poc-cve-xss-uploading-svg

Detalhes Title: Cross-Site Scripting Refletido Autenticado no Plugin "Uploading SVG, WEBP and ICO files" para WordPress CMS Data: 2023-08-10 Autor: Danilo Albuquerque Página do Fornecedor: https://wordpress.org Link do Software: https://wordpress.org/download Versão: WordPress 6.3 Nome e Versão d...

CVE-2024-48591

CVE-2024-48591 Offenlegung einer Sicherheitslücke: XSS in Inflectra SpiraTeam 7.2.00 Beschreibung Inflectra SpiraTeam Version 7.2.00 ist anfällig für Cross-Site Scripting XSS durch das Hochladen speziell gestalteter SVG-Dateien, die JavaScript ausführen können, wenn sie direkt angezeigt werden. A...

CVE-2024-7703

Exploit CVE-2024-7703: Cross-Site Scripting XSS Memorizzato tramite Caricamento di File SVG nel Plugin WordPress ARMember Panoramica Questo repository contiene un proof-of-concept PoC per la vulnerabilità identificata come CVE-2024-7703. La vulnerabilità riguarda il Plugin WordPress ARMember, in...

CVE-2023-50465

MonicaHQ XSS Sfruttamento della XSS di MonicaHQ Crea un account Crea un contatto Nella sezione Documenti, carica un file SVG dannoso root@kitploit: alert"Monicahq XSS Poc"; Accedi al file caricato...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 Cross Site Scripting persistente CVE-2022-33098 Indice 1. Panoramica 2. Descrizione dettagliata 3. Prova di concetto 4. Soluzione 5. Cronologia della divulgazione 6. Riferimenti 7. Crediti 8. Note legali Panoramica Revisione: 1.0 Impatto: Il cross-site scripting persistente ...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS memorizzato nella funzionalità mediapool di Redaxo Una vulnerabilità di cross-site scripting XSS memorizzato è stata trovata in Redaxo versioni 5.18.0, consentendo a un attaccante con privilegi sufficienti di caricare un file SVG malevolo attraverso la funzionalità mediapool...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core possui Cross-Site Scripting XSS Armazenado via Upload de Arquivo SVG Visão Geral...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: XSS persistente verso Account Takeover in TastyIgniter v4.3.0 📌 Sommario È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente nella funzionalità di caricamento file del Media Manager in TastyIgniter v4.3.0. A causa di una validazione e sanificazione...

CVE-2023-34845

CVE-2023-34845 POC della vulnerabilità per CVE-2023-34845 Vulnerabilità Ho trovato un attacco di cross-site scripting sulla pagina di creazione di nuovi contenuti http://localhost:800/admin/new-content eseguirà lo script nel contesto dell'utente, consentendo all'attaccante di accedere a qualsiasi...

CVE-2023-33977

CVE-2023-33977 XSS persistente tramite caricamento SVG in kiwitcms/kiwi - di M Nadeem Qazi Descrizione Questa repository affronta la vulnerabilità XSS persistente scoperta nell'applicazione kiwitcms/kiwi, a cui è stato assegnato l'identificativo CVE-2023-33977. La vulnerabilità consente...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS persistente nella funzionalità mediapool di Redaxo È stata trovata una vulnerabilità di cross-site scripting persistente XSS nelle versioni di Redaxo 5.18.0, che consente ad attaccanti con privilegi sufficienti di caricare un file SVG dannoso tramite la funzionalità mediapool...

CVE-2026-79670 Ech0 before 4.4.3 Stored XSS via SVG Upload

Ech0 before 4.4.3 contains a stored cross-site scripting vulnerability in the file upload endpoint that validates Content-Type using only client-supplied headers without server-side inspection. Attackers with admin privileges can upload SVG or HTML files containing JavaScript that executes in the...

CVE-2026-79670

Ech0 before 4.4.3 contains a stored cross-site scripting (XSS) vulnerability in its file upload endpoint . The root cause is that the endpoint validates the Content-Type header using only client-supplied values without performing server-side inspection of the uploaded file. An attacker with admin...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF über SVG-Bild-Upload Übersicht Sicherheitslücke zur Server-Side Request Forgery SSRF in ThingsBoard IoT-Plattform-Versionen vor 4.2.1. Ein Angreifer mit Tenant-Admin-Zugriff kann eine manipulierte SVG-Datei mit einer internen URL-Referenz über die...

CVE-2025-56515

CVE-2025-56515 Cross-Site Scripting XSS Schwachstelle in der Fiora Chat-Anwendung CVE-2025-56515: Cross-Site Scripting XSS Schwachstelle in der Fiora Chat-Anwendung Schwachstellenübersicht CVE-ID : CVE-2025-56515 Schwachstellentyp : Cross-Site Scripting XSS Angriffsart : Remote Auswirkung :...

CVE-2023-39115

CVE-2023-39115 Descrição: O Campcodes Online Matrimonial Website System Script v3.3 é vulnerável a uma vulnerabilidade de upload de arquivo arbitrário, potencialmente permitindo que atacantes executem código arbitrário no servidor alvo. A vulnerabilidade surge de validação insuficiente de arquivo...

CVE-2025-63830

📂 CKFinder 1.4.3 – Cross-Site Scripting XSS persistente tramite caricamento di SVG dannoso CVE ID: CVE-2025-63830 🧭 Panoramica È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente in CKFinder v1.4.3. Il problema risiede nella funzionalità di caricamento dei file , che no...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG इमेज अपलोड के माध्यम से XXE प्रोग्राम कोड Python Flask + XML पार्सर root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg:...

CVE-2025-61183

CVE-2025-61183 XSS Armazenado no Upload de Avatar de Usuário via Manipulação Insegura de SVG Visão Geral Uma vulnerabilidade de Cross-Site Scripting XSS Armazenado foi identificada no vaahcms, especificamente na interação entre a lógica de upload de arquivos em MediaController.php e o método...

CVE-2022-32060

Snipe-IT Versione v6.0.2 Spiegazione della vulnerabilità: Una vulnerabilità di upload arbitrario di file nel componente Update Branding Settings di Snipe-IT v6.0.2 consente agli attaccanti di eseguire codice arbitrario tramite un file appositamente predisposto. Vettori di attacco: Abbiamo trovato...