CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi における SVG アップロード経由の保存型 XSS - M Nadeem Qazi 著 説明 このリポジトリは、kiwitcms/kiwi アプリケーションで発見された保存型 XSS 脆弱性（CVE-2023-33977）に対処するものです。この脆弱性により、SVG ファイルのアップロードを介した悪意のあるスクリプトの実行が可能になります。ペイロードを含む SVG ファイルがアップロードされると、被害者のブラウザのコンテキストでスクリプトが実行され、データの盗難、アカウントの乗っ取り、マルウェアの配布につながる可能性があります。...

CVE-2022-32060

Snipe-IT 版本 v6.0.2 漏洞说明： Snipe-IT v6.0.2 的更新品牌设置组件中存在任意文件上传漏洞，攻击者可通过构造的文件执行任意代码。 攻击向量： 我们发现了一个文件上传漏洞，当在更新品牌设置页面上传恶意文件时触发。 Payload： https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 测试环境： 1. Snipe-IT 版本 v6.0.2 2. Google Chrome 版本 102.0.5005.61 官方构建 64位 受影响组件：...

CVE-2023-50465

MonicaHQ XSS 利用 MonicaHQ XSS 创建一个账户 创建一个联系人 在文档中上传一个恶意的 SVG 文件 root@kitploit: alert"Monicahq XSS Poc"; 访问上传的文件...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 の脆弱性 POC 脆弱性 新しいコンテンツ作成ページ http://localhost:800/admin/new-content でクロスサイトスクリプティング攻撃を発見しました。 これはユーザーのコンテキストでスクリプトを実行し、攻撃者がブラウザーによって保持されている Cookie やセッショントークンに アクセスできるようにします。 格納型 XSS（持続型 XSS とも呼ばれる）は、非持続型 XSS よりも被害が大きいです。これは、悪意のあるスクリプトが脆弱な Web アプリケーションに直接注入されたときに発生します。...

poc-cve-xss-uploading-svg

詳細 Title: WordPress CMS用プラグイン「Uploading SVG, WEBP and ICO files」における認証済み反射型クロスサイトスクリプティング Date: 2023-08-10 Author: Danilo Albuquerque Vendor Homepage: https://wordpress.org Software Link: https://wordpress.org/download Version: WordPress 6.3 プラグイン名とバージョン: Uploading SVG, WEBP and ICO files 1.2.1...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13における格納型クロスサイトスクリプティング（XSS）の脆弱性。認証された攻撃者が細工されたSVGプロフィール画像を介して任意のコードを実行できる可能性があります。発見者 - Rivek Raj Tamang（RivuDon）、インド、シッキム州。 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang（RivuDon）、インド、シッキム州 脆弱性の詳細 格納型クロスサイトスクリプティング 概要 Classroomio LMS バージョン...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – 通过 SVG 图片上传实现 XXE 程序代码（Python Flask + XML 解析器） root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data...

CVE-2026-27621

CVE-2026-27621：TypiCMS Core 存在存储型跨站脚本攻击（XSS），通过 SVG 文件上传 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-27621 严重性| 中危 安全通告| 查看通告 发现者| Lukasz Rybak 受影响产品 typicms/core （版本： 标签或 on 事件处理程序）。 当默认文件系统磁盘设置为 public 时，上传的 SVG 文件会存储在公开可访问的目录中，使得攻击者通过直接 URL 访问文件并触发 XSS 负载变得轻而易举。 III. 概念验证（PoC） 1. 创建恶意 SVG 文件： 创建一个名为...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13における格納型クロスサイトスクリプティング（XSS）の脆弱性により、認証された攻撃者が細工されたSVGカバー画像を介して任意のコードを実行可能です。発見者：Rivek Raj Tamang（RivuDon）、シッキム州、インド。 影響を受ける製品：ClassroomIO 影響を受けるバージョン：0.1.13 発見者：Rivek Raj Tamang RivuDon、シッキム州、インド 脆弱性の詳細 格納型クロスサイトスクリプティング 概要 Classroomio...

CVE-2025-56514

CVE-2025-56514: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）脆弱性 概要 CVE-2025-56514 として識別されたクロスサイトスクリプティング（XSS）脆弱性は、Fioraチャットアプリケーションバージョン1.0.0に影響を及ぼします。この脆弱性により、認証されたユーザーがグループアバター変更機能を介して悪意のあるSVGファイルをアップロードすることで、別のユーザーのブラウザコンテキストで任意のJavaScriptを実行できるようになります。 脆弱性の詳細 脆弱性の種類 : クロスサイトスクリプティング（XSS） 攻撃の種類 :...

