CVE-2022-1597

CVE-2022-1597 DiscyおよびHimerテーマのコンパニオンとして使用されるこのプラグインは、パスワードリセットフォーム上のパラメータをサニタイズおよびエスケープしないため、反射型クロスサイトスクリプティング攻撃を実行することが可能です。 影響を受けるプラグイン: WPQA history.pushState'', '', '/' Nucleiテンプレート: CVE-2022-1597.yaml 動画POC: https://www.youtube.com/watch?v=E2GRtf6prq8 参照:...

CVE-2023-34835

CVE-2023-34835 — eScan 管理控制台：反射型跨站脚本（XSS） 目录 概述 漏洞详情 受影响产品 技术分析 概念验证（复现步骤） 影响 缓解与修复 参考资料 免责声明 概述 在 Microworld Technologies eScan 管理控制台 （版本 14.0.1400.2281 ）中发现了一个反射型跨站脚本（XSS）漏洞。经过身份验证的远程攻击者可通过操纵 报告模板 删除功能中的 deletefile POST 参数，在受害者的浏览器中注入并执行任意 JavaScript 代码。 该漏洞由 Sahil Ojha 于 2023 年 6 月 23 日...

CVE-2023-33731

CVE-2023-33731 — eScan Management Console: Reflected Cross-Site Scripting XSS -orange 目次 概要 脆弱性の詳細 深刻度とCVSSスコア 影響を受ける製品 技術的分析 概念実証 影響 緩和策と修正...

CVE-2022-29548

CVE-2022-29548 の概念実証エクスプロイト: 複数の WSO2 製品の Management Console に反射型 XSS の問題が存在します。影響を受ける製品は以下のとおりです: API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0、API Manager Analytics 2.2.0、2.5.0、2.6.0、API Microgateway 2.2.0、Data Analytics Server 3.2.0、Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0、I...

CVE-2025-30374

CVE-2025-30374 Taipy 中的类污染漏洞，可导致 RCE、XSS、DoS 和凭据泄露 摘要 在 Taipy v4.0.3（发现时的最新版本）中发现了一个类污染漏洞。该漏洞允许未经授权的攻击者覆盖 Taipy 服务端运行时上下文，进而导致 RCE、反射型 XSS、拒绝服务（DoS）以及敏感授权凭据（如 OpenAI 令牌）泄露等严重后果。 详情 背景 类污染（类似于 JavaScript 中的原型污染）是 Python 中一个相对较新的漏洞。它发生在攻击者能够在运行时意外覆盖模块的全局变量或某些类与函数的属性时。此问题归类于 CWE-915。 有关类污染的更多信息，请参阅：...

CVE-2023-0099-exploit

CVE-2023-0099-エクスプロイト エクスプロイトタイトル: simple urls 115 - 反射型XSS Google Dork: エクスプロイト作者: AmirZargham ベンダーホームページ: https://getlasso.co/ ソフトウェアリンク: https://wordpress.org/plugins/simple-urls/ バージョン: 115 テスト環境: firefox,chrome CVE: CVE-2023-0099 CWE: CWE-79 プラットフォーム: 複数 タイプ: WebApps 説明 Simple URLs WordPress...

CVE-2021-31761

CVE-2021-31761 Description : Webmin の実行中プロセス機能を介して、反射型クロスサイトスクリプティング XSS 攻撃を悪用し、リモートコマンド実行 RCE を取得する Tested Version : Webmin 1.973 GitHub の最新バージョン 07/03/2021 Attack Type: リモート Impact : リモートコマンド実行 エクスプロイトコード POC : YouTube POC : https://youtu.be/23VvUMu-28c 製品ベンダー :...

essential-addons-for-elementor-xss-poc

🔍 Essential Addons for Elementor XSS脆弱性検出ツール 🚨 重要情報 このツールはセキュリティ研究およびパッチ適用目的のみに使用してください。サイトに害を及ぼすために使用しないでください。脆弱なサイトを見つけた場合は、サイト所有者に責任を持って報告し、直ちに更新してもらうようにしてください。 ⚠️ 脆弱性の詳細 Essential Addons for Elementorにおける反射型XSS脆弱性が、バージョン6.0.15未満を使用している10万以上のウェブサイトに影響を与えます。これには CVE-2025-24752 が割り当てられています。 👉...

