Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46071 エクスプロイトタイトル: Vehicle Service Management System - 「カテゴリ一覧」保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

CVE-2026-86444

The LearnPress WordPress plugin before 4.4.7 does not escape a user supplied value before using it in an HTML attribute on a public page, allowing unauthenticated attackers to execute arbitrary JavaScript in the browser of anyone who opens a crafted link, including a logged in administrator. Only...

CVE-2023-0214

SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ by 0PTS Skyhigh Secure Web Gateway（旧McAfee Web Gateway）におけるHTTP Response...

CVE-2025-70368

CVE-2025-70368 プロジェクト更新機能における保存型クロスサイトスクリプティング XSS...

CVE-2025-45407

CVE-2025-45407 CVE-2025-45407: DiscoveryNG v6.0.8 Hotfix 2 における複数のXSS脆弱性 発見者: YallaSec Security Research Team CVE ID: CVE-2025-45407 公開日: 2025年7月...

Kentico-Xperience-before-13.0.178---XSS-POC

このリポジトリには README がありません。...

CVE-2024-50803-Redaxo

CVE-2024-50804 Redaxo 的 mediapool 功能中的存储型 XSS 在 Redaxo 版本 5.18.0 中发现了一个存储型跨站脚本（XSS）漏洞，允许具有足够权限的攻击者通过 mediapool 功能上传恶意 SVG 文件。 发布了一篇分析文章 ：https://medium.com/@praison66/5d15a3cd054d 由 Praison 于 2024 年 9 月发现。 参考 ： https://vulners.com/cve/CVE-2024-50804...

CVE-2025-0133

説明: これはCVE-2025-0133のPOCであり、GlobalProtectゲートウェイまたはポータルが有効なPAN-OSファイアウォール構成にのみ適用されます。 ファイルから読み込んだ複数のURLの問題を、カスタムスレッドでチェックします。タイムアウトも設定でき、結果をファイルに出力することもできます。 使用例: MacBook-Wiseep-Dev:github root python3.9 CVE-2025-0133.py -h usage: CVE-2025-0133.py -h --file FILE --thread THREAD --timeout TIMEOUT...

CVE-2026-92214

A flaw has been found in a2ui-project a2ui up to 0.10.7. Affected is an unknown function of the file samples/community/client/angular/projects/a2a-chat-canvas/src/lib/services/sanitizer-markdown-renderer-service.ts of the component a2a-chat-canvas. Executing a manipulation can lead to cross site...

CVE-2023-36158

CVE-2023-36158 sourcecodester Toll Tax Management System 1.0 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が My Account ページの First Name フィールドと Last Name フィールドを介して任意のコードを実行できる可能性があります。...

CVE-2026-92214

CVE-2026-92214 affects a2ui-project a2ui versions up to 0.10.7 , specifically the file sanitizer-markdown-renderer-service.ts within the a2a-chat-canvas Angular component. The vulnerability is a Cross-Site Scripting (XSS) flaw in an unknown function of that service. A remote attacker with low pri...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 の PurchaseRequest.do における XSS 脆弱性 情報の説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が発見されました。PurchaseRequest.do の serviceRequestId パラメータを介して XSS が存在します。 著者: Tarantula Team の Concobe - VinCSS Vingroup のメンバー ペイロード...

CVE-2019-12542

CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 中的XSS漏洞（位于SearchN.do） 信息描述：在Zoho ManageEngine ServiceDesk Plus 9.3中发现了一个问题。通过SearchN.do的userConfigID参数存在XSS漏洞。 作者：Tarantula团队 - VinCSS（Vingroup成员）的Concobe Payload（利用载荷）...

CVE-2019-12949

CVE-2019-12949 クロスサイトスクリプティング脆弱性からリモートコード実行へ - pfSense 2.4.4-p2 および 2.4.4-p3 情報説明: pfSense 2.4.4-p2 および 2.4.4-p3 において、認証された管理者がフィッシングページ上のボタンをクリックするよう騙すことができた場合、攻撃者は dingcommand.php および rrdfetchjson.php を介して任意の実行可能コードをサーバーにアップロードできます。その後、リモート攻撃者はそのサーバー上で root 権限で任意のコマンドを実行できます。 研究者: Enter of The...

Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46069 エクスプロイトタイトル: Vehicle Service Management System - 'Mechanic List' Stored Cross Site Scripting XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 中 参考文献: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss...

CVE-2026-15639

An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker...

CVE-2023-24488

CVE-2023-24488 CVE-2023-24488 向け POC Citrix Gateway オープンリダイレクトとXSS CVE-2023-24488 URLクエリパラメータは、HTTP Locationヘッダーに配置される前に適切にサニタイズされません。攻撃者はこれを悪用して、クリックされると被害者を任意の場所にリダイレクトするリンクを作成できます。別の方法として、攻撃者はLocationヘッダーに改行文字を注入し、HTTPヘッダーを早期に終了させ、XSSペイロードを応答本文に注入することもできます。 インストール要件 root@kitploit: pip3 install...

CVE-2025-65881

CVE-2025-65881 The Project Zoo Management System v1.00 is vulnerable to Cross-site scripting XSS on /zms/classes/Login.php?f=login due to: 1. Invalid Content-type of JSON Responses on /zms/classes/Login.php?f=login 2. Unsanitized User Input in Responses Allowing unauthenticated attackers to injec...

WolfCMS-XSS-POC

WolfCMS-v0.8.3.1 クロスサイトスクリプティングXSS 割り当てCVE番号: CVE-2018-6890...

jira-ssrf

jira-ssrf CVE-2017-9506 Atlassian OAuth プラグインの IconUriServlet は、バージョン 1.3.0 からバージョン 1.9.12 未満、およびバージョン 2.0.0 からバージョン 2.0.4 未満の範囲で、リモート攻撃者がサーバーサイドリクエストフォージェリ SSRF を介して内部ネットワークリソースのコンテンツにアクセスしたり、XSS 攻撃を実行したりすることを可能にします。...