CVE-2026-91014

The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.4.2 does not sanitise and escape some of its parameters before reflecting them back in the page, allowing unauthenticated attackers to run arbitrary web scripts in a visitor's browser if they can trick the visitor into...

CVE-2025-15697

The Dictionary WordPress plugin through 1.0 does not escape user input before reflecting it back in the responses of several directly accessible scripts, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting attacks against anyone they can induce to submit a crafted request...

CVE-2026-91014

The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.4.2 fails to sanitise and escape certain parameters before reflecting them in the page, enabling an unauthenticated reflected XSS attack via the Location Selector Endpoint . An attacker must convince a victim to follow a ...

CVE-2026-91014 Realtyna Organic IDX plugin + WPL Real Estate < 5.4.2 - Reflected XSS via Location Selector Endpoint

The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.4.2 does not sanitise and escape some of its parameters before reflecting them back in the page, allowing unauthenticated attackers to run arbitrary web scripts in a visitor's browser if they can trick the visitor into...

EUVD-2026-81355

The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.4.2 does not sanitise and escape some of its parameters before reflecting them back in the page, allowing unauthenticated attackers to run arbitrary web scripts in a visitor's browser if they can trick the visitor into...

EUVD-2025-210927

The Dictionary WordPress plugin through 1.0 does not escape user input before reflecting it back in the responses of several directly accessible scripts, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting attacks against anyone they can induce to submit a crafted request...

CVE-2025-15697

The Dictionary WordPress plugin through version 1.0 fails to escape user input before reflecting it in the responses of several directly accessible scripts, enabling unauthenticated attackers to perform Reflected Cross-Site Scripting (XSS) . The vulnerability was discovered by Hassan Khan Yusufza...

CVE-2025-15697 Dictionary <= 1.0 - Reflected XSS via Multiple Parameters

The Dictionary WordPress plugin through 1.0 does not escape user input before reflecting it back in the responses of several directly accessible scripts, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting attacks against anyone they can induce to submit a crafted request...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 익스플로잇 CVE-2025-0133은 Palo Alto Networks PAN-OS® 소프트웨어의 GlobalProtect™ 게이트웨이 및 포털 기능에서 발생하는 반사형 크로스 사이트 스크립팅XSS 취약점입니다. Captive Portal에 접근 권한이 있는 인증된 사용자가 특수하게 조작된 링크를 클릭하도록 속임을 당할 수 있으며, 이로 인해 해당 사용자 브라우저의 컨텍스트에서 임의의 JavaScript가 실행됩니다. 이는 세션 하이재킹, 자격 증명 도용 또는 기타 클라이언트 ...

CVE-2026-29971

CVE-2026-29971 공격자가 피해자 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 이로 인해 세션 하이재킹 또는 권한 상승이 발생할 수 있습니다. CVE-2026-29971 취약점 반사형 크로스 사이트 스크립팅 XSS 영향을 받는 제품 WebFileSys 영향을 받는 버전 2.31.1 설명 WebFileSys 버전 2.31.1에 반사형 크로스 사이트 스크립팅 취약점이 존재합니다. 사용자가 제어하는 입력이 적절한 출력 인코딩 없이 HTML 및 JavaScript 컨텍스트로 반사되어, 공격자가 피해자 브라우저...

CVE-2026-17532-lab

CVE-2026-17532 Lab - Seraphinite Accelerator: 未認証XSS → 1クリックRCE CVE-2026-17532 のDockerラボです。WordPressプラグイン Seraphinite Accelerator における未認証の反射型XSSが、ログイン済み管理者が細工されたリンクを1回開くだけでリモートコード実行に連鎖します。 詳細な解説 : BLOG 要件 Composeプラグインを備えたDocker ホスト上の python3 または php（エクスプロイトURLの生成にのみ使用 - exploit.sh はどちらか存在する方を使用しま...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 説明 Bank Management System in Web 1.0 の /dashboard/settings.php に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、msg GET パラメータにおけるユーザー入力のサニタイズ処理が不適切であるために発生します。攻撃者は、ページが読み込まれた際に被害者のブラウザで実行される JavaScript コードを含む悪意のある URL を作成できます。 追加情報 この脆弱性は、アプリケーションが msg パラメータを適切な出力エンコーディングなし...

cve-2026-64638-banner-poc

CVE-2026-64638 — 通用横幅 PoC 一个单文件、无依赖的 PoC 生成器，针对 WordPress CVE-2026-64638 在 wp-login.php 上的反射型 HTML 注入（striptags 与 KSES 解析器 差异）。它生成一个自动提交的触发页面：当受害者打开该文件时，页面会静默 POST 注入载荷， 受害者将直接落在目标登录页面上并渲染出横幅——无需交互，目标端无需 JavaScript。 仅限授权的安全测试。 仅可针对您拥有或明确获授权测试的系统使用。 受影响版本（经验证） 版本| 状态 ---|--- 6.4.0 – 7.0.2|...

CVE-2025-61454

🛡️ CVE 開示: CVE-2025-61454 — Eコマースプロジェクトにおける反射型XSS 開示日: 2025年10月14日 CVE ID: CVE-2025-61454 深刻度: MEDIUM CVSS 6.1 🧩 概要 E-commerce Project v1.0 の search.php エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。search...

iVANTI-CVE-2021-38560

iVANTI-CVE-2021-38560 Ivanti Service Manager 2021.1 は、ConfigDB 呼び出しに関連付けられた appName パラメータを介して反映型 XSS に感染しており、例えば RelocateAttachments.aspx などで発生します。 脆弱性タイプ: クロスサイトスクリプティング XSS 製品ベンダー: IVANTI 影響を受ける製品バージョン: Service Manager - = ペイロード:...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - 反射型XSS 詳細...

CVE-2023-48858

CVE-2023-48858 CVE-2023-48858 の PoC Armex ABO.CMS 5.9 のログインページの PHP コードにおけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が login.php? の URL 部分を介して任意の Web スクリプトまたは HTML を注入できる可能性があります。 Proof of Concept: http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y...

CVE-2026-4406

Gravity Forms = 2.9.28 — gformgetconfig の formids パラメータを介した未認証リフレクション型クロスサイトスクリプティング 脆弱性概要 フィールド| 値 ---|--- 影響を受けるソフトウェア| Gravity Forms（WordPress プラグイン） ベンダー| Rocketgenius, Inc. 脆弱性タイプ| CWE-79: Web ページ生成時の入力の不適切な無害化（リフレクション型クロスサイトスクリプティング） CWE チェーン| CWE-20 → CWE-116 → CWE-838 → CWE-79（以下の CWE...

CVE-2021-45416

CVE-2021-45416 RosarioSIS 8.2.1 における反射型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が modules/Scheduling/Courses.php スクリプトの searchterm パラメータを介して任意の HTML を注入できる可能性があります。 ベンダー: francoisjacquet ベンダーウェブサイト: https://www.rosariosis.org/ 影響を受ける製品: RosarioSIS 影響を受けるバージョン: v8.2.1、ただしそれ以前のバージョンも影響を受ける可能性があると推測されます 再現手順:...

Siemens Teamcenter 2412.x < 2412.0013 / 2506.x < 2506.0010 / 2512.x < 2512.2607 / 2606.x < 2606.2607 XSS (SSA-157465)

The version of Siemens Teamcenter installed on the remote host is 2412.x prior to 2412.0013, or 2506.x prior to 2506.0010, or 2512.x prior to 2512.2607, or 2606.x prior to 2606.2607. It is, therefore, affected by a reflected cross-site scripting vulnerability. Affected applications do not properl...