CVE-2024-11252-Sassy-Social-Share-XSS

CVE-2023-XXXX: Sassy Social Share プラグインの XSS 脆弱性 説明 このプロジェクトは、WordPress 用の Sassy Social Share プラグインに存在する反射型クロスサイトスクリプティング XSS の脆弱性を示しています。この脆弱性は、heateormastodonshare パラメータを介して悪用される可能性があります。 使用方法 1. PoC.html ：このファイルは、XSS の脆弱性を示すために用意されています。ブラウザで開くと、脆弱性がどのように機能するかを観察できます。 2. exploit.py ：この Python...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - リフレクション型XSSからRCEへ エクスプロイト作者: Bobby Cooke boku 脆弱性統計 OWASP Top Ten 2017: A7:2017-クロスサイトスクリプティング XSS CWE-79: ウェブページ生成時の入力の不適切な無害化（'クロスサイトスクリプティング'） - タイプ1: リフレクション型XSS CVSS Base Score: 6.1 MEDIUM CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N...

CVE-2023-34837

CVE-2023-34837 — eScan 管理コンソール: リフレクト型クロスサイトスクリプティング XSS 概要 CVE-2023-34837 は、Microworld Technologies eScan 管理コンソール バージョン 14.0.1400.2281 で発見された リフレクト型クロスサイトスクリプティング XSS の脆弱性です。この脆弱性は、 管理対象外コンピュータ → ネットワークコンピュータ 機能内の POST パラメータ GrpPath...

CVE-2023-34632

CVE-2023-34632 1000projects Book Management System 1.0 における反射型XSS CVE-2023-34632 1000projects Book Management System バージョン 1.0 における反射型クロスサイトスクリプティング（XSS） 説明 1000projects Book Management System バージョン 1.0 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性は検索機能 index.php に存在し、search...

CVE-2026-88420

A reflected cross-site scripting (XSS) vulnerability exists in the EntryAbstract.save() component of APSL puput versions v1.2.1 through v2.2.0 . This flaw allows authenticated attackers possessing Wagtail Editor privileges to execute arbitrary code within a victim's browser by delivering a crafte...

EUVD-2026-87082

A reflected cross-site scripting XSS vulnerability in the EntryAbstract.save component of APSL puput v1.2.1 through v2.2.0 allows authenticated attackers with Wagtail Editor privileges to execute arbitrary code in the context of the victim's browser via a crafted payload...

CVE-2025-7840

CVE-2025-7840 用 XSS エクスプロイト 作者 : Byte Reaper @ByteReaper0 説明 CVE-2025-7840 の概念実証エクスプロイト。予約フォームの Firstname パラメータにおけるユーザー入力のサニタイズが不十分な脆弱な Web アプリケーションエンドポイントを標的としています。次のような GET リクエストを作成することで: root@kitploit: /index.php?page=reserve&Firstname=&Lastname=test 攻撃者はレスポンスがレンダリングされた際に被害者のブラウザで任意の JavaScrip...

CVE-2025-54589

CVE-2025-54589 – Copyparty 反射型XSS 著者: Byte Reaper 説明 : このリポジトリは、Copyparty ≤ 1.18.6 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-54589 の Proof-of-Concept PoC と簡単なエクスプロイトを提供します。 filter パラメータに細工された JavaScript ペイロードを注入することで、このツールは脆弱性の検出を自動化し、成功した反射をログに記録します。 機能 : HTTP および HTTPS ターゲットをサポート オプションのカスタム cookie...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS エクスプロイト 説明 このリポジトリは、atjiu pybbs ≤ v6.0.0 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-8550 の自動化された概念実証（PoC）エクスプロイトをホストしています。/admin/topic/list エンドポイントの username パラメータを対象としており、このパラメータには適切な入力サニタイズが欠如しています。 特徴 20以上のペイロードバリエーション: script、SVG、iframe、object、onerrorハンドラーなど...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 反射型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2023-34836 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 深刻度: 中 CVSS 3.1 基本スコア: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 発見者: Sahi...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS の反射型クロスサイトスクリプティング XSS の脆弱性 Tiki CMS - 'page' パラメータの反射型クロスサイトスクリプティング XSS の脆弱性 免責事項 教育、研究、および防御目的 のみに使用を意図しています。許可なくシステムに対して不正に使用することは違法です。 概要 Tiki バージョン 26.3 以前の tiki-editpage.php の page パラメータには、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は巧妙に細工したペイロードを介して任意の JavaScrip...

CVE-2025-52204

CVE-2025-52204 – Znuny customer.pl エンドポイントにおける Reflected XSS / HTML インジェクション 概要 Znuny に Reflected Cross-Site Scripting XSS および HTML インジェクションの脆弱性が存在します。攻撃者は、customer.pl エンドポイントにおいてシステム設定 CustomerPanelSessionName で定義されたパラメータを介して、任意の JavaScript や HTML を注入することが可能です。 分類 CVE: CVE-2025-52204 CWE: CWE-79...