Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Variables feature /index.php?module=globalvars/vars of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Value parameter after clicking "Create". id:...

Rukovoditel <= 3.2.1 - Cross-Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Lists feature /index.php?module=globallists/lists of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add". id:...

WBCE CMS v1.5.4 - Cross Site Scripting (Stored)

A cross-site scripting XSS vulnerability in /admin/settings/save.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Website Footer field. id: CVE-2022-45038 info: name: WBCE CMS v1.5.4 - Cross Site Scripting Stored author:...

Payara Server - Cross-Site Scripting

Payara Server versions 4.1.2.191.54, 5.83.0, 6.34.0, and 7.2026.1 contain a stored XSS vulnerability caused by improper input sanitization in the REST Management Interface. This allows attackers to mislead administrators into changing the admin password via a URL payload; however, the exploit...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 Informe de Vulnerabilidad del sitio oficial de Nueva Jersey El atributo data-target es vulnerable a ataques de Cross-Site Scripting. Test RECOMENDACIÓN La solución para este problema específico podría ser cambiar la función getTargetFromTrigger. return $target a:...

CVE-2021-38602

CVE-2021-38602 Una vulnerabilidad de cross site scripting almacenado está presente en la página de edición de artículos de la versión 5.8.7 de PluXML. La entrada del usuario no se sanitiza correctamente en varios campos. Campos vulnerables: Título opcional: Contenido: Una vez insertado, el XSS...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver 中的不安全文件上传 OpenPLC Runtime ≤ 2024-12-31 — 存储型 XSS、CSRF 📌 摘要 我发现 OpenPLC Runtime webserver（发布版本：2024-12-31）中存在一个漏洞，允许经过身份验证的用户将任意文件（例如 .html、.svg）作为头像上传。这些文件存储在 /static/ 目录中，并且可以在无需身份验证 的情况下访问，从而实现存储型 XSS 或恶意内容托管。 🧪 受影响组件 路由: /edit-user 受影响: 头像文件上传功能 ⚠️ 影...

CVE-2024-41502

CVE-2024-41502 CVE: CVE-2024-41502 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Versión: 20240627-0 Vulnerabilidad: Cross-Site Scripting Almacenado XSS Descripción: XSS almacenado a través del campo de formulario "Observações" en la sección "Pessoas" al crear o editar una persona jurídica...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Carga-de-Archivos-No-Autenticada- Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS = v1.11.24 permite a atacantes no autenticados realizar ataques de cross-site scripting...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 通过个人资料字段造成订阅者及以上用户的存储型跨站脚本 描述 该插件作为 Discy 和 Himer 主题的配套插件，在个人资料页面输出城市、电话或个人资料凭据字段时，未对其进行清理和转义，导致任何经过身份验证的用户均可发起跨站脚本攻击。 概念验证 编辑你的个人资料，并在其中一个未转义的字段中添加以下负载。 访问你的个人资料后，XSS 将被触发 在版本 5.2 中修复 参考： https://vulners.com/cve/CVE-2022-1051...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core 在 Mes Agendas 中的存储型XSS漏洞 信息 描述： 在 Mes Agendas 中，用户可以创建新事件并将其添加到日历中。此外，用户可以邀请同一域中的其他人（包括管理员）参与这些事件。标准用户可以在创建事件时向“Titre”和“Description”字段注入XSS负载，然后将管理员或任何用户添加到该事件中。当被邀请的用户（受害者）查看自己的个人资料时，负载将在其浏览器中执行，即使他们并未点击该事件。 受影响版本： alert"XSS-Titre" 以及 alert"XSS-Description" 步骤 2...

CVE-2023-4220-exploit

CVE-2023-4220-漏洞利用 Chamilo LMS 版本 = 1.11.24 中，位于 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未经身份验证的攻击者通过上传 web shell 执行存储型跨站脚本攻击（Stored XSS）并获得远程代码执行。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...

CVE-2025-50754-PoC

CVE-2025-50754 存储型XSS导致PHP CMS平台远程代码执行 摘要 某基于PHP的CMS平台（版本5）的“报告”功能中存在存储型跨站脚本（XSS）漏洞。当管理员查看用户提交的报告时，恶意JavaScript会在管理面板上下文中执行。这使得攻击者能够劫持管理员会话，并利用内置的模板编辑器上传PHP Web Shell，最终在服务器上实现完全远程代码执行（RCE）。 技术细节 漏洞类型： 存储型跨站脚本（XSS） 受影响产品： CMS平台 v5 攻击类型： 远程 影响： 远程代码执行（RCE）：是 信息泄露：是 攻击向量（抽象描述）...

CVE-2024-42834

Título del Exploit: VULNERABILIDAD DE CROSS-SITE SCRIPTING XSS ALMACENADO EN INCOGNITO SAC Fecha: 26 DE JULIO DE 2024 Autor del Exploit: Etienne Supra Página web del proveedor: https://www.incognito.com/products/service-activation-center/ Versión: 14.11 CVE : CVE-2024-42834 Se ha informado al...

CVE-2025-56771

描述 在对ecodotempo.com.br网站进行分析时，发现了一个存储型跨站脚本XSS漏洞。该漏洞允许攻击者将恶意脚本注入到某些字段中，这些字段随后会未经适当清理便渲染给其他用户，具体出现在未认证（已断开连接）区域的首页上。 受影响端点 ecodotempo.com.br/colecoes/itens/cadastrarrealizar.php 受影响参数 name="nome" and name="descricao" Payload示例： PoC...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持的公民安全返回。在所有被劫持者获释并安全回家之前，我们决不罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-4439 漏洞利用：WordPress 核心中的未经过身份验证的存储型跨站脚本漏洞 🔐 CVE 编号： CVE-2024-4439 📝 描述： 在 WordPress Core 6.5.1 及以下版本中发现了一个严重的安全漏洞，编号为 CVE-2024-4439。该漏洞是一个存储型跨站脚本 XSS...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS 存储型 XSS v6.7 作者：Sergio 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过向“页面菜单”中的 SEO - Meta 描述注入精心构造的脚本来执行任意代码。 攻击向量： 在“页面 - SEO”的 Meta 描述输入项清理过程中存在漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC（概念验证）： 登录后台后，我们将进入“常规菜单”中的“页面 - SEO”部分。 我们编辑该 SEO 设置，可以看到可以在 Meta 描述字段中注入任意 JavaScript 代码。 XSS...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS Stored XSS v.9.2.1 Autor: Sergio Descripción: ConcreteCMS v9.2.1 está afectado por una vulnerabilidad de subida arbitraria de archivos que permite Cross-Site Scripting XSS almacenado. Vectores de ataque: Una vulnerabilidad en la sanitización de la subida de archivos "Thumbnail" permit...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 存储型跨站脚本漏洞（XSS） 受影响版本：InstantCMS 2.16.3 复现步骤： 1. 以演示用户身份登录 https://demo.instantcms.io。 2. 访问 https://demo.instantcms.io/photos/upload。 3. 上传一张图片，在其相机型号名称元数据字段中嵌入载荷测试 。 4. 访问 https://demo.instantcms.io/photos/camera-payload 5...

CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Version plugin: 4.4 Tested on: WordPress...