96636 matches found
EUVD-2026-77805
Concrete CMS below 9.5.3 did not sanitize custom style values in the Block Design dialog before writing them into page CSS via a DOM sink, permitting stored cross-site scripting. An editor-level user could execute script in an administrator's session and escalate privileges. The Concrete CMS...
CVE-2026-18119 Concrete CMS below 9.5.3 is vulnerable to Stored XSS via unsanitized inline block custom style values
Concrete CMS below 9.5.3 did not sanitize custom style values in the Block Design dialog before writing them into page CSS via a DOM sink, permitting stored cross-site scripting. An editor-level user could execute script in an administrator's session and escalate privileges. The Concrete CMS...
CVE-2026-91021
Trilium Notes, version v0.103.0 and earlier, contains a stored cross-site scripting XSS vulnerability in the share renderer for webView notes due to improper HTML escaping of user-controlled webViewSrc values. This vulnerability allows attackers with note-authoring privileges to inject arbitrary...
CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO
ConcreteCMS Stored XSS v.9.2.1 作者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Page Settings の「SEO - Extra」に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「SEO」の「Header Extra Content」入力のサニタイズ処理の脆弱性により、ユーザーがウェブページにアクセスした際に実行される JavaScript コードを注入できます。 POC:...
CVE-2026-55847
Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...
CVE-2026-54181
backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, src/resources/views/crud/columns/color.blade.php inverts the escaped and raw rendering branche...
CVE-2026-54087
EasyAdmin is a fast and modern admin generator for Symfony applications. From 5.0.0 until 5.0.13, FileField and ImageField can accept browser-executable uploads while templates/crud/field/file.html.twig links to stored files for inline same-origin rendering without a download attribute or...
Qlik-View-12.60-Including-SR-Stored-Cross-Site-Scripting-CVE-2022-42248
QlikView = 12.60 SRを含む 格納型クロスサイトスクリプティング CVE-2022-42248 目次 1. 概要 2. 詳細説明 3. 概念実証 4. 解決策 5. 開示タイムライン 6. 参考文献 7. クレジット 8. 法的通知 概要 リビジョン: 1.0 影響: QlikView Ajax Clientにおける格納型クロスサイトスクリプティングにより、リモート攻撃者がインタラクティブオブジェクト作成時の許可プロトコル制限をバイパスし、被害者のブラウザで任意のWebスクリプトまたはHTMLを実行できるようになります。 深刻度: NVD: 高 CVSSスコア: NVD:...
CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS
CVE-2026-40791: Una ranura de reserva a XSS de administrador Encontré un XSS almacenado no autenticado en el plugin de WordPress WP Time Slots Booking Form. Una presentación de reserva pública controla parte del valor de la ranura de tiempo almacenada. El plugin luego imprime ese valor en la pági...
AdTran-Personal-Phone-Manager-Vulns
AdTran-Personal-Phone-Manager-Vulns CVE-2021-25679、CVE-2021-25680、CVE-2021-25681 のゼロデイ解説記事を公開するリポジトリです。 概要 CVE-2021-25679: Adtran Personal Phone Manager のメールアドレス変更フォームにおける認証された保存型XSS CVE-2021-25680: Adtran Personal Phone Manager における複数の反射型XSS CVE-2021-25681: AdTran Personal Phone Manager におけるDNS情...
CVE-2024-41505
CVE-2024-41505 CVE: CVE-2024-41505 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Versión: 20240627-0 Vulnerabilidad: Cross-Site Scripting almacenado XSS Descripción: XSS almacenado en la sección "Pessoas" a través del campo "Profissão" al crear o editar una persona física. Se ejecuta cada...
CVE-2026-54181
backpack/crud (a Laravel admin-panel CRUD package) contains a Stored XSS in the color column Blade template (color.blade.php). The escaped/unescaped rendering branches are inverted relative to all other column templates, so because $column['escaped'] defaults to true, stored values are rendered u...
EUVD-2026-77720
backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, src/resources/views/crud/columns/color.blade.php inverts the escaped and raw rendering branche...
CVE-2026-54181 backpack/crud: Stored XSS in the color column — the `@if($column['escaped'])` branches are inverted
backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, src/resources/views/crud/columns/color.blade.php inverts the escaped and raw rendering branche...
CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS
CVE-2024-54160-Opensearch-HTMLインジェクション + 保存型XSS Opensearch のプラグイン「reports」が、バージョン 2.18.0 で HTML インジェクションに対して脆弱であることが判明しました。 レポート機能により、ユーザーは新しいレポート定義を作成する際に、ヘッダーとフッターに HTML を保存できました。 以下は、ヘッダー機能に iframe を保存し、ローカルマシンからユーザーが入力したキーを記録する JavaScript キーロガーを取得させた、簡単な概念実証です。 PoC 1. keylogger.html...
CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu
Rite CMS v3.0 複数の格納型XSS 著者: Sergio 説明: Rite CMS 3.0は、複数の格納型クロスサイトスクリプティング XSS の脆弱性の影響を受けます。攻撃者は、管理メニューの「メインメニュー - アイテム」に細工したペイロードを挿入することで、任意のコードを実行できます。 攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: パネルにログインした後、「管理 - メニュー - メインメニュー」セクションに移動します。...
CVE-2024-41503
CVE-2024-41503 CVE: CVE-2024-41503 软件： Jetimob Plataforma Imobiliaria CRM/ERP/CMS 版本： 20240627-0 漏洞类型： 存储型跨站脚本（XSS） 描述： 整个应用程序中使用的“Busca”（搜索）功能包含一个可保存的筛选器选项——保存时有一个“Título”表单字段，允许注入 JavaScript 代码，并将代码存储到应用程序中。当筛选器被创建，或点击删除该筛选器时（出现包含有效负载的删除确认窗口），该代码便会执行。 有效负载：...
CVE-2024-39090-PoC
CVE-2024-39090 PoC Exploit Script このPoCスクリプトは、PHPGurukul Online Shopping Portal v2.0におけるCSRFからStored XSSへの脆弱性であるCVE-2024-39090を悪用します。CSRF攻撃を自動化して永続的なJavaScriptペイロードを注入し、特権ユーザーが影響を受けるページにアクセスすると実行され、セッションハイジャックや資格情報の窃取などのアクションが可能になります。...
CVE-2023-49540
CVE-2023-49540 Book Store Management System v1.0 - /index.php/history にクロスサイトスクリプティング（XSS）の脆弱性 - 脆弱なフィールド: "顧客名" 説明 : Book Store Management System v1.0 に、/bsmsci/index.php/history にクロスサイトスクリプティング（XSS）の脆弱性が含まれていることが発見されました。ペイロードは /bsmsci/index.php/transaction...