1214977 matches found
CVE-2023-32961
CVE-2023-32961 このリポジトリは、WordPress ZotpressプラグインにおけるXSS脆弱性に関するものです。 コンポーネントの詳細 コンポーネント名 Zotpress 脆弱性のあるバージョン ≤ 7.3.3 コンポーネントスラッグ zotpress コンポーネントリンク https://wordpress.org/plugins/zotpress/ 前提条件 認証なし 脆弱性の詳細 簡単な説明 zotpress/lib/admin/admin.accounts.oauth.php 内の getrequesttoken 関数は、XSS攻撃に対して脆弱です。...
CVE-2023-29439
CVE-2023-29439 このリポジトリは、WordPress Foogallery プラグインの XSS 脆弱性に関するものです。 脆弱性の詳細 説明 Foogallery 2.2.35 以前では、foogallery/includes/admin/class-gallery-attachment-modal.php 内の foogalleryimageeditormodal 関数が XSS 攻撃に対して脆弱です。 前提条件 認証なし 概念実証 PoC 1. Foogallery 設定 → 管理 → 詳細添付ファイルモーダルを有効にする 2...
CVE-2024-40509
CVE-2024-40509 openPetra v.2023.02 の serverMFinDev.asmx 関数におけるクロスサイトスクリプティングの脆弱性 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMFinDev.asmx 関数における XSS を悪用することで、認証済みユーザーのクッキーを盗み出すことができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 作者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40509 CVE リンク :...
CVE-2024-40508
CVE-2024-40508 openPetra v.2023.02 の serverMConference.asmx 関数におけるクロスサイトスクリプティングの脆弱性 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMConference.asmx 関数を介した XSS を悪用することで、認証済みユーザーからクッキーを盗むことができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 発見者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40508 CVE...
CVE-2024-40506
CVE-2024-40506 openPetra v.2023.02 の serverMHospitality.asmx 関数におけるクロスサイトスクリプティングの脆弱性 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMHospitality.asmx 関数のXSSを悪用して、認証済みユーザーからクッキーを盗むことができます。 脆弱性のある製品バージョン : openPetra v.2023.02 CVE 作成者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40506 CVE リンク :...
CVE-2024-40510
CVE-2024-40510 openPetra v.2023.02 の serverMCommon.asmx 関数におけるクロスサイトスクリプティングの脆弱性 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMCommon.asmx 関数の XSS を悪用して、認証されたユーザーの Cookie を窃取することができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 作成者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40510 CVE リンク :...
CVE-2024-21338-1
CVE-2024-21338 このPoCはXSS PWN-Dayコンテストのために開発されました。 https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...
CVE-2024-34958
CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...
Wordpress_xss-CVE-2022-29455
このリポジトリには README がありません。...
CVE-2025-57310
CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への細工された POST リクエストを介したクロスサイトリクエストフォージェリ CSRF の脆弱性が存在し、攻撃者による任意のコード実行を可能にします。 CWE CWE-352: クロスサイトリクエストフォージェリ CSRF CVSS v3.1 基本スコア: 8.8 高 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 概要...
gud425.github.io
このリポジトリには README がありません。...
Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46073 エクスプロイトタイトル: Vehicle Service Management System - ユーザーリストにおける格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...
EUVD-2026-80117
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in the context of a targeted user's session due to...
CVE-2026-19619
CVE-2026-19619 affects GitLab CE/EE versions 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2. The vulnerability is a cross-site scripting (XSS) flaw caused by improper sanitization of pasted HTML content in the Content Editor . Under certain conditions, an unauthenticated attacker ...
CVE-2026-78252
GitLab CE/EE versions from 15.3 before 19.1.8 , 19.2 before 19.2.6 , and 19.3 before 19.3.2 are affected by improper sanitization of user-controlled data in the Markdown JSON table renderer . Under certain conditions, an authenticated user could induce a targeted user to perform unintended state-...
CVE-2026-78252 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an authenticated user could have induced a targeted user to perform unintended state-changing HTTP requests due to improper...
Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46071 エクスプロイトタイトル: Vehicle Service Management System - 「カテゴリ一覧」保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...
CVE-2026-86444
The LearnPress WordPress plugin before 4.4.7 does not escape a user supplied value before using it in an HTML attribute on a public page, allowing unauthenticated attackers to execute arbitrary JavaScript in the browser of anyone who opens a crafted link, including a logged in administrator. Only...
CVE-2023-0214
SWG 漏洞利用生成器 root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 由 0PTS 制作 Skyhigh Secure Web Gateway（原 McAfee Web Gateway）中 HTTP Response Splitting...