration For research and ethical hacking only... Usage 1. Server Side : nc -l - p port number 2. upload the pictures to vul sites Acknowledge Thankd...

CVE-2025-50738-PoC

CVE-2025-50738 Es bastante sencillo: un XSS almacenado mediante SVG es una forma muy común de encontrar Cross-Site Scripting en la naturaleza, así que fue una de las primeras cosas que hice. Desplegué usememos a través de Pikapods, donde luego navegué a la página principal y creé una cuenta. Con ...

CVE-2024-7703

CVE-2024-7703 root@kitploit: Exploit CVE-2024-7703: Cross-Site Scripting XSS Almacenado mediante Carga de Archivos SVG en el Plugin ARMember de WordPress Descripción general Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad identificada como CVE-2024-7703. La...

svg_phishing_tools

Kit de herramientas de análisis de seguridad SVG - Documentación de la herramienta Este kit de herramientas contiene herramientas Python especializadas para analizar archivos SVG potencialmente maliciosos y detectar mecanismos de seguridad. Resumen El kit consta de cuatro herramientas principales...

CVE-2022-32060

Snipe-IT Versión v6.0.2 Explicación de la vulnerabilidad: Una vulnerabilidad de carga arbitraria de archivos en el componente de Actualización de Configuración de Marca de Snipe-IT v6.0.2 permite a los atacantes ejecutar código arbitrario a través de un archivo manipulado. Vectores de ataque:...

CVE-2023-39115

CVE-2023-39115 Descripción: Campcodes Online Matrimonial Website System Script v3.3 es vulnerable a una vulnerabilidad de carga arbitraria de archivos, lo que potencialmente permite a los atacantes ejecutar código arbitrario en el servidor objetivo. La vulnerabilidad surge de una validación...

CVE-2025-61183

CVE-2025-61183 Stored XSS in User Avatar Upload via Unsafe SVG Handling Overview A Stored Cross-Site Scripting XSS vulnerability was identified in the vaahcms, specifically within the interaction between the file upload logic in MediaController.php and the storeAvatar method in UserBase.php,...

CVE-2023-50465

MonicaHQ XSS Explotación de XSS en MonicaHQ Crea una cuenta Crea un contacto En Documentos, sube un archivo SVG malicioso root@kitploit: alert"Monicahq XSS Poc"; Accede al archivo subido...

CVE-2022-39197

CVE-2022-39197 RCE POC Reference Links https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — There’s a great in depth analysis of this vulnerability https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...