CVE-2023-46003

CVE-2023-46003（i-doit Pro 25 及以下版本中的存储型 XSS） i-doit Pro 25 及以下版本存在存储型 XSS 漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）将危险数据（XSS 载荷或伪造的 HTML 页面）存储到数据库中，当网页加载时将会触发 XSS 载荷。 产品描述: i-doit 是一款基于 Web 的 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强。用户需要购买许可证才能使用 i-doit...

CVE-2019-19658

CVE-2019-19658 Chevereto 在个人资料页面存储型XSS漏洞 - 1.0.0 - 1.1.4 Free， 注册用户向名称字段注入了一些脚本，在本例中用于将用户重定向到Google 有人进入 /test 的个人资料后被重定向...

CVE-2024-48326

CVE-2024-48326 描述： Portabilis i-Educar v2.8.0 容易受到跨站脚本（XSS）攻击，问题出在 POST 请求中的 /intranet/educarreligiaocad.php 文件的 nmreligiao 参数，并在 GET 请求 /intranet/educarreligiaolst.php?busca=S&nmreligiao= 中触发。这使得未经认证的远程攻击者能够注入恶意 JavaScript，当数据被查看时执行，可能导致未经授权的操作或数据泄露。 版本： 在 Portabilis i-Educar 2.8.0 中发现。 概念验证 漏洞详...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

LifeRay 7.2.1 GA2 中通过 MyAccountPortlet 的搜索结果触发的认证存储型 XSS 在 LifeRay 7.1.0 至 7.2.1 GA2 版本中，用户账户的“名字”、“中间名”和“姓氏”字段均存在存储型 XSS 漏洞。任何用户都可以使用特定的 XSS 载荷修改这些字段，该载荷将被存储到数据库中，"感染"该用户。当其他用户使用搜索功能搜索其他用户时，该载荷会被渲染。如果被感染的用户出现在搜索结果中，XSS 载荷将执行。 作者/研究员 : Casey Erdmann 发现日期 : 2019年10月17日 最后修订 : 2020年10月5日 私下披露 :...

CVE-2023-2516

CVE-2023-2516：Teampass 3.0.6 中的存储型 XSS 漏洞 - M Nadeem Qazi 大家好，我想与大家分享我在 Teampass（一款密码管理软件）中发现的一个漏洞。我发现了一个存储型 XSS 漏洞（CVE-2023-2516），攻击者可以利用该漏洞将恶意代码注入共享文件夹，这可能会导致严重后果，例如敏感数据被盗或对系统的未授权访问。 漏洞详情 漏洞类型：存储型 XSS CVE：CVE-2023-2516 软件版本：Teampass 3.0.6 作者：M Nadeem Qazi 描述...

CVE-2022-42094

Backdrop CMS 版本 1.23.0 漏洞说明： 已发现 Backdrop CMS 版本 1.23.0 通过 Card 内容包含一个存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“Card content”上发布内容，并将 XSS 载荷插入“Body”输入字段，同时选择 Raw HTML 编辑器，从而利用该存储型 XSS。保存后，XSS 载荷将立即触发。 受影响： http://ipaddress/backdrop/node/add/card POST /backdrop/node/add/card 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

