CVE-2026-48541 Krayin CRM 2.2.6 Stored Template Injection XSS via Contact Name Field

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the person name field. Attackers can craft a person name containing...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

CVE-2025-61454

🛡️ CVE 披露：CVE-2025-61454 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61454 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 search.php 端点。search 参数中的未净化输入被直接反射回响应 HTML 中，攻击者可在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61454 。在披露时，供应商尚未发布任何补丁 。 📦...

CVE-2026-29598

CVE-2026-29598：cm3 Acora CMS 10.7.1 版本中的存储型跨站脚本（XSS）漏洞 DDSN Interactive cm3 Acora CMS 10.7.1 版本的用户管理功能中存在一个存储型跨站脚本（XSS）漏洞。具有添加或编辑用户详细信息权限的管理员，可能会通过“/submitadduser.asp”和“/submitedituser.asp”端点，无意中将恶意脚本注入到“名字”和“姓氏”等字段中。这些脚本存储在应用程序的数据库中，并在数据渲染到用户界面时被执行。该漏洞使攻击者能够在其他用户的浏览器上下文中执行任意...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC 一个针对 CVE-2026-25940 的概念验证，演示了特制的 AcroForm 单选按钮外观如何在易受攻击的 PDF 查看器（例如 Foxit）中触发嵌入式 JavaScript。该仓库包含一个基于 Node 的生成器和一个浏览器查看器测试框架，用于测试不同的解析路径。 ⚠️ 仅在隔离的非生产环境中使用。示例载荷会故意执行 JavaScript，并可能发起网络请求或调用外部程序。请勿在您重视的主机上使用不受信任的查看器打开生成的 PDF。 仓库内容 poc.js：生成一个包含多个单选按钮选项和不同外观流的恶意 PDF，以展示不同的行为。...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 概述 针对 CVE-2026-27574 的概念验证（PoC）漏洞利用程序——这是 OneUptime 10.0.0 中的一个严重代码注入漏洞（CWE-94），允许在探针上下文中执行任意 JavaScript，从而导致完全远程代码执行（RCE） 以及敏感环境变量的泄露。 修复版本： OneUptime 10.0.0（迁移至 isolated-vm）...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 漏洞利用 📋 漏洞利用信息 漏洞利用标题： Roundcube Webmail 通过 SVG href 实现 DOM XSS（CVE-2026-25916） 作者： Mohammed Idrees Banyamer 联系方式： GitHub @mbanyamer | Instagram @banyamersecurity 国家： 约旦 日期： 2026年2月9日 CVE： CVE-2026-25916 类型： 基于 DOM 的跨站脚本攻击（XSS） 平台： Web 应用程序 测试环境： Roundcube...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / 活动管理系统 v1.0 中的反射型 XSS 漏洞 标题： register.php 中 eventid 参数导致的反射型跨站脚本（XSS）漏洞 厂商 / 仓库： PuneethReddyHC / event-management 受影响版本： 1.0（测试时为 master 分支/标签） 报告人： Hafiz Pradana Gemilang 披露状态： 已私下通知厂商 — 为保障用户安全，暂不公开漏洞利用 PoC。 状态和时间线将在协调或补丁发布后更新。 概述 在 register.php...

CVE-2025-55854-PoC

CVE-2025-55854 - 存储型跨站脚本（XSS）漏洞 漏洞概述 CVE ID： CVE-2025-55854 漏洞类型： 存储型跨站脚本（XSS） 严重程度： 高危 受影响组件： 用户个人资料简介字段 受影响应用： FreelanceHub https://github.com/nooncarlett/FreelanceHub 描述 在 FreelanceHub 应用的用户个人资料功能中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞源于 Bio 字段的输入清理不足，允许攻击者注入恶意 JavaScript 代码，当其他用户查看受影响的个人资料页面时，该代码会执行。...

CVE-2026-30082

IngEstate Server 软件包列表页面编辑功能中的存储型跨站脚本（XSS）漏洞 受影响版本：IngEstate Server - 11.14.0 受影响功能 受影响 API：PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC 要利用此存储型跨站脚本（XSS）漏洞，已认证用户必须首先通过仪表盘访问软件包列表页面。编辑功能与 API 端点 /emgui/rest/appDatasheet/ 交互。攻击者随后可将 XSS 载荷注入“关于应用程序”、“新增内容”或“发布说明”参数中。一旦注入成功，恶意 JavaScript...

