96636 matches found
CVE-2025-55579
CVE-2025-55579 - SolidInvoice 税率功能中的存储型跨站脚本（XSS） 概述 SolidInvoice 的税率功能存在存储型跨站脚本（XSS）漏洞。已认证的攻击者可以向应用程序注入任意 JavaScript，并随后在用户的浏览器中执行。 受影响版本 受影响版本： 2.3.7 已修复版本： 2.3.8 影响 利用该漏洞，恶意用户可在应用程序中存储任意 JavaScript，并在查看 税率 页面的其他已认证用户上下文中执行。如果应用程序部署在多用户环境中（例如有多个管理员），则可能导致： 会话劫持 凭据或令牌窃取 钓鱼或社会工程攻击 以其他用户身份执行任意操作 概念...
CVE-2021-24807
CVE-2021-24807 Support Board 3.3.4 認証済み保存型XSS Support Board バージョン3.3.4には、Notesパラメータを介した認証済み保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。...
CVE-2025-46041
Anchor CMS v0.12.7 - 格納型XSS（CVE-2025-46041） Anchor CMS v0.12.7には、/admin/pages/addインターフェースのdescriptionフィールドに格納型クロスサイトスクリプティング（XSS）の脆弱性があります。 CVE ID CVE-2025-46041 概要 種別: 格納型XSS 場所: ページ作成インターフェース（/admin/pages/add） 影響: 任意のJavaScript実行 認証要件: あり（管理者または編集者ユーザー） 影響を受けるバージョン: Anchor CMS v0.12.7（発見時点の最新安定...
CVE-2026-90943
parallax filament-comments through 3.0.0 contains a stored cross-site scripting vulnerability in comment body rendering that allows authenticated panel users to inject malicious scripts. Attackers can store XSS payloads in comment bodies that execute in the browsers of other users viewing those...
CVE-2026-4103
Insufficient HTML sanitization in the Publisher Portal and Developer Portal allows untrusted user input to be rendered without proper encoding or neutralization. This enables the injection and execution of malicious JavaScript when affected API documents are viewed. Successful exploitation may...
Mezzanine-CMS-6.1.0-XSS
Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Description Mezzanine CMS v6.1.0 のコンポーネント /blog/blogpost/add におけるクロスサイトスクリプティング XSS 脆弱性により、攻撃者は細工したペイロードをブログ投稿に注入して、任意の Web スクリプトまたは HTML を実行できる可能性があります。 CVE: CVE-2025-50481 Affected version: Mezzanine CMS 6.1.0 Base Score: 4.8 中 Vector:...
CVE-2021-24545
CVE-2021-24545 現在はプラグインとしての配布が中止されているプラグインで発見されたXSS脆弱性です。 WordPress Plugin HTML Author Bio description XSS この脆弱性は、/wp-admin/profile.php の description パラメータに対する不適切な検証によって発生します。 リモートの攻撃者は、悪意を持って細工されたHTTPリクエストを送信することで攻撃することができます。 インストールおよび実行手順 1. WordPressのインストール インストールを進める際は、docker-compose.yml...
CVE-2021-40223
CVE-2021-40223 应用 : Rittal CMC PU III Web management 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 存储型XSS 解决方案 : 更新到软件版本 V3.17.10 或更高版本 摘要 :...
SharpDecryptPwd
SharpDecryptPwd Este proyecto ya no se actualiza, el proyecto de código fuente reconstruido es el siguiente https://github.com/RowTeam/SharpDecryptPwd Introducción Analiza los programas cuyas contraseñas se guardan en el sistema Windows, incluyendo: Navicat, TeamViewer, FileZilla, WinSCP, product...
CVE-2026-2472-Vertex-AI-SDK-Google-Cloud
未经认证的存储型跨站脚本（XSS）——Google Cloud Vertex AI SDK google-cloud-aiplatform 的 genai/evalsvisualization.py，影响版本从 1.98.0 到（但不包含）1.131.0 - github.com/googleapis/python-aiplatform 作者：Joshua Provoste（N-day 研究员与开发者） 致谢：Din Asotić（零日漏洞发现者与报告者） 关于 google-cloud-aiplatform google-cloud-aiplatform 是 Google Cloud...
CVE-2021-38699
CVE-2021-38699 TastyIgniter 3.0.7 は、ユーザーアカウント作成時の name フィールドを介して XSS を許可します。 保存型クロスサイトスクリプティングの脆弱性が TastyIgniter v3.0.7 の複数のページに存在し、任意の JavaScript の実行が可能です。 https://vulners.com/cve/CVE-2021-38699 脆弱性のあるページ: /account, /reservation, /admin/dashboard, /admin/systemlogs 脆弱性のあるペイロード: “ 発見者: Justin Whi...
CVE-2022-36433
CVE-2022-36433 Magento 2 用 Amasty Blog Pro のブログ投稿作成機能におけるクロスサイトスクリプティング XSS Description Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のブログ投稿作成機能では、shortcontent フィールドと fullcontent フィールドに JavaScript コードを注入でき、posts/preview または posts/save を介して管理者パネルのユーザーに対する XSS 攻撃が可能になります。...
CVE-2024-42009
Roundcube Webmail 1.6.7 的 XSS 漏洞利用脚本（CVE-2024-42009） 描述 该脚本利用 Roundcube Webmail 1.6.7 版本中的存储型 XSS 漏洞（CVE-2024-42009）。它向 Webmail 系统注入恶意载荷，当被触发时，会窃取受害者收件箱中的电子邮件内容。 功能 使用 Python HTTP 监听器捕获并解码被盗取的邮件内容。 通过联系表单发送 XSS 载荷。 提取并打印捕获的邮件正文。 使用方法 1. 启动监听器： root@kitploit: python3 exploit.py 2. 在exploit.py...
CVE-2026-90943
parallax/filament-comments (through 3.0.0 ) contains a stored cross-site scripting vulnerability in comment body rendering. The root cause is unescaped output in the comment display views (comments.blade.php) and policy layer, allowing authenticated panel users to inject malicious scripts into co...
EUVD-2026-77580
parallax filament-comments through 3.0.0 contains a stored cross-site scripting vulnerability in comment body rendering that allows authenticated panel users to inject malicious scripts. Attackers can store XSS payloads in comment bodies that execute in the browsers of other users viewing those...
CVE-2026-90943 parallax filament-comments through 3.0.0 Stored XSS via Comment Body
parallax filament-comments through 3.0.0 contains a stored cross-site scripting vulnerability in comment body rendering that allows authenticated panel users to inject malicious scripts. Attackers can store XSS payloads in comment bodies that execute in the browsers of other users viewing those...
MpOperationLogs
CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - 認証されていない保存型クロスサイトスクリプティング...
CVE-2023-33977
CVE-2023-33977 kiwitcms/kiwi 中通过 SVG 上传导致的存储型 XSS - 作者：M Nadeem Qazi 描述 本仓库针对在 kiwitcms/kiwi 应用中发现并被分配了 CVE-2023-33977 标识符的存储型 XSS 漏洞进行了说明。该漏洞允许通过 SVG 文件上传执行恶意脚本。当上传包含恶意载荷的 SVG 文件时，脚本会在受害者浏览器的上下文中执行，可能导致数据窃取、账户失陷以及恶意软件的传播。 概念验证 有关此漏洞的详细概念验证可参阅以下视频： 影响 该漏洞影响重大，对 kiwitcms/kiwi...
CVE-2023-30943
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...