109792 matches found
Leantime-POC
Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 説明 以下の脆弱性が、目標管理に特化したプロジェクト管理システムLeantimeのバージョン3.0.6で特定されました。 CVE-2024-27474 クロスサイトリクエストフォージェリ（CSRF）の脆弱性で、トリガーされるとアカウントを作成し、その権限を管理者ロールに昇格させるものです。 CVE-2024-27476...
CVE-2022-42095
Backdrop CMS 版本 1.23.0 漏洞说明： 发现 Backdrop CMS 1.23.0 版本存在一个通过 Page 内容触发的存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“页面内容”中发布内容，并在“正文”输入框中插入 XSS 有效载荷，然后选择原始 HTML 编辑器以利用存储型 XSS。保存后 XSS 有效载荷会立即触发。 受影响： http://ipaddress//backdrop/node/add/page POST /backdrop/node/add/page 有效载荷： 测试环境： 1. Backdrop CMS 1.23.0...
CVE-2021-46079
CVE-2021-46079 漏洞名称: 车辆服务管理系统 - '多个'文件上传导致HTML注入 漏洞作者: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 高危 参考: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection https://nvd.nist.gov/vuln/detail/CVE-2021-46079 https://vulners.com/cve/CVE-2021-46079 漏洞描述:...
CVE-2026-51565
CVE-2026-51565 CVE-2026-51565 的安全公告 描述 Milk admin =0.9.8 中 Modules/Docs/DocsController.php 存在跨站脚本（XSS）漏洞，远程攻击者可通过特制请求中的 action 参数注入任意 Web 脚本或 HTML 缓解措施 截至发布之时，该漏洞尚无来自开发者的官方补丁，距我报告此问题已过去 5 个月。在更新版本发布之前，建议部署 Web 应用防火墙（WAF），例如配置了适当 XSS 防护规则的 ModSecurity ，以帮助拦截针对易受攻击的 action...
AlmaLinux 9 : osbuild-composer (ALSA-2026:69293)
The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:69293 advisory. golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass CVE-2026-27136 golang.org/x/net/html:...
PT-2026-106185
Ghost is a Node.js content management system. From 5.94.0 until 6.64.0, when creating a bookmark card, Ghost could store non-image files fetched from an external website as bookmark icons or thumbnails. This allowed any staff user, including Contributors, to host arbitrary HTML on the site's...
CVE-2026-105651: Improper Neutralization of Input During Web Page Generation
Ghost is a Node.js content management system. From 5.94.0 until 6.64.0, when creating a bookmark card, Ghost could store non-image files fetched from an external website as bookmark icons or thumbnails. This allowed any staff user, including Contributors, to host arbitrary HTML on the site's...
CVE-2023-45540
HTML注入...
CVE-2025-66849
CVE-2025-66849 Ghost CMS 权限提升 PoC 摘要 在 Ghost Foundation Ghost CMS 6.4.0 及更早版本中，文章草稿编辑器内的 HTML 块未能正确清理或编码用户提供的内容，导致存储型跨站脚本（XSS）漏洞。具有 Contributor（贡献者）权限的用户可以在草稿中注入任意 JavaScript，当 Owner（所有者）账户查看该草稿时，脚本即会执行。这允许攻击者以 Owner 的身份执行特权操作。 漏洞概述 严重性：高 受影响版本：Ghost 6.4.0（截至 2025 年 10 月 20 日的最新版本）- Ghost CMS 6.4...
CVE-2020-12625
CVE-2020-12625：通过 Roundcube Webmail 中的恶意 HTML 附件实现跨站脚本（XSS） 在 Roundcube 1.4.4、1.3.11 和 1.2.10 之前的版本中存在一个跨站脚本（XSS）漏洞。 通过利用带有 "text/html" 附件的邮件中的 "" XML 元素，攻击者可以在受害者点击恶意电子邮件时绕过 Roundcube 脚本过滤器，并在其浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复信息可在此处查看。 前提条件： 此漏洞需要： 等待 Roundcube 用户打开包含 XSS 的邮件 概念验证：...
Clickjacking-Exploit-Detector
Clickjacking-Exploit-Detector Clickjacking 漏洞利用 检测器使用网页扫描技术来识别潜在漏洞，并对这些元素进行分析。 功能特性 HTML 扫描：检查可能被用于点击劫持（Clickjacking）的 HTML 元素和 iframe 元素。 潜在点击劫持警告：提供关于潜在点击劫持漏洞的报告和建议。 检测 frame-ancestors 标头：检查网站上的 Content-Security-Policy 标头是否能够防御点击劫持。 UI 遮挡检测：检查网站元素是否被隐藏或与其他元素重叠。 使用方法 1. 从 Python 官方网站下载并安装...
CVE-2006-3392
CVE-2021-42913 在调用简化路径函数之前，Webmin 1.290 及更早版本和 Usermin 1.220 及更早版本未解码 HTML，这允许远程攻击者读取任意文件，例如使用 "..%01" 序列，该序列绕过了在从文件名中移除 "%01" 等字节之前对 "../" 序列的移除。...
CSRF-via-stored-XSS-for-PrivEsc
Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 第369行 .$thread-getTitle.''; 3. 还有更多！ 根本原因： 论坛主题标题未经适当清理即存储 主题标题在多个位置显示时未进行HTML转义 没有内容安全策略（CSP）阻止XSS执行 分步权限提升指南 第一阶段：数据收集 步骤1：收集目标用户信息 1. 登录Chamilo LMS 2. 导航到社交网络 - 个人数据 3. 打开userinfo并记录以下信息： 用户ID 用户...
nahsra__antisamy_CVE-2016-10006_1-5-3
antisamy 一个用于对来自不可信来源的 HTML 进行快速、可配置净化的库。 换一种说法就是：它是一个 API，可帮助你确保客户端不会在其个人资料、评论等提交的 HTML 中提供恶意代码， 这些 HTML 会被持久化存储在服务器上。在 Web 应用中，“恶意代码”通常指“JavaScript”。大多数情况下，层叠样式表只有在调用 JavaScript 时才会被视为恶意。 然而，在很多情况下，“正常”的 HTML 和 CSS 也可能被以恶意方式利用。 使用方法 首先，从 Maven 添加依赖： org.owasp.antisamy antisamy 1.5.5 如何构建...
CVE-2026-105086
WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...
CVE-2026-105224
YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...
leaflet-cve-2025-69993
CVE-2025-69993 — XSS en Leaflet bindPopup Vulnerabilidad de Cross-Site Scripting en Leaflet = 1.9.4. El método bindPopup renderiza la entrada suministrada por el usuario como HTML sin saneamiento, lo que permite la ejecución arbitraria de JavaScript. Estructura del Repositorio ADVISORY.md — Aviso...
CVE-2026-105224
YesWiki versions prior to 4.6.7 are vulnerable to a cross-site scripting (XSS) vulnerability within the Bazar valeur action . The root cause is the rendering of unescaped HTML fetched from a remote URL. Specifically, an attacker can point the tools/bazar/actions/valeur.php endpoint to a controlle...
EUVD-2026-92111
YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...