CVE-2025-30349

Horde IMP 漏洞 – 通过HTML编码混淆 – XSS payload Horde 5.2.23; IMP 6.2.27 漏洞详情在 Details.md 文件中说明。 该 PoC 创建并发送一封包含利用该漏洞的 payload 的电子邮件给收件人。此类邮件需要在 Horde Web 客户端中查看，而非任何其他客户端（如桌面客户端）。...

EUVD-2026-77030

A flaw has been found in TDuckApp tduck-platform up to 5.3. Affected by this vulnerability is an unknown functionality of the file tduck-front/src/views/form/write/index.vue of the component Form Write View. This manipulation of the argument submitShowCustomPageContent causes cross site scripting...

CVE-2026-90528 TDuckApp tduck-platform Form Write View index.vue cross site scripting

A flaw has been found in TDuckApp tduck-platform up to 5.3. Affected by this vulnerability is an unknown functionality of the file tduck-front/src/views/form/write/index.vue of the component Form Write View. This manipulation of the argument submitShowCustomPageContent causes cross site scripting...

CVE-2026-90528

A cross-site scripting (XSS) vulnerability exists in TDuckApp tduck-platform up to version 5.3 , specifically in the Form Write View component (file tduck-front/src/views/form/write/index.vue). The flaw is triggered by manipulating the submitShowCustomPageContent argument, enabling a remote attac...

CVE-2024-49379

CVE-2024-49379 的概念验证（PoC） 该仓库包含针对 UmbrelOS 中发现的一个严重漏洞的基于 Python 的概念验证（PoC）。该漏洞允许跨站脚本（XSS），在特定条件下可升级为远程代码执行（RCE）。 概述 CVE : CVE-2024-49379 严重性 : 严重 漏洞类型 : 跨站脚本（XSS）导致远程代码执行（RCE） 受影响软件 : 早于 1.2.2 的 UmbrelOS 版本 发现者 : Peter Stöckli @p- 和 GitHub 安全实验室团队 该问题存在于登录功能中，具体涉及 redirect...

CVE-2024-42009

CVE-2024-42009 PoC: メールキャプチャリスナー & XSSエクスプロイト 概要 この概念実証（PoC）は、CVE-2024-42009のエクスプロイトを示すもので、クロスサイトスクリプティング（XSS）の脆弱性を利用してターゲットのウェブメールアプリケーションからメールを抽出します。攻撃は、メールコンテンツを攻撃者の制御するリスナーに流出させる悪意のあるペイロードを注入します。 特徴 XSS脆弱性を悪用してメールコンテンツをキャプチャします。 HTTPリスナーを使用して流出したメールを受信しデコードします。 ペイロードの注入と流出を自動化します。 必要条件 Python...

CVE-2026-90527 quequnlong shiyi-blog Add Message API index.vue cross site scripting

A vulnerability was detected in quequnlong shiyi-blog up to 1.2.1. Affected is an unknown function of the file blog-admin/src/views/message/message/index.vue of the component Add Message API. The manipulation of the argument body.content results in cross site scripting. The attack can be executed...

EUVD-2026-77029

A vulnerability was detected in quequnlong shiyi-blog up to 1.2.1. Affected is an unknown function of the file blog-admin/src/views/message/message/index.vue of the component Add Message API. The manipulation of the argument body.content results in cross site scripting. The attack can be executed...

CVE-2026-90527

quequnlong shiyi-blog (versions up to 1.2.1 ) contains a cross-site scripting (XSS) vulnerability in the Add Message API component, specifically in the file blog-admin/src/views/message/message/index.vue. Manipulating the body.content argument allows a remote attacker with no privileges to execut...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : クロスサイトスクリプティング /client/manage/ourphpout.php 経由 CVE-2023-30212 の影響を受ける製品 : ベンダー| 製品| バージョン ---|---|--- ourphp| ourphp| 7.2.0...

CVE-2023-50132

CVE-2023-50132 建议描述 Sourcecodester School Visitor Log e-book v1.0 存在跨站脚本（XSS）漏洞。 其他信息 YouTube 链接: https://youtu.be/W7Oen8rs64 漏洞类型 跨站脚本（XSS） 产品供应商 https://www.sourcecodester.com/ 受影响产品代码库 https://www.sourcecodester.com/php/17022/school-visitor-log-e-book-using-php-and-mysql-source-code.html - v1....

CVE-2024-40512

CVE-2024-40512 openPetra v.2023.02 中 serverMReporting.asmx 函数的跨站脚本漏洞 描述 ：未认证用户可以通过利用 openPetra v.2023.02 中 serverMReporting.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024年7月13日 CVE ：CVE-2024-40512 CVE 链接 ：https://vulners.com/cve/CVE-2024-40512 NVD 链接...

CVE-2023-46998

Bootbox.js v.3.2 至 6.0 中存在跨站脚本漏洞，允许远程攻击者注入 HTML 代码并执行任意 JavaScript。 摘要 厂商：BootBox 产品：bootbox.js 受影响版本：3.2 至 6.0 代号：Venga-Que-Si-Es-Pa-Eso 漏洞 类型：网页生成期间对输入的不当中和化（跨站脚本）CWE-79 CVSSv3.1 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1 基础分数：5.4（中危） Exploit 可用：是 CVE ID：CVE-2023-46998 描述...

CVE-2023-36159

CVE-2023-36159 sourcecodester 失物招领信息系统 1.0 中存在跨站脚本（XSS）漏洞，允许远程攻击者通过创建用户页面的名字、中间名和姓氏字段执行任意代码。...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3 中存在跨站脚本 XSS 漏洞，攻击者可通过在 setup.php 的 username 参数中注入特制载荷来执行任意网页脚本或 HTML。 漏洞类型：跨站脚本 XSS 供应商产品：https://github.com/flatpressblog/flatpress 受影响的产品代码库：受影响版本：FlatPress 1.2.1 最新版 - 将在 FlatPress 1.3 版本中修复。 受影响组件： FlatPress 安装程序中的跨站脚本 XSS 漏洞存在于 username 参数中 攻击类型：远程 参考：...

CVE-2025-44136

CVE-2025-44136 MapTiler Tileserver-php v2.0 中的未认证 XSS 漏洞 描述 MapTiler Tileserver-php v2.0 存在跨站脚本（XSS）漏洞。GET 参数 "layer" 在错误消息中直接反射，未进行 HTML 编码。这导致 XSS，允许未经认证的攻击者在受害者浏览器上执行任意 HTML 或 JavaScript 代码。...

CVE-2026-90502

A vulnerability was detected in stilleshan ServerStatus 1.0/2.0. Impacted is an unknown function of the file server/src/main.cpp of the component Stats Generation. Performing a manipulation of the argument custom results in cross site scripting. It is possible to initiate the attack remotely. The...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 Exploit Title: Bludit 3.13.1 - Aboutプラグインの格納型クロスサイトスクリプティング（XSS） Exploit Author: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM References: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2026-90502 stilleshan ServerStatus Stats Generation main.cpp cross site scripting

A vulnerability was detected in stilleshan ServerStatus 1.0/2.0. Impacted is an unknown function of the file server/src/main.cpp of the component Stats Generation. Performing a manipulation of the argument custom results in cross site scripting. It is possible to initiate the attack remotely. The...

CVE-2026-90502

A stored cross-site scripting (XSS) vulnerability was identified in stilleshan ServerStatus 1.0 and 2.0 . The flaw exists in the Stats Generation component (file server/src/main.cpp) and is triggered by manipulating the custom argument . The attack can be initiated remotely , requires low privile...