CVE-2025-65640

CVE-2025-65640 1. 脆弱性情報 CVE ID: CVE-2025-65640 現在 RESERVED 脆弱性タイプ: 格納型クロスサイトスクリプティング XSS CVSSv3 スコア: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N ベンダー: Arket/Bluenext S.r.l. 製品: Globe Document Intelligence 影響を受けるバージョン: 5.0.0.559 発見者: Vincenzo Emanuele Martone 2. 説明 Globe Document Intelligence...

CVE-2022-43332

CVE-2022-43332 WonderCMS におけるクロスサイトスクリプティング 説明: Wondercms v3.3.4 のクロスサイトスクリプティング（XSS）脆弱性により、潜在的な攻撃者が、設定パネルのサイトタイトルフィールドに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。さらに、Cookie に HttpOnly フラグが設定されていないことと組み合わせることで、ログイン中のユーザーの Cookie を窃取するために悪用される可能性があります。 再現方法: 再現するには、wondercms.com...

-CVE-2021-26904

CVE-2021-26904 LMA ISIDA Retriever 5.2 は SQL インジェクションを許容します 推奨説明 : 「ISIDA RETRIEVER v5.2」SQLインジェクション 脆弱な機能 : ISIDA RETRIEVER Platform は SQL インジェクションに対して脆弱です 脆弱なURLとパラメータ : website.com/index.php?title=Injection 脆弱なURLとパラメータ : website.com/index.php?title=info?mode=info?query=Injection 脆弱なパラメータ :...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 ソフトウェア: Jetimob Plataforma Imobiliaria CRM/ERP/CMS バージョン: 20240627-0 脆弱性: 格納型クロスサイトスクリプティング XSS 説明:...

CVE-2026-36392

CVE-2026-36392: RISE CRMのアイテムタイトルフィールドにおける格納型XSS 概要 RISE CRM（RISE - Ultimate Project Manager & CRM）バージョン= 3.9.6のアイテムタイトルフィールドに、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された管理者がアイテムのタイトルに任意のJavaScriptを注入でき、これはサーバー側に保存され、ストアページを訪れるクライアントユーザーのブラウザで実行されます。これにより、セッションハイジャック、アカウント乗っ取り、フィッシングが可能になります。 詳細...

CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple 格納型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が My Preferences - Manage Shortcuts の Title に細工したスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング: "My Preferences - Manage Shortcuts" の Title への入力のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスしたときに実行される JavaScript...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が Content - News メニューの Title に巧妙に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「Content - News メニュー」の Title フィールドの入力サニタイズ処理に脆弱性があり、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入することが可能です。 PO...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 WordPress PoC をインストールしてテストする手順: 1. Dockerを使用してWordPressの新規インストールを行う: 1.1 MySQLデータベースコンテナを起動する: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2...

CVE-2025-66024

CVE-2025-66024: XWiki Blog Applicationホームページが投稿タイトルを介したStored XSSの脆弱性 概要...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 保存型XSS v3.0 作者: Sergio 説明: GDidees v.3.0のクロスサイトスクリプティング脆弱性により、ローカル攻撃者がページタイトルに細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング - ページタイトル内の入力のサニタイズにおける脆弱性により、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入できます。 概念実証 POC: 「Outils d'édition」を編集すると、「Titre de la page」に任意のJavaScriptコードを注入できることがわかります。...

CVE-2023-31584

CVE-2023-31584 - cu/silicon におけるクロスサイトスクリプティングの脆弱性 Github リンク: https://github.com/cu/silicon 影響を受けるバージョン: 1 深刻度と CVSS: NIST によるレビュー完了後に更新予定。 種類: クロスサイトスクリプティング 根本原因: ユーザー提供データ（タイトルと本文）をデータベースに挿入する前に、適切な入力検証とサニタイズが行われていない。 影響: 情報漏洩 以下は影響を受ける関数です。...

CVE-2026-85680

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

EUVD-2026-83504

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-85680 Ultimate Member < 2.13.1 - Unauthenticated Stored XSS via Profile Page Title

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-85680 Ultimate Member < 2.13.1 - Unauthenticated Stored XSS via Profile Page Title

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-85271 Open edX Platform: Stored CSS Injection in Email Digest Notifications via Unsanitized Thread Title (incomplete patch of CVE-2026-42857)

Open edX Platform enables the authoring and delivery of online learning at any scale. From Redwood until Ulmo and Verawood.1, the addadditionalattributestonotifications function in openedx/core/djangoapps/notifications/email/utils.py assigns notification content without sanitizing discussion-titl...

WP < 7.1.1 - Contributor+ Unpublished Post Title Disclosure

Description WordPress does not check that the user is allowed to access a post before returning its sample permalink in some cases, which could allow users with a role as low as contributor to retrieve the titles of other users' draft and pending posts...

WP < 7.1.1 - Author+ Unpublished Post Title Disclosure via Attachment Edit Screen

Description WordPress does not check that the user is allowed to read an attachment's parent post before displaying its title on an admin screen in some cases, which could allow users with a role as low as author to learn the title of a private or draft post they cannot access...

CVE-2026-92986 SiYuan before 3.8.4 Cross-Site Scripting via Document Title

SiYuan before 3.8.4 renders document titles as HTML in the backlink dock tree without escaping markup characters. Attackers can set malicious titles through the rename API or crafted notebooks to execute scripts in the Electron renderer with access to childprocess for command execution...

CVE-2026-91009 Active Products Tables for WooCommerce < 2.1.3 - Subscriber+ Arbitrary Post Title Modification via woot_update_attachment

The Active Woot Products Tables for WooCommerce. 100% FREE WordPress plugin before 2.1.3 does not have authorisation and CSRF checks in some of its AJAX actions, allowing any authenticated users, such as subscriber, to change the title of arbitrary posts, pages and products...