CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 保存型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v2.2.18 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がコンテンツマネージャーメニューの「Page Specific Metadata」および「Smarty data」に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「コンテンツマネージャーメニュー」の入力のサニタイズに脆弱性があり、ユーザーがウェブページにアクセスした際に実行されるJavaScriptコードを注入することが可能です。 POC...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1の設定パネルに複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。 説明 Subrion CMSはインストールが簡単で管理もシンプルです。単独のアプリケーションとして、または他のアプリケーションと組み合わせて、エントリーレベルのサイト、中規模サイト、大規模サイトを作成するために使用できます。 Subrion CMS v.4.2.1の設定パネルに複数の反射型クロスサイトスクリプティング脆弱性が発見され、リモート攻撃者が任意のJavaScriptを注入できる可能性があります。 日付 : 27-02-2022...

CVE-2026-84223: Improper Neutralization of Input During Web Page Generation

The Kirki WordPress plugin before 6.3.1 does not sanitize uploaded SVG files while making them uploadable site-wide, allowing users with author-level access and above to upload a file containing JavaScript which is then served from the site's own origin and runs in the session of anyone who opens...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Flowise AI 認証済みリモートコード実行 RCE 概要 CVE ID: CVE-2025-59528 影響を受けるソフトウェア: Flowise AI 脆弱なバージョン: = 3.0.4 修正バージョン: 3.0.5 以降 深刻度: 重大 作者: arensballiu 日付: 2025 説明 Flowise AI のバージョン 3.0.4 以下では、認証済みユーザーが細工された JavaScript ペイロードを /api/v1/node-load-method/customMCP エンドポイントに送信することで、ホストサーバー上で...

CVE-2024-28397-exploit

js2py 샌드박스 탈출 CVE-2024-28397 js2py = 0.74에서 샌드박스 탈출을 통한 원격 명령 실행RCE 익스플로잇. 안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. 취약점 CVE : CVE-2024-28397 구성 요소 : js2py 영향을 받는 버전 : = 0.74 영향 : 원격 코드 실행 Remote Code Execution 벡터 : JavaScript 샌드박스 탈출 취약점 분석 : CVE-2024-28397-js2py-Sandbox-Escape 특징...

CVE-2024-6529

WordPressプラグインの脆弱性に対する概念実証（PoC） このリポジトリには、さまざまなWordPressプラグインで発見された脆弱性に対する概念実証（PoC）スクリプトが含まれています。これらのスクリプトは、攻撃者がこれらの脆弱性を悪用して悪意のあるアクションを実行する方法を示しています。 目次 対象脆弱性 セットアップと使用方法 Ultimate Classified Listingsプラグインの反射型XSS XSSを使用したCookieの窃取 重要な注意点 対象脆弱性 1. Ultimate Classified...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2에 저장된 XSS WorldServer v11.8.2의 'Rules' 기능에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점으로, 원격 인증된 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 인증된 높은 권한의 사용자는 'Rules' 페이지로 이동해야 합니다. 모든 필수 필드를 채우고 Rule name과 Parameter subject 필드에 XSS 페이로드를 삽입합니다. 규칙이 저장되면 'Execute Now' 버튼을 클릭한 후 JavaScrip...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 이 프로젝트는 Mozilla의 PDF.js 라이브러리에서 글꼴 처리 코드의 부적절한 타입 검사로 인해 임의 JavaScript 실행을 허용하는 높은 심각도 취약점인 CVE-2024-4367 을 시연하고 분석합니다. 우리의 연구는 악의적으로 제작된 PDF가 Electron 앱과 같은 컨텍스트에서 JavaScript를 실행하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 방법을 보여줍니다. 🔗 GitHub 저장소 :...

Steganography-Online-Codec-JavaScript

JavaScript & NPM向けステガノグラフィーオンラインコーデックSDK ステガノグラフィーオンラインコーデック を使用すると、AES暗号化アルゴリズムと256ビットのPBKDF2派生キーを使用して、パスワードで暗号化されたメッセージを画像や写真内に隠すことができます。 以下で無料で使用できます： https://www.pelock.com/products/steganography-online-codec このSDKは、WebAPIインターフェースを通じてコーデックとそのエンコード・デコード機能へのプログラミングアクセスを提供します。...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2025-46181-XSS

CVE-2025-46181 - オンライン予約システムにおける反射型XSS CVE-ID : CVE-2025-46181 発見者 : Shemkumar P shemkumar.github.io 脆弱性タイプ : 反射型クロスサイトスクリプティング XSS 深刻度 : 中 ステータス : 公開済み、MITREによりCVE割り当て ✨ 説明 公開されているオンライン予約システム（v1.0）の、特に予約確認を処理するページにおいて、反射型クロスサイトスクリプティング XSS...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 描述 此仓库包含针对 CVE-2024-28397 的基于 Python 的概念验证（PoC）代码，该漏洞是 Python 的 Js2Py JavaScript 解释器中的沙箱逃逸漏洞。 当目标应用程序通过 Js2Py 评估不受信任的 JS 代码时，攻击者可以逃逸沙箱并执行任意 Python 代码。这可用于在易受攻击的系统上实现远程代码执行（RCE）和反弹 shell。 此漏洞利用工具的灵感来自 Marven11 的 CVE-2024-28397-js2py-Sandbox-Escape 项目。 免责声明...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40에서 반사형 XSS Temenos T24 Browser R19.40에서 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자가 인증된 피해자 브라우저 기반 웹 콘솔에서 임의의 JavaScript 코드를 실행할 수 있습니다. 영향받는 제품: Temenos T24 - R19.40 영향받는 구성 요소: /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp 영향받는 매개변...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail における悪意のある XML 添付ファイルによるクロスサイトスクリプティング Roundcube バージョン 1.4.5 未満および 1.3.12 未満には、クロスサイトスクリプティング XSS の脆弱性が存在します。 "text/xml" 添付ファイルの解析を悪用することで、攻撃者は Roundcube のスクリプトフィルターをバイパスし、悪意のある添付ファイルがクリックまたはプレビューされた際に、被害者のブラウザで任意の悪意のある JavaScript を実行できます。 Vendor Disclosure:...

CVE-2023-24278

CVE-2023-24278 - Squidex の反射型 XSS 脆弱性 概要 CVE ID: CVE-2023-24278 影響を受ける製品: Squidex 7.4.0 より前のバージョン 報告者: Ioannis Christodoulakos このリポジトリは、Squidex オープンソースヘッドレス CMS ソフトウェアで発見された 2 つの反射型クロスサイトスクリプティング XSS 脆弱性に関する情報とエクスプロイトを提供します。これらの脆弱性は 7.4.0 より前のすべてのバージョンに影響し、攻撃者が /squid.svg...

CVE-2026-85680

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-85680 Ultimate Member < 2.13.1 - Unauthenticated Stored XSS via Profile Page Title

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-85680: Improper Neutralization of Input During Web Page Generation

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-82890

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary JavaScript code due to improper neutralization of input during web page generation...

Improper Encoding or Escaping of Output

Overview uri-js is a RFC 3986/3987 compliant, scheme extendable URI/IRI parsing/validating/resolving library for JavaScript. Affected versions of this package are vulnerable to Improper Encoding or Escaping of Output via pctDecChars, which decodes invalid and overlong percent-encoded sequences in...