CVE-2026-90502

A stored cross-site scripting (XSS) vulnerability was identified in stilleshan ServerStatus 1.0 and 2.0 . The flaw exists in the Stats Generation component (file server/src/main.cpp) and is triggered by manipulating the custom argument . The attack can be initiated remotely , requires low privile...

EUVD-2026-76975

A vulnerability was detected in stilleshan ServerStatus 1.0/2.0. Impacted is an unknown function of the file server/src/main.cpp of the component Stats Generation. Performing a manipulation of the argument custom results in cross site scripting. It is possible to initiate the attack remotely. The...

CVE-2026-90497

A vulnerability was determined in Fengoffice Feng Office up to 3.11.13.11. Affected by this vulnerability is the function getTitle of the file application/views/task/addtask.php of the component Task Title Output. Executing a manipulation of the argument ogobjects.name can lead to cross site...

nes-vuetify-cve-2025-1461

Vuetify VCalendar XSS 취약점 POC CVE-2025-1461 이 저장소는 Vuetify의 VCalendar 컴포넌트, 특히 eventMoreText prop에서 발견된 XSS 취약점을 증명하는 개념 증명POC을 포함하고 있습니다. 취약점 세부 정보 CVE ID : CVE-2025-1461 영향받는 버전 : =2.0.0 3.0.0 심각도 : 중간 4.6 카테고리 : 크로스 사이트 스크립팅 XSS 사전 요구 사항 Node.js v14-16 npm 설치 1. 이 저장소를 클론합니다: root@kitploit: gi...

CVE-2026-90497

Fengoffice Feng Office versions up to 3.11.13.11 are affected by a cross-site scripting (XSS) vulnerability in the getTitle function of the file application/views/task/add_task.php (component: Task Title Output). Manipulating the og_objects.name argument allows a remote attacker to inject script ...

CVE-2026-90497 Fengoffice Feng Office Task Title Output add_task.php getTitle cross site scripting

A vulnerability was determined in Fengoffice Feng Office up to 3.11.13.11. Affected by this vulnerability is the function getTitle of the file application/views/task/addtask.php of the component Task Title Output. Executing a manipulation of the argument ogobjects.name can lead to cross site...

EUVD-2026-76950

A vulnerability was determined in Fengoffice Feng Office up to 3.11.13.11. Affected by this vulnerability is the function getTitle of the file application/views/task/addtask.php of the component Task Title Output. Executing a manipulation of the argument ogobjects.name can lead to cross site...

CVE-2024-31835

CVE-2024-31835 flatpress CMS FlatPress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 원격 공격자가 파일 이름 매개변수에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 영향을 받는 구성 요소: FlatPress CMS 관리자 패널 파일 업로드 필드 수정 버전: Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 공격 유형: 원격 공격 벡터: 이미지 파일 이름을 조작하여 취약점 악용 재현 단계: 1. 관리자 계정으로 로그인하고 아래 URL을 엽니다...

CVE-2017-9934

CVE-2017-9934 저는 이 익스플로잇의 제보자이며, 이름: Envo입니다. Joomla 1.7.3 - 3.7.2 CSRF 익스플로잇 PoC 이 취약점은 Joomla 1.7.3부터 3.7.2 버전이 base64 입력을 검증하지 않기 때문에 발생합니다. Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent:...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC 개요 이는 CVE-2025-22131 에 대한 PoC입니다. PhpSpreadsheet 버전 2.2.2, 2.1.2, 1.29.4 이전 버전에서 발생하는 XSS크로스 사이트 스크립팅 취약점입니다. 이 취약점은 generateNavigation 함수에 존재하며, XLSX를 HTML로 변환할 때 시트 이름을 살균 처리하지 않아 악성 JavaScript 주입이 가능합니다. CVE ID: CVE-2024-47875 GitHub Advisory...

CVE-2026-30691

CVE-2026-30691 - 취약점 권고 CVE-2026-30691에 대한 공식 MITRE 취약점 기록 세부 정보 및 기술 문서 root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 제안된 설명 @cyntler/react-doc-viewer v1.17.1의 교차 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 조작된 .txt 파일을 통해 임의의 JavaScript를 실행할 수 있습니다. TXTRenderer 구성 요소는 파일 콘텐츠를 처리하지 않고 원시 데이터를...

CVE-2022-3464

CVE-2022-3464 puppyCMS 5.1까지에서 문제성problematic으로 분류된 취약점이 발견되었습니다. 이 취약점은 /admin/settings.php 파일의 알 수 없는 부분에 영향을 미칩니다. sitename 인수를 조작하면 교차 사이트 스크립팅XSS이 발생합니다. 원격으로 공격을 시작할 수 있습니다. 이 취약점의 관련 식별자는 VDB-210699입니다. 인증| 복잡성| 벡터 ---|---|--- 제공되지 않음| 제공되지 않음| 제공되지 않음...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF 박스 — 다단계 익스플로잇 VM 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II 개요 RootQuest 는 10단계 의 순차적 공격 경로를 포함하며 5가지 보안 도메인 에 걸친 CTF 가상 머신입니다. 각 챌린지는 다음 단계에 필요한 출력을 생성하므로, 플레이어는 완전한 루트 권한 탈취를 위해 웹, 암호, 네트워크 및 로컬 익스플로잇을 연결해야 합니다. 경고 / 사용 목적: 이 VM...

CVE-2024-42834

익스플로잇 제목: INCOGNITO SAC 저장형 크로스 사이트 스크립팅XSS 취약점 날짜: 2024년 7월 26일 익스플로잇 작성자: Etienne Supra 공급업체 홈페이지: https://www.incognito.com/products/service-activation-center/ 버전: 14.11 CVE : CVE-2024-42834 공급업체에 통보되었으며 취약점을 인지하였습니다. 취약점 요약 저장형 크로스 사이트 스크립팅XSS 취약점이 Incognito Service Activation Center User...

CVE-2026-90489

A vulnerability was identified in Xuxueli xxl-job up to 3.5.0. This vulnerability affects unknown code of the file /jobinfo/insert. Such manipulation of the argument name/author leads to cross site scripting. The attack can be executed remotely. The exploit is publicly available and might be used...

CVEs

CVE 목록 CVE-2024-22890: My e-Diary App - 사이트 간 스크립팅 Cross-Site-Scripting 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - 사이트 간 스크립팅 Cross-Site-Scripting 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md...

PT-2026-90986

A vulnerability was determined in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this vulnerability is the function renderHistory of the file ImageStudio.js of the component Studio Components. This manipulation causes cross site scripting. The attack may be initiated remotely. The...

CVE-2025-63842

CVE-2025-63842 is a Cross-Site Scripting (XSS) vulnerability in the web backend of the Repetico app 1.9.7.31 for Android . A remote authenticated user can execute arbitrary JavaScript in the app's context by supplying crafted input in the multiple-choice question text field . The CVSS 3.1 score i...

PT-2026-90865

A vulnerability was detected in quequnlong shiyi-blog up to 1.2.1. Affected is an unknown function of the file blog-admin/src/views/message/message/index.vue of the component Add Message API. The manipulation of the argument body.content results in cross site scripting. The attack can be executed...

CVE-2026-90489 Xuxueli xxl-job insert cross site scripting

A vulnerability was identified in Xuxueli xxl-job up to 3.5.0. This vulnerability affects unknown code of the file /jobinfo/insert. Such manipulation of the argument name/author leads to cross site scripting. The attack can be executed remotely. The exploit is publicly available and might be used...