520 matches found
CVE-2022-35501
CVE-2022-35501 Amasty Blog Pro for Magento 2 のブログ投稿作成機能における格納型クロスサイトスクリプティング XSS 説明 Magento 2 用プラグインである Amasty Blog Pro 2.10.3 および 2.10.4 の投稿作成機能では、title フィールドに JavaScript コードを注入できます。この機能は data.title フィールドを使用して JavaScript コードを実行していたため、重複投稿機能を介して管理パネルユーザーに対する XSS 攻撃が可能になります。...
CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut
CMSmadesimple 格納型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が My Preferences - Manage Shortcuts の Title に細工したスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング: "My Preferences - Manage Shortcuts" の Title への入力のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスしたときに実行される JavaScript...
CVE-2023-43358-CMSmadesimple-Stored-XSS---News
CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が Content - News メニューの Title に巧妙に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「Content - News メニュー」の Title フィールドの入力サニタイズ処理に脆弱性があり、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入することが可能です。 PO...
CVE-2024-39248
エクスプロイトタイトル: SimpCMS v0.1 - クロスサイトスクリプティング XSS CVE: CVE-2024-39248 エクスプロイト作成者: Jason Jacobs 0xjasonjacobs - Twitter ベンダーホームページ: https://sourceforge.net/projects/simpcms/ 脆弱なエンドポイント: /SimpCMS/admin.php SimpCMS v0.1 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は /admin.php の Title フィールドに注入された細工されたペイロードを介して、任意の We...
CVE-2024-41503
CVE-2024-41503 CVE: CVE-2024-41503 ソフトウェア: Jetimob Plataforma Imobiliaria CRM/ERP/CMS バージョン: 20240627-0 脆弱性: 格納型クロスサイトスクリプティング XSS 説明:...
CVE-2021-38602
CVE-2021-38602 PluXML バージョン 5.8.7 の記事編集ページに、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。複数のフィールドでユーザー入力が適切にサニタイズされていません。 脆弱性のあるフィールド: 見出し（任意）: コンテンツ: 挿入後、ページ上部近くの Link to article: に記載されたリンクから公開された記事にアクセスすると、XSS がトリガーされます。 見出しの保存型 XSS の例 コンテンツの保存型 XSS の例...
exploit-foxit-4.1.1-title-bof
このリポジトリには README がありません。...
Bolt-CMS-3.6.2---Cross-Site-Scripting
Bolt CMS 3.6.2 - クロスサイトスクリプティングの脆弱性 Bolt CMS 3.6.2 - クロスサイトスクリプティングの脆弱性 CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 概念実証 PoC 本脆弱性を悪用するには、Bolt CMS 3.6.2 でテキストを入力し、プレビューボタンをクリックします。これは、設定済みエントリおよび新規エントリの Title フィールドで実証されています。 root@kitploit: POST /preview/page HTTP/1.1 Host: 127.0.0.1:8000...
CVE-2026-52307
CVE-2026-52307：1CMS v5.6 认证存储型 XSS 漏洞 简介 本仓库包含 CVE-2026-52307 的复现内容，该漏洞是在 1CMS v5.6 （原 ClassCMS）中发现的一个认证存储型跨站脚本（XSS）漏洞。 本仓库提供了一个概念验证（PoC），用于在本地环境中演示该漏洞，包括详细描述、复现步骤和影响分析。 漏洞描述 ClassCMS 1CMS v5.6 的 栏目管理 组件中存在一个认证存储型跨站脚本（XSS）漏洞。攻击者可通过向 标题 字段注入精心构造的载荷来执行任意 Web 脚本或 HTML。 漏洞类型： 跨站脚本（XSS） 产品厂商： ClassCMS...
CVE-2022-43332
CVE-2022-43332 WonderCMS におけるクロスサイトスクリプティング 説明: Wondercms v3.3.4 のクロスサイトスクリプティング（XSS）脆弱性により、潜在的な攻撃者が、設定パネルのサイトタイトルフィールドに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。さらに、Cookie に HttpOnly フラグが設定されていないことと組み合わせることで、ログイン中のユーザーの Cookie を窃取するために悪用される可能性があります。 再現方法: 再現するには、wondercms.com...
CVE-2026-36392
CVE-2026-36392：RISE CRM 项目标题字段中的存储型 XSS 摘要 RISE CRM（RISE - Ultimate Project Manager & CRM）版本 = 3.9.6 的项目标题字段中存在存储型跨站脚本（XSS）漏洞。经过身份验证的管理员可以向项目标题中注入任意 JavaScript，该脚本会存储在服务器端，并在任何客户端用户访问商店页面时于其浏览器中执行，从而可能导致会话劫持、账户接管和网络钓鱼。 详细信息 字段| 值 ---|--- CVE ID| CVE-2026-36392 产品| RISE - Ultimate Project Manager ...
CVE-2026-88868
AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 is affected by a stored cross-site scripting vulnerability in the LiveLinks plugin . The root cause is that the title and description fields are stored without sanitization. An attacker holding canStream permission can inject maliciou...
1CMS 5.6 Cross Site Scripting
1CMS version 5.6 suffers from a persistent cross site scripting vulnerability. https://packetstorm.news/download/231034...
CVE-2026-52307
An authenticated stored cross-site scripting XSS vulnerability in the Column Management component of ClassCMS 1CMS v5.6 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the title field...
CVE-2026-52307
CVE-2026-52307 is an authenticated stored XSS in the Column Management component of ClassCMS 1CMS v5.6 . An authenticated user (e.g., an administrator) can inject a crafted JavaScript payload into the article title field . When other users view the affected article list or detail page, the script...
EUVD-2026-72956
An authenticated stored cross-site scripting XSS vulnerability in the Column Management component of ClassCMS 1CMS v5.6 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the title field...
CVE-2026-52307
An authenticated stored cross-site scripting XSS vulnerability in the Column Management component of ClassCMS 1CMS v5.6 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the title field...
CVE-2026-82081
wallabag 2 through 2.6.14 allows SSRF because a crafted title or content field is mishandled during PDF export...
