CVE-2024-34312

CVE-2024-34312 描述 Virtual Programming Lab for Moodle v4.2.3 及以下版本 被发现通过其 IDE 组件 存在跨站脚本（XSS）漏洞。 更多详情 浏览器直接连接到运行在 jail 服务器上的 websocket。 通过 websocket，jail 服务器可以直接向浏览器发送消息。这些消息由浏览器解析，并由 "executionActions" 处理。 "run:browser" 操作容易受到 XSS 攻击，因为它将 HTML 与不受信任的输入拼接并注入到页面正文中。 这可能会被入侵的 jail 服务器滥用，通过 XSS 在 mood...

CVE-2021-45745

CVE-2021-45745 漏洞标题：Bludit 3.13.1 - About 插件存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45745 CVSS：5.4 MEDIUM 参考链接： https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745 https://vulners.com/cve/CVE-2021-45745 描述： Bludit 3.13....

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - Vulnerabilidades de Cross-site scripting XSS en attendancereport Descripción : La vulnerabilidad de Cross Site Scripting en Simple Student Attendance System v.1.0 permite a un atacante remoto ejecutar código arbitrario mediante un payload...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 この投稿の韓国語版はこちらでご覧いただけます : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 第2世代ルーターの初期captive portalページに存在するCross-Site Scripting XSS脆弱性により、攻撃者がrouterとDishyを制御できる可能性があります。 基本 製品 : Starlink Router Gen 2 テスト済みバージョン : 2022.32.0...

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 クロスサイトスクリプティング XSS 割り当てられたCVE番号: CVE-2017-7188...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 취약점에 대한 개념 증명PoC입니다. RenderTune v1.1.4의 XSS교차 사이트 스크립팅 취약점으로 인해 공격자가 Upload Title 매개변수에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. PoC로는 프로세스를 자동화하는 Python 파일이 있습니다. 1. 취약점 개요: XSS를 통해 RCE를 가능하게 하는 취약점입니다. 제목에...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が File Picker Menu の Top Directory に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング "File Picker Menu" の Top Directory における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードの注入が可能になります。...

CVE-2025-31864

CVE-2025-31864 1️⃣ 구성 요소 유형 워드프레스 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Beam me up Scotty – Back to Top Button 취약한 버전 alert"XSS"foobottom:0 !imagehttps://assets.kitploit.com/production/public/readmes/35690/5dedc88e6...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas 4.3.36.1319 にはクロスサイトスクリプティング（XSS）の脆弱性があります 説明 Limbas 4.3.36.1319 はクロスサイトスクリプティング（XSS）に対して脆弱です。 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念実証 UPDATE/up20.php ページには XSS コードが反映されます。 ペイロード例 1'"&% XSS の詳細...

CVE-2021-26832

CVE-2021-26832 제안된 설명 Priority Enterprise Management System v8.00의 "비밀번호 재설정" 페이지 양식에 있는 Cross Site Scripting XSS 취약점으로 인해 공격자는 악성 URL을 보내거나 피해자를 악성 사이트로 유도하여 피해자를 대신해 javascript를 실행할 수 있습니다. 취약점 유형 Cross Site Scripting XSS 제품 공급업체 https://www.priority-software.com/il/ 영향받는 제품 코드 베이스 Priority...

CVE-2025-14340

XSSによる管理者アカウント乗っ取り CVE-2025-14340 Payaraの管理RESTインターフェースにおけるクロスサイトスクリプティングの脆弱性により、攻撃者が制御するJavaScriptが実行され、管理者アカウントの乗っ取りにつながります。理由は以下の通りです： 1. パネルはHTTP Basic認証を使用しています（ブラウザが同一オリジンリクエストに対して自動的に認証情報を送信します）。 2. change-admin-passwordエンドポイントは、ユーザーのパスワードを更新する際に現在のパスワードを必要としません。 3...

CVE-2023-30212

CVE-2023-30212 Ourphp 버전 7.2.0의 취약점 악용 CVE 2023 30212 1단계. 시스템에 Docker 다운로드 및 설치 참고. 저는 Docker를 사용하는데, Ubuntu를 빠르고 쉽게 설치할 수 있기 때문입니다. 2단계. Docker 환경 설정 root@kitploit: docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it...

CVE-2019-1218

CVE-2019-1218 Outlook iOS スプーフィングの脆弱性 私は IOS Outlook モバイルアプリケーションで XSS を発見しました。Microsoft Outlook for IOS の深刻な脆弱性により、攻撃者が被害者のデバイスを乗っ取る可能性があります。このセキュリティ問題により、悪意のある攻撃者が、このメールクライアントを使用しているすべての IOS スマートフォンまたはタブレット上でクロスサイトスクリプティング XSS エクスプロイトを実行できる可能性があります。これは、ソフトウェアが特別に細工された電子メールメッセージを解析する方法が原因です。...

CVE-2023-42426

CVE ID: CVE-2023-42426 脆弱性タイプ: クロスサイトスクリプティング XSS 説明: Froala Froala Editor v.4.1.1 にはクロスサイトスクリプティング XSS の脆弱性があり、リモートの攻撃者が「Insert Image」コンポーネント内の「Insert link」パラメータを介して任意のコードを実行できる可能性があります。 再現手順: 1. 「Insert Image」オプションを選択し、新しい画像を追加します。 2. 追加した画像をクリックし、「Insert Link」オプションを使用して、次のペイロードを入力します:...

CVE-2026-10104-POC

CVE-2026-10104: Product Video Gallery for WooCommerce 내 저장형 크로스 사이트 스크립팅 요약...

CVE-2021-45744

CVE-2021-45744 エクスプロイトタイトル: Bludit 3.13.1 - TAGSフィールドの格納型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 MEDIUM 参照: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L ルーター バージョン 1.01KRb03 以前は、/htdocs/webinc/js/bscsmsinbox.php を介したクロスサイトスクリプティング XSS に対して脆弱です。 脆弱なコンポーネント /htdocs/webinc/js/bscsmsinbox.php 技術的詳細 この脆弱性は、bscsmsinbox.php の17行目のコードで直接使用されるパラメータ $GET"Treturn" のフィルタリング欠如に起因します。 脆弱なコードスニペット: root@kitploit: var getTreturn =...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0～v.3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードした細工されたスクリプトを介して任意のコードを実行できる可能性があります。 教育目的のみ loginURLの知識、管理者アクセス権、または管理者にXSSリンクをクリックさせる能力が必要です。 1. リポジトリをクローンする root@kitploit: git clone...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - 在 "newclass" 的 "cname" 参数中存在跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 "newclass" 组件存在跨站脚本（XSS）漏洞，攻击者可通过向 cname 参数注入特制载荷来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...