CVE-2025-61319

CVE-2025-61319：ReNgine 2. 扫描完成后，打开 ReNgine 中的“漏洞”选项卡并查看结果。 3. 该载荷会在管理员的浏览器上下文中执行。 受影响版本 ReNgine = 2.2.0 修复建议 在渲染扫描结果之前，对用户提供的输入进行净化和转义。 在“漏洞”选项卡中，对用户可控的输出实施正确的 HTML 编码。 参考 ReNgine 官方仓库...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 视频演示 https://youtu.be/HklaoNKP9H8 复现步骤 1. 使用官方包/CDN 集成 WebChat 小部件 2. 打开聊天界面 3. 将上述载荷作为聊天消息发送 4. 重新加载或重新打开对话 5. 观察浏览器中 JavaScript 的执行 影响 在受害者浏览器中执行任意 JavaScript 会话劫持 信息泄露 根据具体环境可能造成账户接管 根本原因 在聊天历史渲染逻辑中，用户输入未经适当的输出编码或 HTML 清理即被渲染。 建议修复方案 在渲染前对用户输入进行清理和转义 使用诸如...

CVE-2024-4367-hands-on

!IMPORTANT 本仓库旨在用于学习漏洞。 本动手练习请务必在您自己管理的适当计算机上进行。绝对不要进行违法行为。 此外，对于因本仓库而发生的任何损害或责任，作者概不负责。 CVE-2024-4367-hands-on 体验 CVE-2024-4367 的动手练习 创建 poc.pdf root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 引用来源：https://github.com/LOURC0D3/CVE-2024-4367-PoC 将创建用于攻击的 poc.pdf。...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro 应用程序的多个页面（包括登录页面）存在存储型和反射型跨站脚本漏洞，可导致任意 JavaScript 命令的执行。该应用程序中有更多受跨站脚本影响的参数，但以下仅列出部分示例。 存储型 XSS 漏洞页面： localhost/officeadmin/?pid=74&action=dispatchcategoryedit&id=3 root@kitploit:...

CVE-2025-65270

CVE-2025-65270 ⚠️ 免责声明 本仓库仅用于教育和防御性安全研究 🔥 概述 ClinCapture EDC 3.0 和 2.2.3 中存在反射型跨站脚本（XSS）漏洞，允许未经身份验证的远程攻击者在受害者浏览器的上下文中执行 JavaScript 代码。 🧪 概念验证 要演示该漏洞，您需要进入密码找回选项卡，并在 name 或 email 参数中指定有效负载，或者发送一个请求 🔓 通过 name 参数 root@kitploit:...

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 存储型跨站脚本漏洞 OSCAR McMaster 应用程序 19.401235 版本的多个页面中存在存储型跨站脚本（XSS）漏洞，该漏洞允许任意执行 JavaScript 命令。 CVE mitre 的占位符 易受攻击的 JSP 页面： providercontrol.jsp - mygroupno 参数 示例易受攻击的载荷：...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — GSVoIP Web面板中的反射型XSS 严重性: 中等 | CWE: CWE-79 | 需要认证: 否 | 攻击向量: 远程 摘要 在GSVoIP Web面板 v2.0.90 中发现了一个反射型跨站脚本XSS漏洞。错误端点的msg参数在将用户控制的输入反射到HTML响应之前未进行清理，允许在受害者浏览器中执行任意JavaScript。 受影响产品 字段| 详情 ---|--- 产品| GSVoIP Web面板 版本| 2.0.90（可能更早版本） 供应商| Solutions VoIP GS Solutions CWE| CWE-79 — 跨站脚本...

Published-CVE

已发布的CVE 此仓库包含两个安全漏洞的描述和利用代码： 1. CVE-2023-33580：在学生学习中心管理系统V1.0中的存储型跨站脚本（XSS），允许攻击者执行任意JavaScript代码。 2. CVE-2023-33584：在报名系统项目V1.0中的SQL注入（SQLI），使攻击者能够绕过认证并获得未授权访问。 对于每个漏洞，提供了详细描述、利用作者、供应商主页、软件链接以及复现漏洞的步骤。...

CVE-2019-0678

漏洞 Microsoft Edge 权限提升漏洞 漏洞描述 该漏洞允许攻击者在未经许可的情况下在每个主机上执行JavaScript代码，攻击者还可以窃取本地系统文件，这还会导致更改 Microsoft Edge 中的内部开发者设置。 CVE-ID CVE-2019-0678 供应商 Microsoft 产品 Microsoft Edge 披露时间线 1. 2018年11月28日向供应商报告 2. 2019年12月3日协调公开发布安全公告 致谢 Nikhil Mittal...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 反射型 SVG XSS FuguHub 中通过 SVG 渲染实现的反射型跨站脚本（XSS） https://vulners.com/cve/CVE-2025-65790 本仓库记录了一个 FuguHub 8.1 中的反射型跨站脚本（XSS）漏洞，当通过内部文件管理器 /fs/ 界面查看包含内联 JavaScript 的 SVG 文件时，其中的脚本会被执行。 CVE 编号： CVE-2025-65790 发现者： Han Tek Foo 严重性： 高 影响： 任意 JavaScript 执行 简介 FuguHub 是由 Real...