EUVD-2026-87318

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Reflected XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

EUVD-2026-87313

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Reflected XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

CVE-2026-96875

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Stored XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

-CVE-2022-48150

-CVE-2022-48150 Shopware 5で反射型XSS脆弱性を発見しました。詳細はPoC動画を確認してください。...

xss_vulnerability_challenges

XSS 취약점 시나리오 도전 과제 이 저장소는 몇 가지 XSS 취약점 도전 과제를 포함한 Docker 기반 PHP 애플리케이션입니다. 도전 과제의 아이디어는 다음과 같습니다: JavaScript 유효성 검사 우회 html 엔티티 우회 WAF 우회 블랙리스트 검증 우회 기본 XSS 검증 우회 XSS 공격을 위한 WAF 더블 인코딩 우회 이스케이프 문자 우회를 통한 XSS 공격 Docker를 사용한 빠른 시작 Docker Hub 사용 가장 빠름: 1. 도전 과제에 접근하려면 docker가 설치되어 있어야 합니다. 2. 다음 명령어...

CVE-2022-43117

推奨説明 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 には、Name、Username、Description、Site Feature パラメーターを介した 複数のクロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。 追加情報 Proof Of Concept: https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing Vendor Homepage:...

EUVD-2026-87290

A security flaw has been discovered in Krayin laravel-crm up to 2.2.5. This issue affects some unknown processing of the file Sanitizer.php of the component TinyMCE Media Upload. The manipulation results in cross site scripting. The attack may be performed from remote. Upgrading to version 2.2.6 ...

Tiredful-API

Tiredful API란 무엇인가요? Tiredful API는 의도적으로 설계된 취약한 애플리케이션입니다. 이 웹 앱의 목표는 개발자, QA 또는 보안 전문가에게 안전하지 않은 코딩 관행으로 인해 웹 서비스REST API에 존재하는 취약점을 가르치는 것입니다. 누가 Tiredful API를 사용할 수 있나요? 웹 개발자 웹 펜테스터 보안 전문가 학생 Tiredful API에는 무엇이 포함되어 있나요? 대부분의 취약점을 다루려고 노력했지만, 일부 취약점을 놓쳤을 수도 있습니다. 포함되어야 할 좋은 취약점을 알고 계시다면 연락...

CVE-2024-6536

説明 このスクリプトは CVE-2024-6536 の PoC です。Wordpress 用 Zephyr Project Manager プラグインで XSS が可能です。認証とプロジェクトマネージャ管理者権限が必要です。 使い方 root@kitploit: python3 CVE-2024-6536.py -u -p -w 例: python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress リンク...

CVE-2024-39248

エクスプロイトタイトル: SimpCMS v0.1 - クロスサイトスクリプティング XSS CVE: CVE-2024-39248 エクスプロイト作成者: Jason Jacobs 0xjasonjacobs - Twitter ベンダーホームページ: https://sourceforge.net/projects/simpcms/ 脆弱なエンドポイント: /SimpCMS/admin.php SimpCMS v0.1 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は /admin.php の Title フィールドに注入された細工されたペイロードを介して、任意の We...

CVE-2026-97896 krayin laravel-crm Upload Functionality ConfigurationForm.php rules cross site scripting

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

EUVD-2026-87281

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

CVE-2026-97896

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

AwesomeXSS

AwesomeXSS このリポジトリはAwesome XSSリソースのコレクションです。コントリビューションは歓迎です。Issueとして提出してください。 Awesome コンテンツ チャレンジ 記事 & プレゼンテーション ツール マインドマップ DOM XSS ペイロード ポリグロット タグ & イベントハンドラ コンテキスト突破 HTML コンテキスト 属性コンテキスト JavaScript コンテキスト confirm バリアント エクスプロイト プロービング バイパス エンコーディング ヒント & テクニック Awesome チャレンジ prompt.ml...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31299 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 より前のバージョン、および 1.6 系の 1.6.12 より前のバージョンは、SVG 文書内の タグを介したクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。 この検出手法はどのように動作しますか？ レスポンス内の "rcversion" JSON フィールドから Roundcube のバージョンを抽出し、major.minor.patch 形式にパースし、バージョンが 1.5.12 未満、または 1.6.0 から 1.6.11 の範囲かをチェックすることで、脆弱なインスタンスを特定します。...

DeimosC2

DeimosC2 Deimos는: 사용 중단됨 DeimosC2는 더 이상 유지 관리되지 않으며 알려진 XSS 취약점CVE-2025-26244이 있습니다. 취약점을 식별하고 알려준 JaRm222에게 감사드립니다. 그의 취약점 분석 글은여기에서 확인할 수 있습니다. DeimosC2는 손상된 시스템을 제어하기 위해 여러 통신 방법을 활용하는 사후 침투 명령 및 제어C2 도구입니다. DeimosC2 서버와 에이전트는 Windows, Darwin, Linux에서 작동하며 테스트되었습니다. 전체가 Golang으로 작성되었으며 프론트엔드는...

CVE-2026-56731 Zammad: Cross-Site Scripting in Ticket Notifications

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.1, a low-privilege authenticated user may inject arbitrary HTML markup, including JavaScript event handlers, into a ticket title via the standard ticket creation workflow. The title is persisted without sanitization...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Esto contiene los directorios necesarios y el Dockerfile para replicar una vulnerabilidad en OURPHP que tiene una vulnerabilidad XSS CVE-2023-30212. Creando un Entorno Docker Vulnerable CVE-2023-30212 PRE-REQUISITOS Descargar Docker sudo apt install -y docker.io...