EUVD-2026-92028

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2016-3113

CVE-2016-3113 PoC oVirt Webインターフェース（RedHat）の反射型XSS脆弱性を悪用する概念実証です。このPoCでは、被害者のブラウザセッションを介してoVirt IaaS環境内のVMを起動させます。急ぎのためJSコードは簡略化されています。 詳細情報はこちら： https://www.itskritis.de/uploads/jk17/StudentsFreigabeversion/DURMAZPraesentation.pdf ドイツ語のスライド https://access.redhat.com/security/cve/cve-2016-3113...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 説明 : 反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのファイルマネージャー機能を介してコマンドインジェクションを引き起こす テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : コマンド実行 エクスプロイトのコード POC : 製品ベンダー : https://www.webmin.com 追加情報 :...

CVE-2023-30212

CVE-2023-30212 ラボのセットアップ 前提条件 docker.io をダウンロードする sudo apt install -y docker.io 手順 1. 以下のコマンドを使用して、私のリポジトリからすべてのファイルをダウンロードします。 git clone https://github.com/AAsh035/CVE-2023-30212.git 2. 次に、Docker イメージを作成するために以下のコマンドを実行します。 sudo docker build -t vuln . 3. 次に、Docker イメージをコンテナに変更します。コンテナはポート 80...

CVE-2023-24278

CVE-2023-24278 - Squidex の反射型 XSS 脆弱性 概要 CVE ID: CVE-2023-24278 影響を受ける製品: Squidex 7.4.0 より前のバージョン 報告者: Ioannis Christodoulakos このリポジトリは、Squidex オープンソースヘッドレス CMS ソフトウェアで発見された 2 つの反射型クロスサイトスクリプティング XSS 脆弱性に関する情報とエクスプロイトを提供します。これらの脆弱性は 7.4.0 より前のすべてのバージョンに影響し、攻撃者が /squid.svg...

CVE-2021-43141

CVE-2021-43141 CVE-2021-43141に関する情報。planapplicationセクションにおけるリフレクション型XSS。...

CVE-2022-32132

CVE-2022-32132 for osTicket | サポートチケットシステム 反射型XSS: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

CVE-2021-32158

..| XSStoCommandInjection1 |.. 説明: Webminのアップロードおよびダウンロード機能を介して、反射型クロスサイトスクリプティング XSS 攻撃を悪用し、コマンドインジェクションを実行する テスト済みバージョン: Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響: コマンド実行 エクスプロイトコードPOC: 製品ベンダー: https://www.webmin.com 追加情報:...

EUVD-2026-92018

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

CVE-2026-105114

OpenAM versions prior to 16.1.3 are vulnerable to a reflected cross-site scripting (XSS) vulnerability. The root cause is the lack of encoding for crafted parameters rendered on the OAuth2 authorization error page . Unauthenticated attackers can leverage this by tricking victims into clicking a s...

CVE-2026-105114 OpenAM before 16.1.3 Reflected XSS via OAuth2 Authorization Error Page

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

CVE-2026-105114 OpenAM before 16.1.3 Reflected XSS via OAuth2 Authorization Error Page

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

CVE-2024-27914

CVE-2024-27914: GLPIのデバッグモードにおける反射型XSS 認証されていないユーザーは、反射型XSSの脆弱性を悪用するために、GLPI管理者に悪意のあるリンクを提供することができます。このXSSは、管理者がデバッグバーを操作した場合にのみ発動します。 パッケージ - GLPI https://github.com/glpi-project/glpi 影響を受けるバージョン - = 10.0.8 パッチ適用済みバージョン - 10.0.13 PoC -...

WordPress All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin <= 5.0.1.1 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by mak3bread in WordPress Plugin All In One SEO Pack versions = 5.0.1.1...

CVE-2025-28074

CVE-2025-28074 推奨される説明 phpList 3.6.3 より前のバージョンは、lt.php の不適切な入力サニタイズにより、クロスサイトスクリプティング（XSS）に対して脆弱です。この脆弱性は、アプリケーションが内部パスを動的に参照し、エスケープなしで信頼できない入力を処理する場合に悪用可能であり、攻撃者が悪意のある JavaScript を注入できるようになります。 追加情報 この脆弱性は、アプリケーションが内部パスを動的に参照する場合にのみ悪用可能です。攻撃者がパスパラメータまたは同様の参照メカニズムに影響を与えることができる場合、悪意のある入力を注入して、反射型...

WordPress EWWW Image Optimizer plugin <= 8.7.7 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by braintx in WordPress Plugin EWWW Image Optimizer versions = 8.7.7...

WordPress Ivory Search – WordPress Search Plugin plugin <= 5.5.18 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by @nacento in WordPress Plugin Ivory Search versions = 5.5.18...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSS反射型XSS CVE-2022-35416 出典 https://www.cloudwaf.cc/cve/cve-2022-35416 ペイロード: Shodan: http.htmlhash:510586239 アクセスアドレス：https://IP:PORT/wnm/login/login.json. ペイロード: Cookie: svpnlang=XSSPAYLOAD 説明 H3C SSL VPN 2022-07-10 以前では、wnm/login/login.json の svpnlang クッキーによる XSS が可能です。...

WordPress WPFront Notification Bar plugin <= 3.5.1 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Nabil Irawan in WordPress Plugin WPFront Notification Bar versions = 3.5.1...

WordPress Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin <= 5.5.1.5 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by UKO in WordPress Plugin Calculated Fields Form versions = 5.5.1.5...