CVE-2026-14856-TastyIgniter

CVE-2026-14856: TastyIgniter v4.3.0 における保存型XSSからアカウント乗っ取りへ 📌 概要 TastyIgniter v4.3.0 の Media Manager におけるファイルアップロード機能に、保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。アップロードされる .svg ファイルの検証およびサニタイズが不十分であるため、認証済みの低権限ユーザーが、埋め込まれたJavaScriptコードを含む悪意のあるファイルをアップロードできます。...

CVE-2026-93659

Concrete CMS Community Store before version 2.7.8 is vulnerable to a stored cross-site scripting (XSS) flaw. Customer-supplied order fields—specifically billing name, email, and phone —are rendered without HTML escaping in both the checkout and admin views (see order_slip.php). An unauthenticated...

EUVD-2026-82941

Concrete CMS Community Store before 2.7.8 renders customer-supplied order fields without HTML escaping in checkout and admin views. Unauthenticated attackers can store script payloads in billing name, email, or phone fields that execute in authenticated manager sessions to create rogue accounts o...

CVE-2024-48326

CVE-2024-48326 説明: Portabilis i-Educar v2.8.0 には、/intranet/educarreligiaocad.php への POST リクエストの nmreligiao パラメータを介した Cross-Site Scripting XSS の脆弱性があり、/intranet/educarreligiaolst.php?busca=S&nmreligiao= への GET リクエストでトリガーされます。これにより、認証されていないリモート攻撃者が悪意のある JavaScript...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 保存型XSS NVDデータベース上のCVEの説明は正確さを欠いています。 以下はより正確な説明です： Youtrack（バージョン = 2022.3.65373）のダッシュボードに 保存型 クロスサイトスクリプティング（XSS）が存在します。 悪意のある低権限ユーザーが不正なダッシュボードを作成し、他のユーザー（管理者など）に送信して共有できます。これにより管理者権限を乗っ取られる可能性があります。 原作者: echo-devim 詳細説明と概念実証（PoC） Youtrack バージョン 2022.3.65373...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets における非認証リモートコード実行 PoC 認証されていないオプションインポートの脆弱性と格納型XSSの脆弱性が組み合わさることで、WordPress の Woody Ad Snippets アクティブインストール数 90,000 以上 でリモートコード実行が可能になります。 Woody Ad Snippets は、管理者がブログ内に条件に応じて任意のコード、テキスト、広告 JS、CSS、HTML、さらにはPHPコード を挿入できるプラグインです。バージョン 2.2.4 以前には2つの脆弱性が存在し、WordPress...

WordPress Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin <= 3.2.16 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by daroo in WordPress Plugin Jeg Kit for Elementor versions = 3.2.16...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7 において、管理パネルにアクセスできる脅威アクターは、HTMLコードを受け付けるアプリケーション内の任意の機能にクロスサイトスクリプティングペイロードを保存できます。「広告」機能内に配置されたペイロードはクライアント側でグローバルに実行され、複数の悪用シナリオを可能にしますが、他のペイロードは保存された場所に応じてクライアント側で実行されます。 クレジット: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 再現手順 1. /admin.php...

Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text

Summary The Opencast Paella player renders caption cue text into innerHTML without escaping. The captions canvas clears captionsContainer.innerHTML and then appends each active cue with captionsContainer.innerHTML += cue, so HTML inside a WebVTT or DFXP cue becomes live DOM and executes in the...

NPM: Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text

NPM: Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text vulnerability discovered by ? in WordPress Npm paella-core versions 1.50.6...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS 説明 Canteen Management System v1.0 のクロスサイトスクリプティング XSS の脆弱性により、攻撃者が細工したペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 影響 攻撃者がユーザーのセッションを乗っ取り、アカウントを乗っ取ることを可能にします。 この脆弱性を悪用するには、被害者が XXS ペイロードが保存されているページを訪問する必要があります。 影響を受けるアプリケーションリンク...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Exploit Script このPoCスクリプトは、PHPGurukul Online Shopping Portal v2.0におけるCSRFからStored XSSへの脆弱性であるCVE-2024-39090を悪用します。CSRF攻撃を自動化して永続的なJavaScriptペイロードを注入し、特権ユーザーが影響を受けるページにアクセスすると実行され、セッションハイジャックや資格情報の窃取などのアクションが可能になります。...

CVE-2026-41472-POC

CyberPanel XSS から RCE へ CVE-2026-41472 認証なしの API エンドポイントを介した CyberPanel v2.4.3 における、ワンクリックのリモートコード実行。 概要 このエクスプロイトは、CyberPanel の AI Scanner 機能における複数の脆弱性を連鎖させます： 1. 未認証データベースインジェクション /api/ai-scanner/callback は認証なしで任意のデータを受け付けます 2. 格納型 XSS 悪意のあるペイロードが管理ダッシュボード上でサニタイズされずに描画されます 3. CSRF から RCE へ XSS...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 の pagesaccount.php における保存型XSS 説明 Code Astro Internet Banking System 2.0.0 の /admin/pagesaccount.php にある name パラメータに 保存型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のあるJavaScriptコードが注入されシステムに保存され、管理者が影響を受けるページを閲覧するたびに実行されます。これにより、セッションハイジャック...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

セキュリティアドバイザリ: エージェントメッセージを介したセッショントークン窃取につながる保存型クロスサイトスクリプティング openclaw-dashboard タイトル: OpenClawダッシュボードのlastMessageセッションフィールドを介した保存型XSS CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets における認証不要のリモートコード実行 PoC 脆弱性は nintechnet によって発見され、エクスプロイトは GeneralEG と X-Vector によって公開されました。 認証不要のオプションインポート脆弱性と保存型XSS脆弱性が組み合わさることで、WordPress Woody Ad Snippets（アクティブインストール数90,000以上）においてリモートコード実行につながる可能性があります。 Woody Ad Snippets...

CVE-2025-5352

CVE-2025-5352 lunary-ai/lunary の Analytics コンポーネントにおいて、保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この問題は、NEXTPUBLICCUSTOMSCRIPT 変数が、適切なサニタイズや検証を行わずに dangerouslySetInnerHTML を使用して DOM に直接注入されるために発生します。 攻撃者がこの変数を制御できる場合（デプロイプロセス中、またはサーバー侵害を通じて）、任意の JavaScript...

CVE-2023-43770-PoC

CVE-2023-43770-PoC CVE-2023-43770 の保存型 XSS 脆弱性の PoC 説明 Roundcube 1.4.14 未満、1.5.x の 1.5.4 未満、および 1.6.x の 1.6.3 未満では、program/lib/Roundcube/rcubestringreplacer.php の動作により、細工されたリンクを含む text/plain 形式の電子メールメッセージを介した XSS が可能になります。 攻撃チェーン 細工されたメール - 被害者がメールを受信し開封 - JavaScript の実行（保存型） PoC 動画:...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. 被害者がリンクを開くと、別のサービスにリダイレクトされ、 すべての Cookie とローカルストレージデータが別のネットワークに 送信されます。 動画: https://www.youtube.com/watch?v=tkRnSr6yc0...

CVE-2024-57522

CVE-2024-57522 - Users.phpにおける格納型XSS脆弱性 - SourceCodester Packers and Movers Management System 1.0 説明 このリポジトリには、SourceCodester の Packers and Movers Management System 1.0 における 格納型クロスサイトスクリプティング XSS 脆弱性の Proof of Concept PoC が含まれています。脆弱性は Users.php...