SuperWebMailer - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 that allows keepalive.php XSS via a GET parameter. id: CVE-2023-38194 info: name: SuperWebMailer - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 that allows...

wpForo Forum <= 2.1.8 - Cross-Site Scripting

The wpForo Forum plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘wpforodebug’ function in versions up to, and including, 2.1.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

Membership Database <= 1.0 - Cross-Site Scripting

Membership Database before 1.0 is susceptible to cross-site scripting via the tab parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker t...

Post Sync Plugin <= 1.1 - Cross-Site Scripting

Post Sync WordPress plugin = 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...

YesWiki Archived Revision - Cross-Site Scripting

YesWiki's archived-revision view reflects the time GET parameter into a hidden HTML input in handlers/page/show.php without escaping. Because MySQL coerces malformed DATETIME strings, an attacker can append an XSS payload after a valid revision timestamp. id: CVE-2026-52773 info: name: YesWiki...

CVE-2023-34632

CVE-2023-34632 1000projects Book Management System 1.0 における反射型XSS CVE-2023-34632 1000projects Book Management System バージョン 1.0 における反射型クロスサイトスクリプティング（XSS） 説明 1000projects Book Management System バージョン 1.0 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性は検索機能 index.php に存在し、search...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - OpenEMR 8.0.0 における SQL インジェクションの脆弱性 弱点 CWE-89 SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） この製品は、上流コンポーネントからの外部の影響を受ける入力を使用して SQL コマンドの全部または一部を構築しますが、下流コンポーネントに送信される際に、意図された SQL コマンドを変更し得る特殊要素を無害化しない、または誤って無害化します。ユーザーが制御可能な入力において SQL 構文を十分に除去または引用符で囲まない場合、生成された SQL...

Alfred

WIP - 개선된 Alfred 2.0 Alfred - 모듈식 정찰 및 익스플로잇 프레임워크 실험 단계 Alfred는 다양한 정찰, 익스플로잇 및 사후 익스플로잇 작업을 지원하도록 설계된 Python 기반 프레임워크입니다. 매우 모듈식으로 설계되어 사용자가 플러그인을 쉽게 추가하여 기능을 확장할 수 있습니다. 이 프레임워크는 독립적인 플러그인 실행, 플러그인 인수 처리, 실행 결과 추적을 지원합니다. 기능 플러그인 시스템 : 사용자 정의 플러그인을 쉽게 로드하고 실행합니다. 모듈식 설계 : 새 플러그인을 생성하거나 가져와 기능을...

PT-2026-108894

Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's kubernetes.yaml and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and...

PT-2026-108825

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Heateor Support Sassy Social Share sassy-social-share allows Reflected XSS.This issue affects Sassy Social Share: from n/a through 3.3.79...

PT-2026-108846

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Stored XSS.This issue affects Media LIbrary Assistant: from n/a through 3.41...

PT-2026-108876

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins Html5 Audio Player html5-audio-player allows Stored XSS.This issue affects Html5 Audio Player: from n/a through 2.8.8...

PT-2026-108864

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Welcart Welcart e-Commerce usc-e-shop allows Reflected XSS.This issue affects Welcart e-Commerce: from n/a through 2.12.3...

PT-2026-108824

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Extend Themes Kubio AI Page Builder kubio allows Reflected XSS.This issue affects Kubio AI Page Builder: from n/a through 2.9.3...

CVE-2025-7840

CVE-2025-7840 XSS 익스플로잇 저자 : Byte Reaper @ByteReaper0 설명 CVE-2025-7840 에 대한 개념 증명 익스플로잇입니다. 취약한 웹 애플리케이션 엔드포인트 중 예약 양식의 Firstname 매개변수에서 사용자 입력을 적절히 검사하지 않는 문제를 대상으로 합니다. 다음과 같은 GET 요청을 구성하면: /index.php?page=reserve&Firstname=&Lastname=test 공격자가 응답이 렌더링될 때 피해자의 브라우저에서 임의의 JavaScript를 삽입하고 실행할 수...

CVE-2025-7769

CVE-2025-7769 – mobileapi의 원격 명령 주입 설명 : 이 저장소는 CVE‑2025‑7769 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 /cgi-bin/mobileapi 엔드포인트를 노출하는 Tigo Energy CCA 기기에서 발견된 심각한 원격 명령 주입Command Injection 취약점입니다. 이 취약점은 cmd JSON 키를 통해 OS 명령을 주입하여 트리거되며, 필터링되지 않은 입력이 시스템 호출에 직접 연결되어 장치에서 완전한 원격 코드 실행RCE을 허용합니다. 참조 : NV...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS 익스플로잇 설명 이 저장소는 atjiu pybbs ≤ v6.0.0에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점인 CVE-2025-8550 에 대한 자동화된 개념 증명PoC 익스플로잇을 제공합니다. 이는 입력값 검증이 부족한 /admin/topic/list 엔드포인트의 username 매개변수를 대상으로 합니다. 기능 20개 이상의 페이로드 변형: script, SVG, iframe, object, onerror 핸들러 등. 자동 URL 인코딩: libcurl의...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS の反射型クロスサイトスクリプティング XSS の脆弱性 Tiki CMS - 'page' パラメータの反射型クロスサイトスクリプティング XSS の脆弱性 免責事項 教育、研究、および防御目的 のみに使用を意図しています。許可なくシステムに対して不正に使用することは違法です。 概要 Tiki バージョン 26.3 以前の tiki-editpage.php の page パラメータには、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は巧妙に細工したペイロードを介して任意の JavaScrip...

CVE-2026-106396

An improper input validation flaw was found in the Omnibox component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/552423127...

CVE-2026-104628

Satel Netco Design versions prior to v2.1.7 contains an inefficient regular expression complexity vulnerability. An authenticated user with Viewer privileges could submit crafted search input that causes excessive processing, potentially degrading the availability of the application...