CVE-2025-63588

CVE-2025-63588 CMSimpleXH cmsimplexh 경로 처리에서의 반사형 크로스 사이트 스크립팅 XSS 추정 CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medium 할당된 CVE: CVE-2025-63588 제품: CMSimpleXH - 1.8 공급업체: CMSimpleXH - https://www.cmsimple-xh.org/ 요약 CMSimpleXH 프론트 라우터 파싱 코드에서 동적 로그인 관련 입력을 처리하는 부분에 반사형 크로스 사이트 스크립팅XSS...

Tiny-XSS-Payloads

Tiny-XSS-Payloads Une collection de courtes charges utiles XSS pouvant être utilisées dans différents contextes. La démo disponible ici : https://tinyxss.terjanq.me Charges utiles actuelles root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OS GlobalProtect 게이트웨이 및 포털의 getconfig.esp 핸들러에서 발견된 반사형 XSS 취약점입니다. user 쿼리 매개변수가 Captive Portal 페이지에 인코딩되지 않고 반영됩니다. 인증된 GlobalProtect 사용자를 조작된 링크로 유인한 공격자는 기업 VPN 포털의 신뢰 컨텍스트에서 JavaScript를 실행할 수 있으므로 피싱 캠페인이 훨씬 더 효과적이게 됩니다. 2025년 5월에 공개되었습니다. PAN-SA-2025-0005에서...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD XSS réfléchi dans le endpoint SAML SP ACS de WebVPN /+CSCOE+/saml/sp/acs. Corrigé dans cisco-sa-asaftd-xss-multiple-FCB3vPZe. Ce dépôt contient : xss.html — un PoC vérifiable manuellement pour des cibles autorisées. src/ — un pipeline de découverte et de validation...

MDaemon-Advisories

Уведомления безопасности MDaemon MDaemon Advisories: CVE-2021-27180 Отраженный XSS CVE-2021-27181 Фиксация CSRF-токена CVE-2021-27182 Внедрение iframe CVE-2021-27183 Удаленное выполнение кода Эти уязвимости уже были исправлены в январе 2021 года и опубликованы для целей CVE. Их можно объединить д...

CVE-2023-2822-demo

CVE-2023-2822-demo Application Flask simple pour implémenter une application web intentionnellement vulnérable afin de démontrer CVE-2023-2822. Basé sur l'article à l'adresse...

CVE-2021-38583

CVE-2021-38583 openBaraza HCM HR Payroll v.3.1.6 반사형 XSS 취약점 openBaraza HCM HR Payroll v.3.1.6은 사용자가 제어할 수 있는 입력을 적절히 처리하지 않아 여러 페이지에서 반사형 크로스 사이트 스크립팅XSS 취약점이 발생합니다. https://openbaraza.org https://sourceforge.net/projects/obhrms/?source=directory 취약한 페이지: http://serverip:9090/hr/subscription.jsp...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : Plusieurs XSS Réfléchis dans TastyIgniter v3.0.7 Restaurant CMS Une XSS réfléchie nécessitant une authentification existe dans le tableau de bord Admin de TastyIgniter version 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC : Paramètre start du tableau de bord admin :...

CVE-2025-8550

CVE-2025-8550 – Exploit XSS atjiu pybbs Description Ce dépôt héberge un exploit automatisé de preuve de concept PoC pour CVE-2025-8550 , une vulnérabilité de Cross‑Site Scripting XSS réfléchie dans atjiu pybbs ≤ v6.0.0. Il cible le paramètre username du point de terminaison /admin/topic/list, qui...

CVE-2025-54589

CVE-2025-54589 – Copyparty XSS Réfléchi Auteur : Byte Reaper Description : Ce dépôt fournit une preuve de concept PoC et un exploit simple pour CVE-2025-54589 , une vulnérabilité de Cross-Site Scripting XSS réfléchi dans Copyparty ≤ 1.18.6. En injectant des charges utiles JavaScript personnalisée...

CVE-2019-10475

CVE-2019-10475 POC rapide pour Jenkins CVE-2019-10475 / SECURITY-1490 signalé le 2019-10-23. Le problème se trouve dans le plugin build-metrics qui génère quelques métriques de build de base. Il est couramment utilisé avec le plugin Jenkins sidebar links. Il s'agit d'une vulnérabilité XSS reflété...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 개요 이 취약점은 phpMyAdmin 4.2.x4.2.13.1 이전의 url.php에 있는 리디렉션 기능에서 url 매개변수를 처리할 때 발생하는 입력 검증 오류로 인해 발생합니다. 원격 공격자는 피해자를 속여 특수하게 조작된 링크를 따라가게 하고, 취약한 웹사이트의 보안 컨텍스트에서 피해자 브라우저에 임의의 HTML 및 스크립트 코드를 실행할 수 있습니다. 영향을 받는 버전 phpMyAdmin: 4.2.0 - 4.2.13 문제 취약한 코드는 URL 매개변수를...

FLUIG-Vulnerabilidade-CVE-2023-6275

FLUIG-Vulnerabilidade-CVE-2023-6275 24 ноября 2023 — Уязвимость была обнаружена в TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1. Она оценена как проблематичная. https://nvd.nist.gov/vuln/detail/CVE-2023-6275 CVE-2023-6275 - Отраженная межсайтовая подстановка сценариев в TOTVS Fluig Plataform 1.6.X...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2024-7124

CVE-2024-7124 XSS réfléchi dans DInGO dLibra de 6.0 à 6.3.20 Vulnérabilité de neutralisation incorrecte des entrées lors de la génération de page Web dans le logiciel DInGO dLibra, dans le paramètre 'filter' du point d'accès 'indexsearch', permettant un Cross-Site Scripting XSS réfléchi. Un...

CVE-2025-63441

CVE-2025-63441 Titre : XSS réfléchi via arbitrarily supplied URL parameter param au niveau de l'endpoint u/administrator/friends Résumé : Une vulnérabilité de type Cross-Site Scripting XSS réfléchi a été identifiée dans l'endpoint u/administrator/friends de l'application OSSN. Cette vulnérabilité...

CVE-2026-66882

Improper Neutralization of Input During Web Page Generation XSS vulnerability in team-alembic AshAuthentication allows reflected cross-site scripting via the confirmation and magic link interaction forms. When a strategy is configured with requireinteraction? set to true, AshAuthentication serves...

CVE-2026-66882

AshAuthentication (team-alembic) is affected by a reflected cross-site scripting vulnerability in its confirmation and magic link interaction forms. When require_interaction? is true, the templates confirmation_form.html.eex and sign_in_form.html.eex interpolate request parameters into hidden inp...

EUVD-2026-65321

Improper Neutralization of Input During Web Page Generation XSS vulnerability in team-alembic AshAuthentication allows reflected cross-site scripting via the confirmation and magic link interaction forms. When a strategy is configured with requireinteraction? set to true, AshAuthentication serves...

CVE-2026-66882 Reflected XSS in AshAuthentication confirmation and magic link interaction forms

Improper Neutralization of Input During Web Page Generation XSS vulnerability in team-alembic AshAuthentication allows reflected cross-site scripting via the confirmation and magic link interaction forms. When a strategy is configured with requireinteraction? set to true, AshAuthentication serves...