CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple XSS Reflejado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de cross-site scripting XSS en install/adduser.php de CMSmadesimple v.2.2.18 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo de contraseña y de repetición de...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS Stored XSS v.9.2.1 Autor: Sergio Descripción: ConcreteCMS v9.2.1 está afectado por una vulnerabilidad de subida arbitraria de archivos que permite Cross-Site Scripting XSS almacenado. Vectores de ataque: Una vulnerabilidad en la sanitización de la subida de archivos "Thumbnail" permit...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL注入导致远程代码执行（RCE）和文件读取 针对CVE-2024-9264的利用工具，Grafana中的一个关键漏洞 ，允许认证的攻击者执行SQL查询导致RCE 🛡️ 此工具严格用于教育目的 和授权的渗透测试 。 未经授权的使用是非法且不道德的。 🧠 漏洞概述 🕳️ 什么是CVE-2024-9264？ CVE-2024-9264 是Grafana中的一个关键缺陷，允许认证的攻击者执行SQL命令，导致RCE和文件读取 🧬 根本原因 不充分的清理。 💥 影响 RCE ：执行任意命令，获取反弹shell，或读取敏感文件。 高严重性...

CVE-2020-8825

CVE-2020-8825 发布： CVE-2020-8825 供应商： root@kitploit: PHP VanillaForum 描述： root@kitploit: 该漏洞源于对传入 "index.php?p=/dashboard/settings/branding" URL 的用户提供数据缺乏充分的清理。远程攻击者可在用户浏览器中，在易受攻击网站的上下文中，永久性地注入并执行任意 HTML 和脚本代码。 成功利用此漏洞可能允许远程攻击者窃取潜在的敏感信息、更改网页外观、执行钓鱼攻击和路过式下载攻击。 环境： root@kitploit: 版本：2.6.3 操作系统：Windo...

CVE-2024-33231

Ferozo Webmail 文件上传导致的 XSS 漏洞 CVE-2024-33231 描述 Ferozo Webmail 版本 1.1 存在通过文件上传功能导致的跨站脚本（XSS）漏洞。攻击者可利用此漏洞上传特制文件，其中包含恶意 JavaScript 代码。当文件在应用程序内被处理或查看时，嵌入的脚本会在受害者会话中执行，可能导致： 会话劫持 未授权操作 敏感信息窃取 此漏洞源于上传过程中对文件元数据和内容缺乏充分的清理与验证，使恶意用户能够注入未授权脚本并危及网络邮件平台的安全。 攻击复杂度 低 所需权限 低 （需要经过身份验证的用户才能上传文件。） 用户交互 需要...

CVE-2024-39304

Descripción Este script es un PoC para CVE-2024-39304, donde es posible una SQLi debido a la falta de sanitización en el proyecto ChurchCRM. Uso python3 CVE-2024-39304.py -u -p -b -v Ejemplo: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v Enlaces...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple 存储型 XSS v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中存在跨站脚本漏洞，允许本地攻击者通过向设置→全局设置菜单中的全局元数据提交精心构造的脚本来执行任意代码。 攻击向量： 在“设置→全局设置菜单”的全局元数据输入项中，由于净化处理存在漏洞，可注入 JavaScript 代码，当用户访问该网页时，代码将被执行。 PoC（概念验证）： 登录管理面板后，进入常规菜单下的“设置→全局设置菜单”部分。 编辑已创建的全局设置菜单，可以看到在全局元数据字段中可以注入任意 JavaScript 代码。 XSS 载荷：...

CVE-2025-56807

CVE-2025-56807 描述 在FairSketch RISE Ultimate Project Manager & CRM v3.9.4的文件管理器功能中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞位于创建新文件夹时提交的 title参数 中。由于输入清理不足，攻击者可以注入 HTML/JavaScript payloads（例如）。该payload存储在文件夹名称中，并在文件管理器中列出文件夹时执行，允许任何查看受影响文件夹的用户浏览器执行任意JavaScript。这可能导致会话劫持和数据泄露。 !NOTE...

CVE-2026-82847

CVE-2026-82847 affects the Masteriyo LMS WordPress plugin in versions prior to 3.4.1 . The vulnerability is a Stored Cross-Site Scripting (XSS) in the Course Highlights field, which is not sanitised or escaped before being output in the course editor. This allows users with the instructor role to...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 概述 这是我对 CVE-2025-2945 的研究。本仓库包含一个带有 PostgreSQL 和存在漏洞的 pgAdmin 的测试环境，以及漏洞利用程序。 CVE 有用链接： NVD Details WIZ Analyze Metasploit 漏洞剖析 在由 Python 编写的 pgAdmin 后端中，有两个端点缺乏适当的清理（sanitization）。端点分别是： /sqleditor/querytool/download - querycommited 参数 /cloud/deploy -...

CVE-2025-63821

CVE-2025-63821 提交者：Nicola Giuffrida 信息 厂商： TOTOLINK 厂商网站： TOTOLINK 型号： A720R 固件版本： V4.1.5cu.630B20250509 固件下载地址： TOTOLINK 严重性 CVSS v4.0 基础分：4.8（中等） 向量：CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N 漏洞详情 Validitycheck 函数对输入的净化不足，导致 setDiagnosisCfg 和 setTracerouteCfg 组件中存在参数注入。...

CVE-2026-78172 Themify – WooCommerce Product Filter <= 1.5.5 - Reflected Cross-Site Scripting

The Themify – WooCommerce Product Filter plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via Query Parameter Name in all versions up to, and including, 1.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2026-18579

WP Photo Album Plus (WordPress plugin) versions up to and including 9.2.08.003 are vulnerable to unauthenticated Stored XSS via the HTTP_X_FORWARDED_FOR parameter. The root cause is insufficient input sanitization and output escaping: a deliberately failed nonce check on the getshortcodedrendered...

CVE-2026-87870 Ninja Forms - Scheduled Exports <= 3.0.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via REST API Parameters

The Ninja Forms - Scheduled Exports plugin for WordPress is vulnerable to Stored Cross-Site Scripting via REST API Parameters interval, format, emailTo in all versions up to, and including, 3.0.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

CVE-2026-22849

CVE-2026-22849: Saleor lacks proper HTML sanitization in rich text fields Overview...

DRUPAL-CONTRIB-2026-140

This module enables you to manage content deletion and provides reports for identifying orphaned content. The module doesn't sufficiently sanitize node titles when displaying the orphaned nodes report. This leads to a persistent cross-site scripting vulnerability XSS. This vulnerability is...

EUVD-2026-74624

The WP Crowdfunding plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'firstname' parameter in all versions up to, and including, 2.2.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level...

EUVD-2026-74602

The Repeater Fields for Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeated Multi-Input Sub-Field Values in all versions up to, and including, 3.0.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2025-57389

CVE-2025-57389 - Reflected XSS in OpenWRT 18.06.2 Description A reflected cross-site scripting XSS vulnerability was identified in EOL Luci OpenWRT v18.06.2 on /cgi-bin/luci/admin/system/packages endpoint. Proof of Concept 1. While proxying the traffic to Burp, navigate to...