CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse における格納型クロスサイトスクリプティング XSS 概要 オープンソースのフォーラムプラットフォームである Discourse において、格納型クロスサイトスクリプティング XSS の脆弱性を発見しました。この脆弱性により、攻撃者はアップロードされた画像のファイル名に悪意のあるペイロードを埋め込むことで、被害者のブラウザ上で任意の JavaScript を実行できます。これは公開トピック、コメント、プライベートメッセージなど、複数のユーザー操作ベクトルに影響します。 CVE 識別子 CVE: CVE-2024-52794 アドバイザリ...

CVE-2024-4367

CVE-2024-4367 POC 使い方 root@kitploit: python poc.py mal.pdf "alert'0xr2r'" 参照 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js POC スキャナー templates...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon バージョン22 の 反射型クロスサイトスクリプティング XSS 脆弱性。 https://vulners.com/cve/CVE-2021-40492 Gibbon教育アプリケーションのバージョン22の複数ページに反射型クロスサイトスクリプティング脆弱性が存在し、任意のJavaScriptコマンドの実行が可能です。 脆弱なパラメータ : gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 脆弱なペイロード:...

CVE-2025-50738-PoC

CVE-2025-50738 これは非常にシンプルです。SVGを介した格納型XSSは、実環境でクロスサイトスクリプティング（XSS）を見つける非常に一般的な方法なので、最初に試したことの一つでした。 Pikapods経由でusememosをデプロイし、フロントページに移動してアカウントを作成しました。 そのアカウントで「thought」を作成しました： そして、以下のペイロードを含むSVGファイルを作成しました： root@kitploit:...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

CVE-2026-54433

CVE-2026-54433: Roundcube プレーンテキストメールの格納型XSS このリポジトリには、CVE-2026-54433 — Roundcube のプレーンテキストメールレンダラーにおける格納型クロスサイトスクリプティング脆弱性 — に対する設定可能な Python 概念実証が含まれています。認証されていない送信者は、細工された text/plain メッセージを配信できます。認証済みの Roundcube ユーザーがそのメッセージを開くかプレビューすると、攻撃者制御の JavaScript が Roundcube オリジン内で実行されます。 この PoC は、Cook...

CVE-2024-6529

WordPressプラグインの脆弱性に対する概念実証（PoC） このリポジトリには、さまざまなWordPressプラグインで発見された脆弱性に対する概念実証（PoC）スクリプトが含まれています。これらのスクリプトは、攻撃者がこれらの脆弱性を悪用して悪意のあるアクションを実行する方法を示しています。 目次 対象脆弱性 セットアップと使用方法 Ultimate Classified Listingsプラグインの反射型XSS XSSを使用したCookieの窃取 重要な注意点 対象脆弱性 1. Ultimate Classified...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2 における保存型XSS WorldServer v11.8.2 の "Rules" 機能における保存型クロスサイトスクリプティング XSS の脆弱性により、リモートの認証済み攻撃者が任意の JavaScript コードを実行できます。 認証済みの高権限ユーザーは "Rules" ページにアクセスし、すべての必須フィールドを入力し、XSS ペイロードを Rule 名と Parameter subject フィールドに挿入する必要があります。ルールが保存されると、"Execute Now" ボタンをクリックした後に...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js における任意の JavaScript 実行 このプロジェクトは、CVE-2024-4367 を実演・分析します。これは Mozilla の PDF.js ライブラリにおける深刻度の高い脆弱性であり、フォント処理コードでの不適切な型チェックを通じて任意の JavaScript 実行を可能にします。我々の研究は、悪意を持って作成された PDF が Electron アプリなどのコンテキストで JavaScript を実行し、潜在的にリモートコード実行にエスカレーションする方法を示します。 🔗 GitHub リポジトリ :...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40 における反射型XSS Temenos T24 Browser R19.40 に反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性により、リモートの攻撃者が認証済み被害者のブラウザベースのWebコンソールで任意のJavaScriptコードを実行できる可能性があります。 影響を受ける製品: Temenos T24 - R19.40 影響を受けるコンポーネント: /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail における悪意のある XML 添付ファイルによるクロスサイトスクリプティング Roundcube バージョン 1.4.5 未満および 1.3.12 未満には、クロスサイトスクリプティング XSS の脆弱性が存在します。 "text/xml" 添付ファイルの解析を悪用することで、攻撃者は Roundcube のスクリプトフィルターをバイパスし、悪意のある添付ファイルがクリックまたはプレビューされた際に、被害者のブラウザで任意の悪意のある JavaScript を実行できます。 Vendor Disclosure:...

CVE-2026-85680

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-85680 Ultimate Member < 2.13.1 - Unauthenticated Stored XSS via Profile Page Title

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-85680: Improper Neutralization of Input During Web Page Generation

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-82890

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary JavaScript code due to improper neutralization of input during web page generation...

EUVD-2026-83408

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary JavaScript code due to improper neutralization of input during web page generation...

CVE-2026-82890 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary JavaScript code due to improper neutralization of input during web page generation...

GHSA-HG8H-557G-Q8PP Semantic MediaWiki vulnerable to stored XSS through wikitext via improper use of non-reserved data attributes

Summary The SemanticMediaWiki extension inserts the unsanitized value of a data attribute into the DOM as HTML, allowing for stored XSS through wikitext. Details In ext.smw.js, the data-subtab attribute of all elements with the smw-subtab class is parsed as JSON and appended to the innerHTML of t...

CVE-2026-92976 Stored Cross-Site Scripting (XSS) in T-Systems’ TAO 2.0

A stored Cross-Site Scripting XSS vulnerability in the profile management functionality of T-Systems’ TAO 2.0 suite. An authenticated user could inject malicious HTML or JavaScript content into the fields containing their personal data. The content entered is stored and displayed without being...