CVE-2023-6275

CVE-2023-6275 - Reflected Cross-Site Scripting in TOTVS Fluig Plataform 1.6.X - 1.8.1 The TOTVS Fluig platform, in its versions from 1.6.1.X to 1.8.1, is vulnerable to Cross-Site Scripting in the 'redirectUrl' and 'user' parameters within the 'mobileredir' module. Fluig is the productivity and...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- これは、XSS脆弱性（CVE-2023-30212）を持つOURPHPの脆弱性を再現するために必要なディレクトリとDockerfileを含みます。 脆弱なDocker環境の作成（CVE-2023-30212） 前提条件 Dockerをダウンロード sudo apt install -y docker.io 以下のコマンドを順に実行してください: git cloneを使用してこのリポジトリからファイルをダウンロード git clone...

CVE-2026-30252

ZenShare Suite - 脆弱性開示 このリポジトリには、ZenShare Suite アプリケーションで発見された複数の Reflected Cross-Site Scripting XSS 脆弱性に関する詳細が含まれています。 脆弱性の概要 ZenShare Suite アプリケーションは、ログイン機能とパスワード回復機能に影響を及ぼす Reflected Cross-Site Scripting XSS に対して脆弱です。攻撃者は、悪意のある URL を作成し、被害者を騙してその URL にアクセスさせることで、被害者のブラウザ上で任意の JavaScript...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-反射型XSS WebPort-v1.19.1 中的反射型XSS影响打开恶意构造链接或第三方网页的用户。 CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 要利用此漏洞，攻击者可以使用 'http://server:8090/access/setup?type=" 请求，影响打开恶意构造链接或第三方网页的用户。 root@kitploit: GET...

CVE-2024-25175

CVE-2024-25175 HTTP 응답 분할을 통한 반사형 XSS 설명 : 이 취약점을 악용하면 특수하게 조작된 링크를 따라갈 때 피해자 브라우저에서 JavaScript 코드가 실행될 수 있습니다 Cross-Site Scripting. 취약점은 웹 서버가 줄바꿈 문자\r\n 또는 CR\LF, URL 인코딩에서는 %0d%0a를 올바르게 처리하지 않기 때문에 발생합니다. 영향 : 반사형 XSS CVSSv3.1 vector : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 6.1 CWE : CWE-20: 부적절한...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 における XSS 脆弱性 🔍 概要 このリポジトリは、RiteCMS v3.0.0 で発見されたクロスサイトスクリプティング XSS 脆弱性を文書化したものです。この脆弱性は私が報告し、CVE ID CVE-2024-28623 が割り当てられました。 📄 脆弱性の詳細 CVE ID : CVE-2024-28623 製品 : RiteCMS 影響を受けるバージョン : v3.0.0 脆弱性の種類 : 反射型クロスサイトスクリプティング XSS 影響を受けるコンポーネント : mainmenu/editsection...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...

CVE-2021-26903

CVE-2021-26903 ISIDA RETRIEVER v5.2" Reflected XSS Suggested description : "ISIDA RETRIEVER v5.2" Reflected XSS. Vulnerable functionality : ISIDA RETRIEVER Platform is vulnerable to Reflected XSS. Vulnerable Parameter : query'text' Discovered : Alexander Semenenko...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail における反射型XSS 📌 概要 このリポジトリには、Roundcube Webmail の重大な反射型XSS脆弱性である CVE-2024-42009 を安全に実証・検証するための Nuclei テンプレート と補助リソースが含まれています。この欠陥は show.php の messagebody 関数に存在し、サニタイズ後の変更によりサニタイズが無効化され、細工された HTML メールコンテンツが安全でない方法でレンダリングされます。 ⚠️ この PoC は 教育および許可されたテスト...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - 반사형 XSS 익스플로잇 제목: School Dormitory Management System 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30513 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2025-52357

CVE-2025-52357 : Security Advisory: XSS in FD602GW-DX-R410 Router Admin Console Proof of Concept and Security Advisory for Reflected XSS vulnerability in the FD602GW-DX-R410 fiber router’s admin console firmware V2.2.14. Includes details, impact, and mitigation guidance. Overview A Cross-Site...

CVE-2025-56605

CVE-2025-56605 XSS Cross-Site Scripting Vulnerability CVE-2025-56605 — Reflected XSS in Event Management System 1.0 Description: A reflected Cross-Site Scripting XSS vulnerability exists in register.php of PuneethReddyHC/event-management 1.0. The mobile POST parameter is improperly validated and...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Lucee CFML における反射型 XSS の概念実証 CVE-2026-29519 フレームワーク 0-day: Lucee CFML の URL 解析における反射型 XSS がエンタープライズ環境に影響 バージョン 5.3.1.95 〜 7.x 発見者: Fouad Milat lavado 発見日: 2025年12月6日 CVE: CVE-2026-29519 ベンダー: Lucee Association 製品: Lucee CFML Server 影響を受けるバージョン: 5.3.1.95 から...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas 4.3.36.1319 にはクロスサイトスクリプティング（XSS）の脆弱性があります 説明 Limbas 4.3.36.1319 はクロスサイトスクリプティング（XSS）に対して脆弱です。 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念実証 UPDATE/up20.php ページには XSS コードが反映されます。 ペイロード例 1'"&% XSS の詳細...

compaXSS

CompaXSS 反射型クロスサイトスクリプティング XSS のバイパス ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 開発者 Jose Pino - @jofpin Juan Eljach - @juaneljach...

CVE-2021-31761

CVE-2021-31761 설명 : Webmin의 실행 중인 프로세스 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : YouTube PoC : https://youtu.be/23VvUMu-28c 제품 공급업체 :...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Exploit Title: simple urls 115 - Reflected XSS Google Dork: Exploit Author: AmirZargham Vendor Homepage: https://getlasso.co/ Software Link: https://wordpress.org/plugins/simple-urls/ Version: 115 Tested on: firefox,chrome...

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-反射型跨站脚本漏洞 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，即通过 abs.php 文件中的 'search'...

CVE-2025-56762

Description: The application leverages “error.php” to serve the respective error code as per the use case back to the web application upon encountering an error. Upon inspecting the source code, it was found that the application does not sanitize the parameter “code” when crafting a malicious...

WP BASE Booking - Reflected XSS

WP BASE Booking of Appointments, Services and Events WordPress plugin 5.0.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to...