CVE-2022-45436

CVE-2022-45436 Cross-Site Scripting Reflejado que conduce al secuestro de sesión en pandorafms Exploit Title: Cross-Site Scripting Reflejado Date: 15/02/2023 Exploit Author: Damodar Naik Vendor Homepage: https://pandorafms.com/en/ Software Link: https://github.com/pandorafms/pandorafms Version: =...

CVE-2020-28351

ShoreTel 19.46.1802.0 反射型跨站脚本攻击 Mitel ShoreTel 19.46.1802.0 设备上的会议组件可能允许未经身份验证的攻击者通过 PATHINFO 对 index.php 进行反射型跨站脚本攻击（XSS），原因是 HOMEMEETING& 页面中的 timezone 对象缺乏充分的验证。 易受攻击的载荷 /index.php/%22%20onmouseover=alertdocument.domain%20?page=HOME 漏洞位于 HOMEMEETINGS& 页面，该页面中有一个 timezone...

CVE-2023-31705

CVE-2023-31705 描述 Sourcecodester 任务提醒系统 1.0 中存在一个反射型跨站脚本（XSS）漏洞， 允许已认证用户向 page 参数注入恶意 JavaScript。 漏洞类型 跨站脚本攻击（XSS） 产品供应商 Sourcecodster 受影响产品代码库 Task Reminder System - 1.0 受影响组件 http://localhost/php-trs/admin/ page 参数 攻击类型 远程 攻击向量 要利用此漏洞，攻击者必须先通过应用程序的身份验证。之后可在浏览器中输入以下 URL...

CVE-2023-26692

CVE-2023-26692 ZCBS/ZCBS/ZPBS/ZBBS XSS Reflejado Título del Exploit: ZCBS/ZBBS/ZPBS v4.14k - XSS Reflejado Fecha: 2023-03-30 CVE: CVE-2023-26692 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://www.zcbs.nl Enlace del Software: https://www.zcbs.nl/cgi-bin/objecten.pl Versión...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre fallos comunes de seguridad web. Contiene fallos de seguridad genéricos que...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1 中的反射型跨站脚本漏洞 TOTVS Fluig 平台在 1.6.1.X 至 1.8.1 版本中，其 'mobileredir' 模块内的 'redirectUrl' 和 'user' 参数存在跨站脚本漏洞。 Fluig 是与 ERP 系统集成的生产力与协作平台，由巴西最大的科技公司 TOTVS 开发，并托管在客户服务器上。 受影响版本： -- Fluig 1.6.X - Fluig 1.8.1 … 攻击向量...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- 此仓库包含必要的目录和Dockerfile，用于复现OURPHP中的一个跨站脚本（XSS）漏洞（CVE-2023-30212）。 创建易受攻击的Docker环境（CVE-2023-30212） 前置条件 安装Docker sudo apt install -y docker.io 按以下步骤逐一执行： 使用git clone下载此仓库中的文件 git clone https://github.com/VisDev23/Vulnerable-Docker--CVE-2023-30212-.git 。...

CVE-2026-30252

ZenShare Suite - Divulgación de vulnerabilidades Este repositorio contiene detalles sobre múltiples vulnerabilidades de Cross-Site Scripting XSS reflejado descubiertas en la aplicación ZenShare Suite. Resumen de la vulnerabilidad La aplicación ZenShare Suite es vulnerable a Cross-Site Scripting X...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-反射型XSS WebPort-v1.19.1 中的反射型XSS影响打开恶意构造链接或第三方网页的用户。 CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 要利用此漏洞，攻击者可以使用 'http://server:8090/access/setup?type=" 请求，影响打开恶意构造链接或第三方网页的用户。 root@kitploit: GET...

CVE-2019-19651

CVE-2019-19651 Chevereto reflected XSS in Website Name, doctitle, and description - 1.0.0 - 1.1.4 Free, Settings - Website name, Website doctitle, Website description Putting this in will reflect on the whole site for all the users root@kitploit: "ChevtChevt...

