CVE-2025-60654

CVE-2025-60654 - 广告描述中的存储型跨站脚本（XSS） | ---|--- 研究人员| DotAdrien 严重程度| 7.2 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 软件| Script Pag 描述 广告描述字段存在存储型跨站脚本（XSS）漏洞。尽管设置了一些安全过滤器，但使用标准 HTML 标签即可轻松绕过。例如，使用 可使攻击者在查看特定页面的任意用户浏览器中执行 JavaScript。...

CVE-2025-57926

Sink：根据 WordPress Core 的机制，XSS 在文章内容中是被阻止的，但使用此插件后，内容会被编码并在渲染时解码，从而无意中造成了 XSS 漏洞。 PoC：base64 编码的载荷 为 PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==...

osticket-stored-xss-security-assessment

CVE-2026-36214 - osTicket 存储型 XSS（通过 Bootstrap Tooltip） 顾问式网络安全报告 针对 osTicket 存储型跨站脚本的专业漏洞评估报告，包括业务影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| Web 应用程序安全 受众| 安全团队、工程团队、招聘经理 输出风格| 高管摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审阅 !IMPORTANT 本报告已特意脱敏，以便在 GitHub...

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 漏洞标题: Vehicle Service Management System - 'MyAccount' 存储型跨站脚本（XSS） 漏洞作者: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 中危 参考链接: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46068...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 root@kitploit: Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References...

CVE-2017-0055-PoC

CVE-2017-0055 PoC 微软 IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ 跨站脚本 Reference: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 基础评分：6.1 严重级别：中 利用： http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...

Vehicle-Service-Management-System-Service-Requests-Stored-Cross-Site-Scripting-XSS

CVE-2021-46070 Título del Exploit: Vehicle Service Management System - 'Service Requests' Cross Site Scripting XSS almacenado Autor del Exploit: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIO Referencias:...

CVE-2023-32961

CVE-2023-32961 该仓库涉及 WordPress Zotpress 插件中的 XSS 漏洞。 组件详情 组件名称 Zotpress 受影响版本 ≤ 7.3.3 组件标识 zotpress 组件链接 https://wordpress.org/plugins/zotpress/ 前置条件 无需身份验证 漏洞详情 简要描述 位于 zotpress/lib/admin/admin.accounts.oauth.php 中的 getrequesttoken 函数存在 XSS 攻击漏洞。 复现方法（PoC） 1. 安装 oauth php 扩展以触发漏洞（此为 Zotpress...

CVE-2023-29439

CVE-2023-29439 该仓库涉及 Wordpress Foogallery 插件中的 XSS 漏洞。 漏洞详情 描述 在 Foogallery 2.2.35 及更早版本中，foogallery/includes/admin/class-gallery-attachment-modal.php 中的 foogalleryimageeditormodal 函数容易受到 XSS 攻击。 前提条件 无需身份验证 概念验证 1. Foogallery 设置 → 管理 → 启用高级附件模态框 2. 发送...

CVE-2024-40509

CVE-2024-40509 openPetra v.2023.02 中的跨站脚本漏洞，通过 serverMFinDev.asmx 函数。 描述 ：未经认证的用户能够通过利用 openPetra v.2023.02 中 serverMFinDev.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024-07-13 CVE ：CVE-2024-40509 CVE 链接 ：https://vulners.com/cve/CVE-2024-40509 NVD 链接...

CVE-2024-40508

CVE-2024-40508 openPetra v.2023.02 中通过 serverMConference.asmx 函数存在的跨站脚本（XSS）漏洞 描述 : 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMConference.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响产品版本 : openPetra v.2023.02 CVE 作者 : Jansen Moreira 日期 : 13/07/2024 CVE : CVE-2024-40508 CVE 链接 :...

CVE-2024-40506

CVE-2024-40506 openPetra v.2023.02 中的跨站脚本漏洞，存在于 serverMHospitality.asmx 函数中 描述 ：未认证用户可通过利用 openPetra v.2023.02 中 serverMHospitality.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：13/07/2024 CVE ：CVE-2024-40506 CVE 链接 ：https://vulners.com/cve/CVE-2024-4050...

CVE-2024-40510

CVE-2024-40510 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMCommon.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMCommon.asmx. Versión...

CVE-2024-21338-1

CVE-2024-21338 此 PoC 是为 XSS PWN-Day 竞赛开发的。 https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...

Wordpress_xss-CVE-2022-29455

This repository does not have a README...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 漏洞标题：车辆服务管理系统 - '用户列表' 存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-46073 CVSS：4.8 中危 参考： https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46073 https://vulners.com/cve/CVE-2021-46073 描述：...

EUVD-2026-80117

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in the context of a targeted user's session due to...

CVE-2026-19619

CVE-2026-19619 affects GitLab CE/EE versions 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2. The vulnerability is a cross-site scripting (XSS) flaw caused by improper sanitization of pasted HTML content in the Content Editor . Under certain conditions, an unauthenticated attacker ...

CVE-2026-78252 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an authenticated user could have induced a targeted user to perform unintended state-changing HTTP requests due to improper...

CVE-2026-78252

GitLab CE/EE versions from 15.3 before 19.1.8 , 19.2 before 19.2.6 , and 19.3 before 19.3.2 are affected by improper sanitization of user-controlled data in the Markdown JSON table renderer . Under certain conditions, an authenticated user could induce a targeted user to perform unintended state-...