Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit هو سكربت بلغة بايثون. يقوم هذا السكربت أولاً بتنفيذ محاولات مصادقة بالقوة الغاشمة Brute-force باستخدام قوائم الكلمات المقدمة. إذا تم العثور على بيانات اعتماد صحيحة، يتابع للتحقق من ثغرة CVE-2024-23724 ويولّد حمولة استغلال إذا كان الهدف معرضًا لها. المتطلبات: 1...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SSRF ThingsBoard via le téléversement d'images SVG Aperçu Vulnérabilité de type Server-Side Request Forgery SSRF dans la plateforme IoT ThingsBoard, versions antérieures à 4.2.1. Un attaquant disposant d'un accès Tenant Admin peut téléverser un fichier SVG malveillant contenant u...

CVE-2023-43838

CVE-2023-43838 ثغرة رفع ملفات تعسفية في نظام الإدارة الشخصية v1.4.64 تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف SVG مفبرك إلى صورة الرمز الشخصي للمستخدم. معلومات إضافية 1. قم بإنشاء ملف alert.svg بالمحتوى التالي: alert"huntr.dev"; 2. استضف ملف .SVG على خادم ويب. 3. ارفع ملف .SVG...

CVE-2025-50738-PoC

CVE-2025-50738 الأمر بسيط جدًا، فـ XSS المخزنة عبر SVG هي طريقة شائعة جدًا لاكتشاف الـ Cross-Site Scripting في البرية، لذا كانت من أول الأشياء التي قمت بها. قمت بنشر usememos عبر Pikapods، ثم انتقلت إلى الصفحة الرئيسية وأنشأت حسابًا. باستخدام الحساب، قمت بإنشاء 'thought': ثم قمت بإنشاء ملف SVG...

CVE-2024-7703

CVE-2024-7703 استغلال CVE-2024-7703: تخزين نصوص برمجية عبر الموقع XSS عبر رفع ملفات SVG في إضافة ARMember لووردبريس نظرة عامة يحتوي هذا المستودع على إثبات للمفهوم PoC لاستغلال الثغرة المعروفة باسم CVE-2024-7703. تؤثر الثغرة على إضافة ARMember لووردبريس، وتحديداً في الإصدارات حتى 4.0.37. تتيح...

CVE-2023-39115

CVE-2023-39115 الوصف: Campcodes Online Matrimonial Website System Script v3.3 معرض لثغرة رفع ملفات تعسفية، مما قد يسمح للمهاجمين بتنفيذ كود تعسفي على الخادم المستهدف. تنشأ الثغرة من عدم كفاية التحقق من صحة الملفات المرفوعة، وخاصة ملفات SVG رسومات متجهة قابلة للتحجيم. من خلال استغلال هذه الثغرة،...

CVE-2025-61183

CVE-2025-61183 XSS مخزّن في رفع الصورة الرمزية للمستخدم عبر معالجة SVG غير آمنة نظرة عامة تم تحديد ثغرة من نوع البرمجة النصية عبر المواقع المخزّنة Stored XSS في vaahcms، وتحديدًا داخل التفاعل بين منطق رفع الملفات في MediaController.php وطريقة storeAvatar في UserBase.php، مما يسمح لمستخدم مسجّل...

[SECURITY] Fedora 44 Update: nanosvg-20221221-11.fc44

NanoSVG is a simple stupid single-header-file SVG parse. The output of the parser is a list of cubic bezier shapes. The library suits well for anything from rendering scalable icons in your editor application to prototyping a game...

[SECURITY] Fedora 43 Update: nanosvg-20221221-11.fc43

NanoSVG is a simple stupid single-header-file SVG parse. The output of the parser is a list of cubic bezier shapes. The library suits well for anything from rendering scalable icons in your editor application to prototyping a game...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

ثغرة XSS مخزنة استغلال في معقم HTML لـ TYPO3 CVE-2023-47125 الوصف تعليمات معالجة DOM لا يتم التعامل معها بشكل صحيح. وهذا يسمح بتجاوز آلية منع البرمجة النصية عبر المواقع XSS في typo3/html-sanitizer. الإصدارات المتأثرة = 1.0.0, = 2.0.0,...

CVE-2024-48591

CVE-2024-48591 الإفصاح عن الثغرة: XSS في Inflectra SpiraTeam 7.2.00 الوصف الإصدار 7.2.00 من Inflectra SpiraTeam عرضة لثغرة البرمجة النصية عبر المواقع XSS من خلال رفع ملفات SVG مصممة خصيصًا، والتي يمكنها تنفيذ JavaScript عند عرضها مباشرة. نوع الثغرة Cross-Site Scripting XSS المورّد Inflectra المنت...

CVE-2025-68116

CVE-2025-68116 Auteur : @x0root Vulnérabilité : Cross-Site Scripting XSS stocké via des téléversements interprétables par le navigateur SVG / HTML Logiciel concerné : FileRise Note : GHSA-qrcv-vjvf-fr29 a introduit une atténuation qui empêchait le rendu des SVG dans...

CVE-2026-80517 WP Ultimate CSV Importer 7.17 - 9.1 - Admin+ Stored XSS via ZIP Import SVG Upload

The WP Ultimate CSV Importer WordPress plugin before 9.2 does not properly validate the file types contained in an uploaded archive nor sanitise their content before storing them in a publicly served location, allowing high privilege users such as administrators to achieve Stored Cross-Site...

CVE-2026-80517 WP Ultimate CSV Importer 7.17 - 9.1 - Admin+ Stored XSS via ZIP Import SVG Upload

The WP Ultimate CSV Importer WordPress plugin before 9.2 does not properly validate the file types contained in an uploaded archive nor sanitise their content before storing them in a publicly served location, allowing high privilege users such as administrators to achieve Stored Cross-Site...

EUVD-2026-91851

IDURAR ERP CRM through 4.1.1 contains a stored cross-site scripting vulnerability that allows authenticated users to inject scripts by uploading unsanitized SVG files. Attackers can upload JavaScript-laden SVGs via the profile update or settings upload endpoints, which execute in victims' browser...

CVE-2026-104475

IDURAR ERP CRM through 4.1.1 contains a stored cross-site scripting vulnerability that allows authenticated users to inject scripts by uploading unsanitized SVG files. Attackers can upload JavaScript-laden SVGs via the profile update or settings upload endpoints, which execute in victims' browser...

Linux Distros Unpatched Vulnerability : CVE-2026-103622

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page...

Linux Distros Unpatched Vulnerability : CVE-2026-103627

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Information leak in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium...

CVE-2026-104475: Improper Neutralization of Input During Web Page Generation

IDURAR ERP CRM through 4.1.1 contains a stored cross-site scripting vulnerability that allows authenticated users to inject scripts by uploading unsanitized SVG files. Attackers can upload JavaScript-laden SVGs via the profile update or settings upload endpoints, which execute in victims' browser...

CVE-2026-104475 IDURAR ERP CRM through 4.1.1 Stored XSS via SVG Upload

IDURAR ERP CRM through 4.1.1 contains a stored cross-site scripting vulnerability that allows authenticated users to inject scripts by uploading unsanitized SVG files. Attackers can upload JavaScript-laden SVGs via the profile update or settings upload endpoints, which execute in victims' browser...