CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La vulnerabilidad existe en el componente Project Selector, donde los nombres de proyecto devueltos a través de una solicitud AJAX se insertan en la págin...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Resumen Se ha descubierto una vulnerabilidad en la versión SCM Manager 1.2 = 1.60 que permite a un atacante previamente autenticado con permisos de escritura ejecutar código javascript en campos específicos. Esta prueba de concepto se realiza en un...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 中的 XSS 漏洞 🔍 概述 本仓库记录了一个在 RiteCMS v3.0.0 中发现的跨站脚本（XSS）漏洞，该漏洞由我报告并分配了 CVE 编号 CVE-2024-28623 。 📄 漏洞详情 CVE ID ：CVE-2024-28623 产品 ：RiteCMS 受影响版本 ：v3.0.0 漏洞类型 ：反射型跨站脚本（XSS） 漏洞组件 ：mainmenu/editsection 状态 ：已在 NVD 上公开披露 ⚠️ 影响 该 XSS 漏洞允许攻击者在受害者浏览器中执行任意 JavaScript，从而导致：...

CVE-2021-26832

CVE-2021-26832 建议描述 Priority Enterprise Management System v8.00 的“重置密码”页面表单存在跨站脚本漏洞（XSS），攻击者可通过发送恶意URL或将受害者引导至恶意站点，代表受害者执行JavaScript代码。 漏洞类型 跨站脚本（XSS） 产品供应商 https://www.priority-software.com/il/ 受影响产品代码库 Priority Enterprise Management System - 版本 8.00 受影响组件 重置密码页面表单 攻击类型 远程 CVE影响其他...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 扫描器旨在检查 LimeSurvey 实例是否存在存储型 XSS 漏洞。 CVE 描述 CVE-2019-16172 描述：CVE-2019-16172 是 LimeSurvey 3.17 之前版本中存在的一个存储型 XSS 漏洞。该漏洞是由于在创建调查组时对用户输入的验证不当所致。攻击者可通过提交特制的有效载荷来利用此漏洞，该有效载荷可存储在服务器上，并在其他用户访问调查时在其上下文中执行。 影响：成功利用此漏洞可使攻击者在应用程序上下文中执行任意 JavaScript，从而导致潜在的数据泄露、会话劫持及其他恶意活动。 扫描器...

Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting

Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting XSS via the flag parameter in menu.jsp. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2025-2710 info: name: Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting author:...

Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting

Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting XSS via the langcode parameter in /help/systop.jsp and /help/top.jsp. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2025-2712 info: name: Yonyou UFIDA ERP-NC V5.0 -...

Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

CVE-2026-36226

CVE-2026-36226：Advantech WebAccess/SCADA 创建新项目用户 XSS 概念验证 此仓库包含针对 CVE-2026-36226 的无害概念验证，该漏洞是 Advantech WebAccess/SCADA 8.0-2015.08.16 中的跨站脚本问题。 此仓库仅用于授权的安全研究和本地复现。请勿将其用于您不拥有或未经明确许可测试的系统。 概述 Advantech WebAccess/SCADA 8.0-2015.08.16 在管理仪表盘的创建新项目用户组件中存在一个跨站脚本漏洞。decryption...

CVE-2023-29489

CVE-2023-29489 该安全漏洞记录在通用漏洞披露（CVE）系统中。具体而言，此漏洞与 cPanel（一种流行的托管管理软件）有关。该缺陷允许通过特制请求实施跨站脚本（XSS）攻击。 关于 CVE-2023-29489 的详细信息 此漏洞允许攻击者通过向 cPanel 界面发送特制请求，在用户浏览器中执行恶意 JavaScript 代码 💻。这可能导致敏感信息 🔒（例如会话 Cookie）被盗，或代表用户执行未授权操作 🚫。 严重性 ⚠️ 根据通用漏洞评分系统（CVSS）的评级，此漏洞被评为中等严重程度（大约 5.4/10，具体取决于实现）。 受影响版本 🗓️ 已修补版本之前的...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 反射型跨站脚本漏洞 OSCAR McMaster 应用程序 19.401235 版本的多个页面中存在一个反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 CVE mitre 占位符 存在漏洞的 JSP 页面： documentReport.jsp - functionid、function、curUser 参数 addappointment.jsp - duration、endtime、starttime、day、month、year、providerno 参数 unLock.jsp -...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

cve-2025-0133

Herramienta de Detección de XSS Reflejado CVE-2025-0133 Autor : Derek Odiorne Fecha : 2025-05-23 Severidad : Media Probado Contra : Portal GlobalProtect de Palo Alto Networks PAN-OS 📌 Resumen Este script realiza pruebas seguras y autorizadas para la vulnerabilidad CVE-2025-0133 , un problema de...

CVE-2024-4367-PoC

CVE-2024-4367 和 CVE-2024-34342：PDF.js 中的任意 JavaScript 执行 PDF.js 在处理字体时缺少类型检查，允许在 PDF.js 上下文中执行任意 JavaScript。该漏洞影响 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11。 如果使用 pdf.js 加载恶意 PDF，并且 PDF.js 配置为 isEvalSupported 设置为 true（默认值），则攻击者控制的不受限制的 JavaScript 将在宿主域的上下文中执行。 JS 执行 root@kitploit: python...

CVE-2025-51411

🛡️ CVE 披露：CVE-2025-51411 — Institute-of-Current-Students 中的反射型 XSS 披露日期： 2025年7月25日 CVE ID： CVE-2025-51411 严重性： 中危 CVSS 6.1 🧩 概述 Institute-of-Current-Students v1.0 项目的 postquerypublic 端点存在一个反射型跨站脚本 XSS 漏洞。email 参数中的未经清理输入直接反射回响应 HTML 中，允许攻击者在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 此问题已被分配标识符...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 中的反射型XSS 本仓库包含 CVE-2025-52097 的公开公告、概念验证及相关支持材料，该漏洞是 InstantForum.NET v4.1.4 中发现的一个反射型跨站脚本（XSS）漏洞。 摘要 产品： InstantForum.NET v4.1.4 厂商： InstantASP Ltd.（已停止运营） 漏洞类型： 反射型跨站脚本（XSS） 描述： hbhxg 查询字符串参数中的未净化输入被直接反射到 HTML 响应中，未进行输出编码，这使得攻击者能够在无需认证的情况下在受害者浏览器中执行任意...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Cross-Site Scripting XSS Almacenado en Discourse Resumen Descubrí una vulnerabilidad de cross-site scripting XSS almacenado en Discourse, una plataforma de foros de código abierto. La vulnerabilidad permite a un atacante ejecutar JavaScript arbitrario en el navegador de la víctim...

CVE-2024-4367

CVE-2024-4367 POC 使用 root@kitploit: python poc.py mal.pdf "alert'0xr2r'" 参考 CVE-2024-4367: PDF.js 中的任意JS执行 PDF.js POC 扫描器 模板...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon 版本 22 存在反射型跨站脚本（XSS）漏洞。 https://vulners.com/cve/CVE-2021-40492 Gibbon 教育应用版本 22 的多个页面中存在反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 易受攻击的参数：gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 易受攻击的 Payloads：...

CVE-2025-50738-PoC

CVE-2025-50738 It is quite simple, a stored XSS via SVG is a very common way of finding Cross-Site Scripting in the wild, so it was one of the first things I did. I deployed the usememos via Pikapods, where I then navigated to the front-page and created an account. With the account, I created a...