Teldat-Router-CVE-2022-POC

Teldat ルーター CVE-2022-39996 & CVE-2022-39997 POC Teldat RS123 / RS123w ルーターで発見された 2 つの脆弱性の概念実証（POC）です。 概要 CVE ID| 種別| CWE| CVSS| 重要度 ---|---|---|---|--- CVE-2022-39996| 反射型 XSS| CWE-79| 6.1| 中 CVE-2022-39997| 脆弱なパスワード| CWE-521| 9.8| 重大 影響を受ける製品: Teldat RS123、RS123w ルーター CVE-2022-39997 - 脆弱なパスワード 説...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : TastyIgniter v3.0.7 レストランCMSにおける複数の反射型XSS 認証済み反射型XSSが、TastyIgniter Adminダッシュボードのバージョン3.0.7に存在します。 https://vulners.com/cve/CVE-2021-38699 PoC: Adminダッシュボード start パラメータ: root@kitploit: POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664;...

CVE-2022-35499

Trimble TM4WEB =22.2.0 において、外部請求書ビューアエンドポイントは、URL に追加された任意のパラメータへの注入により、反射型クロスサイトスクリプティングに対して脆弱です。 ステップ 1 : 以下の URL 例は、脆弱性をトリガーし、javascript alert 関数を実行して、概念実証として数字 1 を表示します。 この脆弱性は、研究者がこれまでに観察したすべての TM4WEB インストールで動作します。 存在しないサイトを使用した悪意のある URL の例:...

EUVD-2026-86593

The SSL Zen plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'uri' and 'host' parameters in versions up to, and including, 4.7.42. The sslzenmessages::getMessages function builds the 'tokenmissmatch' message using base64decodesanitizetextfield$REQUEST'uri' and optional...

CVE-2026-17577 SSL Zen <= 4.7.42 - Reflected Cross-Site Scripting via 'uri' Parameter

The SSL Zen plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'uri' and 'host' parameters in versions up to, and including, 4.7.42. The sslzenmessages::getMessages function builds the 'tokenmissmatch' message using base64decodesanitizetextfield$REQUEST'uri' and optional...

CVE-2026-17577

The SSL Zen plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in versions up to and including 4.7.42 . The flaw exists in the ssl_zen_messages::getMessages() function, which processes the uri and host parameters. Because the application uses base64_decode() on the output ...

MDaemon-Advisories

MDaemon-Advisories MDaemon アドバイザリ: CVE-2021-27180 反射型XSS CVE-2021-27181 CSRFトークン固定化 CVE-2021-27182 iframeインジェクション CVE-2021-27183 リモートコード実行 これらの脆弱性は2021年1月にすでに修正されており、CVE登録の目的で公開されています。これらを連鎖させることで、メールメッセージを介したRCE/アカウント乗っ取りを達成できます ユーザーの操作が必要。 タイムライン: 2020年12月15日: ベンダーに脆弱性レポートを送付 2021年1月12日: パッチ公開...

CVE-2026-92212

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'jfbxss' URL Query Variable Parameter via Calculated Field in all versions up to, and including, 3.6.5.3 due to insufficient input sanitization and output escaping. This makes...

CVE-2020-28351

ShoreTel 19.46.1802.0 反射型クロスサイトスクリプティング攻撃 Mitel ShoreTel 19.46.1802.0 デバイスの会議コンポーネントは、HOMEMEETING& ページの timezone オブジェクトに対する検証が不十分であるため、PATHINFO を介して index.php への反射型クロスサイトスクリプティング攻撃（XSS）を認証されていない攻撃者に許可する可能性があります。 脆弱性のあるペイロード /index.php/%22%20onmouseover=alertdocument.domain%20?page=HOME 脆弱性は...

CVE-2024-7313

Shield Security プラグインの脆弱性エクスプロイト CVE-2024-7313 概要 このリポジトリには、WordPress 用 Shield Security プラグイン（20.0.6 未満のバージョンに影響）の反射型 XSS 脆弱性を悪用するために設計された Python PoC スクリプトが含まれています。この脆弱性（CVE-2024-7313）により、攻撃者はターゲットに合わせた悪意のあるリンクを作成でき、管理者がそのリンクをクリックすると、XSS...

cve-2025-0133

CVE-2025-0133 反射型XSS検出ツール 作成者 : Derek Odiorne 日付 : 2025-05-23 重要度 : Medium テスト対象 : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 概要 このスクリプトは、Palo Alto NetworksのPAN-OSソフトウェアにおけるGlobalProtectポータルおよびゲートウェイのログインページ の反射型クロスサイトスクリプティング（XSS）脆弱性であるCVE-2025-0133 に対する安全で許可されたテスト を実行します。...

CVE-2026-92212

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 3.6.5.3 . The root cause is insufficient input sanitization and output escaping involving the 'jfb_xss' (URL Query Variable) Parameter vi...

CVE-2023-2822-demo

CVE-2023-2822-demo CVE-2023-2822をデモするための意図的に脆弱なWebアプリを実装するシンプルなflaskアプリケーション。 以下の解説記事に基づいています: https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb。 root@kitploit: docker build -t xss-demo . docker run -p :5000...

MAL-012

MAL-012: 管理コンソールの反射型クロスサイトスクリプティングによるPayara Serverのリモートコード実行 Payara Admin Consoleで、反射型クロスサイトスクリプティング（XSS）攻撃が発見されました。管理者ユーザーに悪意のあるURLにアクセスさせ、「ファイルを選択」ボタンをクリックさせることで、攻撃者は任意のJavaScriptコードを実行し、ユーザーになりすまして管理機能を悪意のある目的に利用できます。 XSSがPayara Admin...

CVE-2026-78393

The Link Library WordPress plugin (versions before 7.9.6 ) is vulnerable to Reflected Cross-Site Scripting (XSS) . The root cause is the failure to properly escape certain parameters—specifically the link_tags and link_price parameters—when generating link addresses on front-end directory pages. ...

EUVD-2026-86527

The Link Library WordPress plugin before 7.9.6 does not properly escape some parameters before outputting them in the addresses of links it generates on its front-end directory pages, leading to Reflected Cross-Site Scripting which could be used against any visitor, including logged-in...

CVE-2026-78393 Link Library < 7.9.6 - Reflected XSS via 'link_tags' and 'link_price' Sort and Breadcrumb Links

The Link Library WordPress plugin before 7.9.6 does not properly escape some parameters before outputting them in the addresses of links it generates on its front-end directory pages, leading to Reflected Cross-Site Scripting which could be used against any visitor, including logged-in...

CVE-2023-33732

CVE-2023-33732 — eScan Management Console における反射型クロスサイトスクリプティング -orange 概要 CVE-2023-33732 は、Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された 反射型クロスサイトスクリプティング XSS の脆弱性です。この欠陥は New Policy 割り当てフォーム（AssignPolicyTemplate エンドポイント）に存在し、リモートの未認証攻撃者が、細工された URL...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 以下で発見された Reflected XSS i-doit Open v24 以下には Reflected XSS の脆弱性があります。これらの脆弱性により、リモートの認証済み攻撃者が任意の Web スクリプトまたは HTML を注入できる可能性があります。 製品の説明 : i-doit は synetics GmbH が開発した、Web ベースのオープンソース IT ドキュメントおよび CMDB 構成管理データベース です。 脆弱性の説明 : この Web...