CVE-2025-56515

CVE-2025-56515 Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性 CVE-2025-56515: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性 脆弱性概要 CVE ID : CVE-2025-56515 脆弱性タイプ : クロスサイトスクリプティング（XSS） 攻撃タイプ : リモート 影響 : コード実行 影響を受ける製品 : Fioraチャットアプリケーション（バージョン1.0.0） ベンダー : suisuijiang 発見者 : Kaio Mendonça Pereira ベンダー確...

CVE-2025-63708

CVE-2025-63708 CVE ID: CVE-2025-63708 Assigned: 11-12-2025 Problem Type: CWE-79 クロスサイトスクリプティング Affected Product: “AI Font Matcher” 2025-10-10投稿, nid=18425 Product page: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html Discovery date:...

CVE-2026-92385

A Cross-Site Scripting (XSS) vulnerability exists in SourceCodester Online Food Ordering System version 1.0 , specifically in the file /admin/update_category.php (component: Category Update). The affected function is not publicly identified. An attacker with high privileges (i.e., an authenticate...

CVE-2025-70899

このリポジトリには、PHPgurukul Online Course Registration System におけるCSRF保護の欠如の脆弱性を示すProof of Conceptが含まれています。 📄 完全なPoCはこちらをご覧ください： MissingCSRFprotectionpoc.md...

Trickster-HTB

Trickster Exploitation Report Tricksterについて Tricksterは中程度の難易度を持つLinuxマシンで、複数のサービスにわたって複数の脆弱性が存在します。このレポートでは、これらの脆弱性を悪用してシステム全体を侵害するまでの過程を説明します。 攻撃手順 1. PrestaShopの悪用（CVE-2024-34716） オープンソースのeコマースプラットフォームであるPrestaShopは、customer-thread機能フラグが有効な場合、XSS攻撃に対して脆弱です。...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203 と CVE-2023-24204 はじめに 進化し続けるサイバーセキュリティの世界において、Webアプリケーションは依然として攻撃者の主な標的であり、脆弱性を悪用しようとしています。近年、SourceCodester Simple Customer Relationship Management CRM System v1.0 で 2 つの深刻な脆弱性、CVE-2023-24203 と CVE-2023-24204 が発見されました。これらの脆弱性は、クロスサイトスクリプティング XSS および SQL...

Apache HTTP Server <=2.4.39 - HTML Injection/Partial Cross-Site Scripting

Apache HTTP Server versions 2.4.0 through 2.4.39 are vulnerable to a limited cross-site scripting issue affecting the modproxy error page. An attacker could cause the link on the error page to be malformed and instead point to a page of their choice. This would only be exploitable where a server...

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...

rConfig 3.9.4 - Cross-Site Scripting

The rConfig 3.9.4 is vulnerable to cross-site scripting. The devicemgmnt.php file improperly validates the request coming from the user input. Due to this flaw, An attacker can exploit this vulnerability by crafting arbitrary javascript in deviceId GET parameter of devicemgmnt.php resulting in...

OpenEMR < 7.0.1 - Cross-Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to 7.0.1. id: CVE-2023-2948 info: name: OpenEMR 7.0.1 - Cross-Site Scripting author: ritikchaddha,princechaddha severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr...

Nagios XI 5.7.5 - Cross-Site Scripting

Nagios XI 5.7.5 contains a cross-site scripting vulnerability in the file /usr/local/nagiosxi/html/admin/sshterm.php, due to improper sanitization of user-controlled input. A maliciously crafted URL, when clicked by an admin user, can be used to steal session cookies, or it can be chained with th...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 在 SourceCodester Simple Cold Storage Management System 1.0 中发现了一个漏洞，并将其归类为存在问题。受此问题影响的是文件 /csms/admin/?page=user/list 中的某个未知功能，该文件属于组件“创建用户处理程序”。对参数“名字/姓氏”的操作会导致跨站脚本攻击。该攻击可以远程发起。该漏洞利用已被公开披露，可能被使用。VDB-211046 是为此漏洞分配的标识符。...

CVE-2025-60654

CVE-2025-60654 - 広告説明文における格納型クロスサイトスクリプティング XSS | ---|--- 研究者| DotAdrien 深刻度| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ソフトウェア| Script Pag 説明...

CVE-2025-57926

Sink: WordPress Coreの仕組みによると、投稿コンテンツではXSSが防止されていますが、このプラグインではコンテンツがエンコードされ、レンダリング時にデコードされるため、意図せずXSSの脆弱性が生じます。 PoC: base64でエンコードされたペイロード は PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg== です。...

osticket-stored-xss-security-assessment

CVE-2026-36214 - Bootstrap Tooltip を介した osTicket の保存型XSS コンサルタント形式のサイバーセキュリティレポート osTicket の保存型クロスサイトスクリプティングに関するプロフェッショナルな脆弱性評価レポート。ビジネスへの影響、是正措置、緩和戦略を含みます。 📍 レポート概要...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 任意のプラグインインストールに対する認可の欠如 説明 WordPress用のZita Site Builderプラグインは、バージョン1.0.2まで（1.0.2を含む）において、一部の関数に機能の認可チェックが欠如しているため、機能への不正アクセスに対して脆弱です。これにより、認証されていない攻撃者が任意のプラグインをインストールおよび有効化することが可能になります。 詳細 タイプ : plugin スラッグ : ai-site-builder 影響を受けるバージョン : 1.0.2 CVSSスコア :...

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 エクスプロイトタイトル: Vehicle Service Management System - 'MyAccount' 格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 参考情報: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 root@kitploit: Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References...

CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity プラグイン = 1.2 の CSRF 🛡️ 脆弱性の概要 WordPress 用の Buddypress Humanity プラグイン（バージョン = 1.2）は、クロスサイトリクエストフォージェリ（CSRF） に対して脆弱です。 この脆弱性により、攻撃者は権限の高いユーザー（例：管理者）に、セキュリティの質問や回答などのプラグイン設定を意図せず変更させ、ユーザー検証ロジックを回避させることができます。 🐞 脆弱性の種類 クロスサイトリクエストフォージェリ（CSRF）...

CVE-2017-0055-PoC

CVE-2017-0055 PoC Microsoft IIS 7.0/7.5/8.0/8.5/10 の /UNCPATH/ クロスサイトスクリプティング 参考: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 基本スコア: 6.1 深刻度: 中 エクスプロイト: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...