CVE-2026-14856-TastyIgniter

CVE-2026-14856：TastyIgniter v4.3.0 存储型 XSS 导致账户接管 📌 概述 在 TastyIgniter v4.3.0 的媒体管理器 文件上传功能中发现了一个存储型跨站脚本（XSS）漏洞。由于对上传的 .svg 文件验证与过滤不足，经过身份验证的低权限用户可以上传包含嵌入式 JavaScript 代码的恶意文件。 当管理员查看或预览该上传文件时，载荷会在其会话上下文中执行。通过将此攻击向量与跨站请求伪造（CSRF）相结合，攻击者可以获取管理员的 CSRF 防护令牌，并触发未经授权的管理操作（例如修改账户凭据），最终实现完全的账户接管 。 📊 技术概述...

CVE-2026-5615

CVE-2026-5615 — VvvebJs Stored Cross-Site Scripting RXSS Overview This repository contains a Python proof-of-concept PoC script demonstrating a Stored Cross-Site Scripting RXSS vulnerability affecting VvvebJs ⚠️ This project is intended strictly for authorized security testing , educational...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT XXE 通道适配利用脚本 将 Ambionics 官方 cnext-exploits 的 PHP 文件读取 - RCE 利用脚本，适配到 SVG 上传 + XXE 任意文件读取 场景（PolarisCTF 2026 "头像上传器" 一类题目）。 前置条件 目标：Linux + glibc 更新 avatarname - 请求解析接口回显。 2. 过滤器分隔符| - /：XML 实体 URL 中含 | 时 libxml 解析失败（实测 DOMDocument 返回空文档）；php://filter 支持不带前缀的裸过滤器按 / 分隔，等价于...

CVE-2025-56515

CVE-2025-56515 Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性 CVE-2025-56515: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性 脆弱性概要 CVE ID : CVE-2025-56515 脆弱性タイプ : クロスサイトスクリプティング（XSS） 攻撃タイプ : リモート 影響 : コード実行 影響を受ける製品 : Fioraチャットアプリケーション（バージョン1.0.0） ベンダー : suisuijiang 発見者 : Kaio Mendonça Pereira ベンダー確...

CVE-2025-60880

CVE-2025-60880：Bagisto 管理面板中的存储型跨站脚本（XSS）漏洞 Bagisto 2.3.6 管理面板的产品创建路径中存在一个已认证的存储型 XSS 漏洞，允许攻击者上传包含恶意 JavaScript 代码的特制 SVG 文件。该漏洞可被已认证的管理员用户利用，在浏览器中执行任意 JavaScript，可能导致会话劫持、数据窃取或未授权操作。 漏洞概述 CVE ID ：CVE-2025-60880 类型 ：跨站脚本（XSS） CVSS 评分 ：6.9（中危） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N...

CVE-2024-50803-Redaxo

CVE-2024-50804 Redaxo 的 mediapool 功能中的存储型 XSS 在 Redaxo 版本 5.18.0 中发现了一个存储型跨站脚本（XSS）漏洞，允许具有足够权限的攻击者通过 mediapool 功能上传恶意 SVG 文件。 发布了一篇分析文章 ：https://medium.com/@praison66/5d15a3cd054d 由 Praison 于 2024 年 9 月发现。 参考 ： https://vulners.com/cve/CVE-2024-50804...

CVE-2026-75307

zhitan-ems 1.0.0 is vulnerable to Cross-Site Scripting (XSS) via SVG file upload through the /equipmentFile/upload endpoint. The vulnerability is scored CVSS 3.1: 6.1 (Medium) with a changed scope, indicating that successful exploitation may allow an attacker to execute script in a different secu...

CVE-2025-63830

📂 CKFinder 1.4.3 – 通过恶意 SVG 上传实现存储型跨站脚本（XSS） CVE ID: CVE-2025-63830 🧭 概述 在 CKFinder v1.4.3 中发现了一个存储型跨站脚本（XSS）漏洞。 该问题存在于 文件上传 功能中，其未能正确清理包含活动内容的 SVG 文件。 因此，当上传的文件被查看或预览时，攻击者可以在受害者浏览器的上下文中执行任意 JavaScript 代码。 ⚙️ 详细信息 发现名称 ：通过恶意 SVG 上传实现存储型跨站脚本（XSS） 严重性 ：高 CVE ID ：CVE-2025-63830 受影响组件 ：文件上传功能 受影响产品...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 保存型クロスサイトスクリプティング CVE-2022-33098 目次 1. 概要 2. 詳細説明 3. 概念実証 4. 解決策 5. 開示のタイムライン 6. 参考文献 7. クレジット 8. 法的通知 概要 リビジョン: 1.0 影響: Magnolia CMS 6.2.19における保存型クロスサイトスクリプティングにより、リモートの攻撃者が、編集コンタクトワークフローまたは関連するアセット処理機能を通じて細工されたSVGペイロードをアップロードすることで、被害者のブラウザで任意のウェブスクリプトやHTMLを実行できる可能性があります。...