CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

セキュリティアドバイザリ: エージェントメッセージを介したセッショントークン窃取につながる保存型クロスサイトスクリプティング openclaw-dashboard タイトル: OpenClawダッシュボードのlastMessageセッションフィールドを介した保存型XSS CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2023-4771

AJAX サンプルにおける CKEditor のクロスサイトスクリプティング脆弱性 CVE-2023-4771 PoC: AJAX サンプルにおける CKEditor 4 のクロスサイトスクリプティング XSS 脆弱性 このドキュメントでは、CKEditor を使用して XSS 脆弱性 CVE-2023-4771 を再現する方法について説明します。 以下の手順は、細心の注意を払って実行してください。 前提条件 • CKEditor インスタンスにアクセスできること。 ファイル: ckeditor/samples/old/ajax.html。 XSS 脆弱性の再現手順: CKEditor...

Tiny-XSS-Payloads

Tiny-XSS-Payloads 다양한 컨텍스트에서 사용할 수 있는 짧은 XSS 페이로드 모음입니다. DEMO는 여기에서 확인하세요: https://tinyxss.terjanq.me 현재 페이로드 ... -- " " !-- 인라인 스타일이 차단된 경우 --...

CVE-2025-67923

CVE-2025-67923 悪用レポート JetEngine = 3.7.7 — CCT REST APIを介した未認証の格納型クロスサイトスクリプティング 日付： 2026年3月11日 CVSSスコア： 7.1 High CVSSベクター： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L 影響を受けるプラグイン： JetEngine = 3.7.7 プラグインスラッグ： jet-engine 修正バージョン： 3.7.8 CVE： CVE-2025-67923 CWE： CWE-79 研究者： Bonds（Patchstack経由） 報告日：...

CVE-2026-40179-PoC

CVE-2026-40179 — remotewrite 経由の Prometheus 保存型 XSS CVE-2026-40179 GHSA-vffh-x6r8-xx99 のための、最小限で依存関係の少ない概念実証です: 認証されていない remotewrite エンドポイント経由で配信される、Prometheus Web UI の保存型クロスサイトスクリプティング。 脆弱性の詳細 Prometheus 3.x は、メトリック名とラベル値をエスケープせずに innerHTML 経由で Web UI に描画します。Prometheus v3 ではラベル検証が緩和され、任意の UTF-8（...

CVE-2026-9806

CVE-2026-9806 CVE-2026-9806 は、パッチ適用済みリリースより前の CTI Transmute に影響する格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この欠陥は通知パネルに存在し、ユーザー制御の変換名を含む通知メッセージが、適切なサニタイズなしに innerHTML を使用して通知ベルドロップダウン内にレンダリングされます。攻撃者が通知に表示される変換名を作成または操作できる場合、認証済みユーザーが通知パネルを開くと、任意の JavaScript がそのユーザーのブラウザで実行される可能性があります。 影響を受けるソフトウェア プロパテ...

CVE-2026-101127

Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms 2.4.3.4 - The public form upload endpoint validates the uploaded file's extension and detected MIME type, but stores the attacker-supplied original multipart filename verbatim in...

CVE-2026-101127 Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms < 2.4.3.4

Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms 2.4.3.4 - The public form upload endpoint validates the uploaded file's extension and detected MIME type, but stores the attacker-supplied original multipart filename verbatim in...

CVE-2026-101127

The Balbooa Forms Joomla extension (versions

EUVD-2026-89096

Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms 2.4.3.4 - The public form upload endpoint validates the uploaded file's extension and detected MIME type, but stores the attacker-supplied original multipart filename verbatim in...

CVE-2026-101127 Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms < 2.4.3.4

Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms 2.4.3.4 - The public form upload endpoint validates the uploaded file's extension and detected MIME type, but stores the attacker-supplied original multipart filename verbatim in...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC リフレクション型XSS PoC STIG Manager バージョン 1.5.10 から 1.6.7 におけるリフレクション型クロスサイトスクリプティング（XSS）脆弱性の概念実証です。 脆弱性の概要 STIG Manager Web アプリの OIDC 認証エラーハンドリングコードにリフレクション型 XSS 脆弱性が存在します。OIDC プロバイダーから返される error および errordescription クエリパラメータが、HTML エスケープなしで innerHTML を介して DOM...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

セキュリティアドバイザリ: 未認証の格納型クロスサイトスクリプティングによる管理者アカウント乗っ取り openclaw-dashboard タイトル: OpenClaw Dashboard v3.0.0 におけるログイン失敗時のユーザー名フィールドを介した格納型XSS 割り当てCVE ID: CVE-2026-66418 対象リポジトリ: https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2026-101127: Improper Neutralization of Input During Web Page Generation

Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms 2.4.3.4 - The public form upload endpoint validates the uploaded file's extension and detected MIME type, but stores the attacker-supplied original multipart filename verbatim in...

PT-2026-102706

Name of the Vulnerable Software and Affected Versions Balbooa Forms versions prior to 2.4.3.4 Description An unauthenticated stored Cross-Site Scripting XSS issue exists in the public form upload endpoint. While the endpoint validates file extensions and MIME types, it stores the original multipa...

Appsmith-1.98-Stored-XSS-Exploit

CVE-2026-7299 - Appsmith 1.98 저장형 XSS SQL 자동완성 innerHTML 싱크 Appsmith SQL 쿼리 편집기의 저장형 사이트 간 스크립팅 취약점에 대한 자동화된 익스플로잇입니다. 워크스페이스 개발자는 데이터베이스 테이블 이름을 통해 임의의 JavaScript를 주입할 수 있으며, 이는 다른 워크스페이스 구성원이 SQL 자동완성을 트리거할 때 해당 구성원의 브라우저에서 실행됩니다. Appsmith v1.98 에서 확인되었으며, 사용자 정의 SQL 힌트 렌더러가 존재하는 모든 이전 버전에도 영향을...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI는 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 프롬프트를 통해 저장된 DOM XSS에 취약하며, 이로 인해 ATO/RCE가 발생할 수 있습니다. 요약 사용자 정의 프롬프트를 채팅 창에 삽입하는 기능은 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 DOM XSS에 취약합니다. 프롬프트 본문이 .innerHtml에 삭제 없이 할당되기 때문입니다. 프롬프트를 생성할 권한이 있는 사용자는 이를 악용하여 페이로드를 심을 수 있으며, 다른 사용자가 해당 /...

CVE-2026-18312

Readwise Reader for Android constructs URLs in its WebView using attacker-controlled metadata without proper encoding or escaping. The application interpolates untrusted values directly into URL strings and inserts them into the DOM via innerHTML. Because the interpolation occurs without HTML or...

CVE-2026-18311

Readwise Reader for Android contains a cross-site scripting vulnerability due to missing HTML sanitization in its processing of imported document metadata. Attacker-controlled fields such as the author meta tag are inserted into a WebView via innerHTML, enabling stored XSS that executes on synced...

CVE-2026-18311 CVE-2026-18311

Readwise Reader for Android contains a cross-site scripting vulnerability due to missing HTML sanitization in its processing of imported document metadata. Attacker-controlled fields such as the author meta tag are inserted into a WebView via innerHTML, enabling stored XSS that executes on synced...