CVE-2024-25175

CVE-2024-25175 通过HTTP响应拆分实现的反射型XSS 描述 : 利用此漏洞可导致受害者在点击特制链接时，其浏览器中执行JavaScript代码（跨站脚本）。漏洞产生的原因是Web服务器未能正确处理换行符（\r\n 或 CR\LF，URL编码中为 %0d%0a）。 影响 : 反射型XSS CVSSv3.1 向量 : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 6.1 CWE : CWE-20: 输入验证不当 受影响的组件 : GET参数 kickidlerauthenticationtoken 供应商 : Kickidler: 员工监控软件...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 中的 XSS 漏洞 🔍 概述 本仓库记录了一个在 RiteCMS v3.0.0 中发现的跨站脚本（XSS）漏洞，该漏洞由我报告并分配了 CVE 编号 CVE-2024-28623 。 📄 漏洞详情 CVE ID ：CVE-2024-28623 产品 ：RiteCMS 受影响版本 ：v3.0.0 漏洞类型 ：反射型跨站脚本（XSS） 漏洞组件 ：mainmenu/editsection 状态 ：已在 NVD 上公开披露 ⚠️ 影响 该 XSS 漏洞允许攻击者在受害者浏览器中执行任意 JavaScript，从而导致：...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

CVE-2021-26903

CVE-2021-26903 ISIDA RETRIEVER v5.2" 反射型XSS 建议描述 : "ISIDA RETRIEVER v5.2" 反射型XSS。 受影响功能 : ISIDA RETRIEVER 平台存在反射型XSS漏洞。 受影响参数 : query'text' 发现者 : Alexander Semenenko...

CVE-2023-37979

CVE-2023-37979 Saturday Drive Ninja Forms Contact Form 插件 = 3.6.25 版本中存在未认证的反射型跨站脚本（XSS）漏洞。 PoC 与检测工具，仅供教育用途使用。 'python3 exploit.py https://target.com'...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail 中的反射型 XSS 📌 概述 本仓库包含一个 Nuclei 模板 及配套资源，用于安全演示和验证 CVE-2024-42009 ，这是 Roundcube Webmail 中一个严重的反射型 XSS 漏洞。该漏洞存在于 show.php 的 messagebody 函数中，经过净化后的修改导致去净化，进而不安全地渲染精心构造的 HTML 邮件内容。 ⚠️ 此 PoC 仅供 教育和授权测试 使用。请勿将其用于您不拥有或未经明确许可的系统。 🧠 漏洞摘要 CVE ID： CVE-2024-42009 严重性： 严重 CVSS...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - XSS Reflejado Título del Exploit: School Dormitory Management System 1.0 - XSS Reflejado Fecha: 2022-05-25 CVE: CVE-2022-30513 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del vendedor: https://www.sourcecodester.com/ Enlace del Software...

CVE-2025-52357

CVE-2025-52357 : Security Advisory: XSS in FD602GW-DX-R410 Router Admin Console Proof of Concept and Security Advisory for Reflected XSS vulnerability in the FD602GW-DX-R410 fiber router’s admin console firmware V2.2.14. Includes details, impact, and mitigation guidance. Overview A Cross-Site...

CVE-2025-56605

CVE-2025-56605 XSS（跨站脚本漏洞） CVE-2025-56605 — Event Management System 1.0 中的反射型 XSS 描述： PuneethReddyHC/event-management 1.0 中的 register.php 存在反射型跨站脚本（XSS）漏洞。 mobile POST 参数未正确验证，并在响应中反射回显，允许注入任意 JavaScript 代码。 CVE ID： CVE-2025-56605 发现者： Isroil Mustafoqulov 漏洞类型： 反射型 XSS 攻击向量： 远程 复现步骤（仅限本地）： 1...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Lucee CFML 反射型 XSS 漏洞的概念验证 CVE-2026-29519 框架 0-Day：Lucee CFML URL 解析中的反射型 XSS 影响企业部署（版本 5.3.1.95 至 7.x） 发现者： Fouad Milat lavado 发现日期： 2025 年 12 月 6 日 CVE： CVE-2026-29519 厂商： Lucee Association 产品： Lucee CFML Server 受影响的版本： 从 5.3.1.95 到 7.0.0.395 及 7.x 的 22 个版本 描述...