CVE-2022-35501

CVE-2022-35501 Amasty Blog Pro for Magento 2 中博客文章创建功能存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 和 2.10.4 插件（适用于 Magento 2）的文章创建功能允许在 title 字段中注入 JavaScript 代码，通过复制文章功能导致针对管理面板用户的 XSS 攻击，该功能使用了 data.title 字段并执行了 JavaScript 代码。 受影响端点（上述参数的注入点）： POST /admin/amastyblog/posts/save/key/somekey/ 受影响版本...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本（XSS）漏洞允许本地攻击者通过在 Content - News Menu 的标题中注入特制脚本来执行任意代码。 攻击向量: 脚本注入：由于“Content - News Menu”的标题条目清理存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将会执行。 POC: 登录后台后，我们将进入 General Menu 中的“Content- News”部分。 我们用已经创建的载荷编辑该 Content - News...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 存储型XSS漏洞（pagesaddacctype.php） 描述 Code Astro Internet Banking System 2.0.0 存在一个存储型跨站脚本（XSS）漏洞，原因是pagesaddacctype.php 中的 name 参数未经过净化处理。攻击者可以存储恶意 JavaScript，每当页面被加载时，该脚本就会执行。 受影响组件 pagesaddacctype.php 中的 name 参数 JavaScript 在管理面板视图中执行 利用步骤 1. 导航到 "Add A...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 中未经认证的远程代码执行 PoC 一个未经认证的选项导入漏洞与一个存储型XSS漏洞相结合，可能导致WordPress Woody Ad Snippets（90,000+ 活跃安装）中的远程代码执行。 Woody Ad Snippets 是一个插件，允许管理员根据条件在博客中插入任何代码、文本或广告：JS、CSS、HTML甚至PHP代码。它在2.2.4及以下版本中存在两个漏洞，当管理员在WordPress后端无意中触发时，攻击者可以运行任意PHP代码，从而破坏网站及其数据库。 使用方法: root@kitploit:...

CVE-2025-51400

漏洞标题：LiveHelperChat 4. 保存更改。 5. 尝试使用该个人快捷消息，跨站脚本（XSS）将会执行。...

CVE-2025-51398

漏洞标题：LiveHelperChat 5. 保存更改。 6. 当高权限用户（如操作员或管理员）访问或编辑 Facebook 页面集成时，该有效载荷会被存储并执行，从而导致存储型跨站脚本攻击（XSS）。...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc Configuración del laboratorio Después de iniciar el contenedor Docker, se necesitan algunos ajustes adicionales. Accede a 127.0.0.1:8080 y, una vez completada la configuración, en el panel de administración: Apariencia → Temas, selecciona un tema,...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 摘要 Starlabs 公告 受影响产品： Chamilo , -p --port REMOTE PORT -c --comand 反向 Shell 参数 -lh/--localhost： 攻击者 IP -lp/--localtcat 监听端口...

CVE-2026-90931

LaraDashboard versions 0.9.0 through 1.2.2 fail to sanitize SVG file content during media upload, allowing authenticated users with only the media.create permission to upload malicious SVG files containing script tags. When any user including administrators opens the stored SVG file served inline...

CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Introducción a la vulnerabilidad Según el Registro de actualizaciones de la última versión 4.7.1 lanzada oficialmente por CobaltStrike el 20 de septiembre, la versión del servidor del equipo Fuimos contactados por un investigador independiente llamado...

CVE-2026-90957 MISP: Stored XSS via Inline-Served SVG Organisation Logos and Report Pictures

Affected versions of MISP serve uploaded SVG images inline without a restrictive browser sandbox. The commit explains that SVG files are XML documents rather than passive bitmap images. While scripts inside SVG do not execute when the SVG is rendered through a normal , they can execute when the S...

CVE-2026-90957

MISP versions ≤2.5.45 are affected by a stored XSS vulnerability in the serve path for uploaded SVG images , which are delivered inline without a restrictive browser sandbox. Because SVGs are XML documents rather than passive bitmaps, embedded [removed] elements, event handlers, or javascript: UR...

CVE-2026-90931

LaraDashboard versions 0.9.0 through 1.2.2 are affected by a stored XSS vulnerability caused by failure to sanitize SVG file content during media upload. An authenticated user with only the media.create permission can upload a malicious SVG file containing embedded script tags. When any user—incl...

EUVD-2026-77449

LaraDashboard versions 0.9.0 through 1.2.2 fail to sanitize SVG file content during media upload, allowing authenticated users with only the media.create permission to upload malicious SVG files containing script tags. When any user including administrators opens the stored SVG file served inline...