ECT Home Page Products - Reflected XSS

ECT Home Page Products WordPress plugin through 1.9 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such as admin, exploit...

WP DeskLite - Reflected XSS

WP DeskLite WordPress plugin through 1.0.0 contains a reflected XSS caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12724 info: name: WP DeskLite - Reflected XSS...

Glossy WordPress - Reflected XSS

Glossy WordPress plugin v2.3.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click a malicious link. id: CVE-2024-13325 info: name: Glossy WordPress -...

Tube Video Ads Lite - Reflected XSS

Tube Video Ads Lite WordPress plugin = 1.5.7 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute arbitrary scripts in the context of high privilege users, exploit requires attacker to craf...

Zarinpal Paid Download - Reflected XSS

Zarinpal Paid Download WordPress plugin v2.3 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such as admin, exploit requires...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

Shield Security <= 21.0.8 - Unauthenticated Reflected XSS

Shield Security WordPress plugin = 21.0.8 contains a reflected cross-site scripting caused by insufficient input sanitization and output escaping in the 'message' parameter, letting unauthenticated attackers inject scripts, exploit requires user interaction. id: CVE-2026-0561 info: name: Shield...

Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

로그인 폼이메일 및 비밀번호 필드의 반사형 XSS 취약점 - Vvveb CMS v1.0.7.2 작성자: Andrew Paul 발견일: 2025년 8월 12일 공급업체: Vvveb 공급업체 URL: http://vvveb.com 공급업체 GitHub: https://github.com/givanz/Vvveb 영향받는 버전: 1.0.7.2 및 이전 버전도 가능 CVE ID: CVE-2025-9728 개요 사용자 로그인 폼에서 반사형 크로스 사이트 스크립팅XSS 취약점CWE-79: Improper Neutralization of...

XanXSS

XanXSS XanXSS는 템플릿을 기반으로 페이로드를 생성하는 반사형 XSS 탐색 도구입니다 DOM 지원 예정. 단순히 페이로드 목록을 실행하는 다른 XSS 스캐너와 달리, XanXSS는 페이로드를 식별 불가능하게 만들기 위해 노력합니다. 예를 들어: root@kitploit: /cLIcKMe!XaNxss XanXSS를 사용하면 모든 페이로드가 다릅니다. XanXSS는 지정된 수의 페이로드가 발견되거나 타이머가 최대 시간에 도달할 때까지 페이로드를 실행하며, 이는 너무 오래 루핑되는 것을 방지합니다. XanXSS에 포함된 일...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 反射型クロスサイトスクリプティング脆弱性 OSCAR McMasterアプリケーションのバージョン19.401235の複数のページに反射型クロスサイトスクリプティングの脆弱性が存在し、任意のJavaScriptコマンドの実行が可能です。 CVE mitreのプレースホルダ 脆弱なJSPページ: documentReport.jsp - functionid, function, curUser パラメータ addappointment.jsp - duration, endtime, starttime,...

CVE-2022-24181

CVE-2022-24181 및 CVE-2022-26616. 둘 다 아마 동일함 Open-journal-system-취약점 호스트 헤더 인젝션을 통한 XSS 및 다른 사용자의 비밀번호 재설정 토큰 탈취 재현 단계: 1. 이 사이트로 이동: https://who's-using-ojs-software.com 2. 이 요청을 burp에서 캡처하고 Repeater로 전송합니다. 3. 호스트 헤더 뒤에 다음을 추가: X-Forwarded-Host: foo"x=".com 4. 그런 다음 보내기를 클릭하고, 요청에서 마우스 오른쪽 버튼을...

CVE-2025-44148

CVE-2025-44148 - 反射型クロスサイトスクリプティング（Reflected XSS） MailEnable における反射型クロスサイトスクリプティング（XSS） ベンダー: MailEnable Pty. Ltd. 影響を受けるバージョン: 10 説明 MailEnable Webmail には、failure.aspx における不適切なユーザー入力のサニタイズ処理に起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモートの攻撃者が細工された URL を介して任意の JavaScript...

NoXss

NoXss NoXss는 반사형 XSS와 DOM 기반 XSS를 지원하는 크로스사이트 스크립트 취약점 스캐너입니다. 매우 빠르며 수백만 개의 URL을 테스트하는 데 적합합니다. 버그 바운티 프로그램에서 일부 XSS 취약점을 발견했습니다. 기능 빠르며 수백만 개의 URL 테스트에 적합 DOM 기반 XSSChrome 또는 Phantomjs 사용 및 반사형 XSS 지원 현재 인젝션 위치에 기반한 8개의 페이로드만 사용 퍼징하지 않음, 더 정확하고 빠름 비동기 요청gevent 사용 및 멀티 프로세싱 단일 URL, 파일 및 Burpsuit...

CVE-2025-55887

CVE-2025-55887 설명 식사 예약 서비스 ARD에서 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 거래 확인 페이지의 GET 매개변수 transactionID에 존재합니다. 부적절한 입력 검증 및 출력 인코딩으로 인해 공격자는 사용자의 브라우저 컨텍스트에서 실행되는 악성 JavaScript 코드를 주입할 수 있습니다. 이로 인해 세션 하이재킹, 쿠키 도용 및 피해자를 대신한 기타 악의적인 행위가 발생할 수 있습니다. 개념 증명 페이로드 root@kitploit:...

CVE-2022-29548

CVE-2022-29548 の概念実証エクスプロイト: 複数の WSO2 製品の Management Console に反射型 XSS の問題が存在します。影響を受ける製品は以下のとおりです: API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0、API Manager Analytics 2.2.0、2.5.0、2.6.0、API Microgateway 2.2.0、Data Analytics Server 3.2.0、Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0、I...

CVE-2022-28078

CVE-2022-28077 주택 소유자 수금 관리 시스템 1.0 - 반사형 XSS 익스플로잇 제목: 주택 소유자 수금 관리 시스템 1.0 - 반사형 XSS 날짜: 2022-05-06 CVE: CVE-2022-28078 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2023-5024

エクスプロイトタイトル: PLANNO 23.04.04 COMMENT CROSS SITE SCRIPTING エクスプロイト作者: Angel Metz AKA PH03N1XSP ベンダーホームページ: Planno ソフトウェアリンク: GitHub - PlanningBiblio バージョン: alert1;。 4. スクリプトを入力したら、リフレクテッドXSSを確認します。 2つ目のパス 1. 認証情報を使用してログインします。 2. 右上に移動し、「Enregistrer comme modele」をクリックします。 3. 「Nom du...

CVE-2024-6050

CVE-2024-6050 SOWA OPAC 中的反射型 XSS 版本：4.0 至 4.9.10 之前，5.0 至 6.2.12 之前。 intext:"SOWA OPAC v." PoC root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2026-52774-YESWIKI-XSS

CVE-2026-52774-YESWIKI-XSS CVE-2026-52774 は、YesWiki の Bazar ウィジェットハンドラーにおける反射型 XSS の脆弱性です。NoSuchPage/widget エンドポイントのクエリパラメータは、striptags を使用して不十分にサニタイズされており、二重引用符をエスケープしません。これにより、攻撃者は HTML 属性から抜け出し、onmouseover などの JavaScript イベントハンドラを data-iframeUrl 属性に注入することができます。 この脆弱性は、バージョン 4.6.6 で WidgetHandl...