EUVD-2026-85807

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.26 does not sanitise and escape one of its campaign configuration fields when a certain feature is enabled, which allows users with the Contributor role and above to perform Stored Cross-Site Scripting attacks that execute in the session ...

CVE-2026-89005

The WPeMatico RSS Feed Fetcher WordPress plugin (versions before 2.8.26 ) is vulnerable to a Stored Cross-Site Scripting (XSS) attack. The root cause is the failure to properly sanitise and escape one of the campaign configuration fields when a specific feature is active. This allows users with t...

CVE-2026-89005 WPeMatico RSS Feed Fetcher < 2.8.26 - Contributor+ Stored XSS via Word to Category

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.26 does not sanitise and escape one of its campaign configuration fields when a certain feature is enabled, which allows users with the Contributor role and above to perform Stored Cross-Site Scripting attacks that execute in the session ...

EUVD-2026-85805

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.26 does not sanitize and escape content it retrieves from a user-supplied source before rendering it, which could allow users such as contributors to perform Stored Cross-Site Scripting attacks against higher-privileged users who review t...

CVE-2026-89002

The WPeMatico RSS Feed Fetcher WordPress plugin, in versions before 2.8.26 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is a failure to properly sanitize and escape content retrieved from user-supplied sources before rendering it. This flaw allows users with lower privile...

CVE-2026-89002 WPeMatico RSS Feed Fetcher < 2.8.26 - Contributor+ Stored XSS via Campaign Item Preview

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.26 does not sanitize and escape content it retrieves from a user-supplied source before rendering it, which could allow users such as contributors to perform Stored Cross-Site Scripting attacks against higher-privileged users who review t...

CVE-2025-50754-PoC

CVE-2025-50754 存储型XSS导致PHP CMS平台远程代码执行 摘要 某基于PHP的CMS平台（版本5）的“报告”功能中存在存储型跨站脚本（XSS）漏洞。当管理员查看用户提交的报告时，恶意JavaScript会在管理面板上下文中执行。这使得攻击者能够劫持管理员会话，并利用内置的模板编辑器上传PHP Web Shell，最终在服务器上实现完全远程代码执行（RCE）。 技术细节 漏洞类型： 存储型跨站脚本（XSS） 受影响产品： CMS平台 v5 攻击类型： 远程 影响： 远程代码执行（RCE）：是 信息泄露：是 攻击向量（抽象描述）...

sudowp-clickfunnels-zurich

SudoWP Zurich for ClickFunnels 贡献者： SudoWP, WP Republic 原始作者： Etison, LLC 标签： clickfunnels, security-patch, legacy, landing pages, funnels, sudowp 最低要求： 4.3 测试至： 6.7 稳定版本： 0.1.1 许可证： GPLv2 或更高版本 安全通知 这是遗留 ClickFunnels Classic 插件 v3.1.1 的一个社区维护分支 。原始插件已被弃用，并包含未修复的安全漏洞。 此版本修复了 CVE-2022-4782（存储型 XSS...

CVE-2025-12163

CVE-2025-12163：Omnipress WordPress 插件中的存储型跨站脚本漏洞 目录 概述 漏洞详情 技术分析 攻击向量 修复指南 CVSS 指标 参考资料 安全联系 概述 Omnipress WordPress 插件存储型 XSS 漏洞（CVE-2025-XXXXX） — Omnipress Gutenberg 块插件中存在一个存储型跨站脚本漏洞，允许拥有作者级权限的认证攻击者注入恶意脚本。 在 Omnipress WordPress 插件中发现了一个存储型跨站脚本（XSS）漏洞，允许拥有作者级或更高权限的认证攻击者在页面中注入任意 Web...

CVE-2021-38603

CVE-2021-38603 Una vulnerabilidad de Cross-Site Scripting almacenado está presente en la página de edición de perfil en el campo Información: para cada usuario. http:///core/admin/profil.php Campos Vulnerables: Información: Una vez insertado, el XSS se puede activar visitando cualquier...

CVE-2021-38602

CVE-2021-38602 Una vulnerabilidad de cross site scripting almacenado está presente en la página de edición de artículos de la versión 5.8.7 de PluXML. La entrada del usuario no se sanitiza correctamente en varios campos. Campos vulnerables: Título opcional: Contenido: Una vez insertado, el XSS...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 认证存储型XSS 漏洞标题：Haraj Script 3.7 - 认证存储型XSS 日期：2022-06-13 CVE编号：CVE-2022-31298 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 利用 ： 直接在广告评论区使用js载荷进行利用...

Typecho-Multiple-Vulnerabilities

Múltiples Vulnerabilidades en Typecho Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2024-35538: En Typecho v1.3.0 existe una vulnerabilidad de Suplantación de IP del Cliente, que permite a actores maliciosos falsificar sus direcciones IP especificando una IP...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping，电子商务购物车 - '地址'中的存储型跨站脚本漏洞 日期 2021-02-11 漏洞利用作者 Anmol K Sachan 厂商主页 https://www.peel.fr/ 软件链接 https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 易受攻击的软件链接...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 TastyIgniter v3.0.7 餐厅 CMS 中的存储型 XSS 漏洞 TastyIgniter v3.0.7 餐厅 CMS 中存在一个存储型跨站脚本 XSS 漏洞。位于 /admin/locations/settings 的描述输入字段未正确过滤，允许将任意代码存储在站点内。 受影响组件 URL: /admin/locations/settings 概念验证 POC 向下滚动到 "Descriptions" 输入任意句子和任意代码： "" 保存页面，将会出现一个弹出框，显示句子 All Your...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumen Aviso de Starlabs Producto afectado: Chamilo , -p --port REMOTE PORT -c --comand Banderas para reverse shell -lh/--localhost: IP del atacante -lp/--localtcat listener port...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持的公民安全返回。在所有被劫持者获释并安全回家之前，我们决不罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-4439 漏洞利用：WordPress 核心中的未经过身份验证的存储型跨站脚本漏洞 🔐 CVE 编号： CVE-2024-4439 📝 描述： 在 WordPress Core 6.5.1 及以下版本中发现了一个严重的安全漏洞，编号为 CVE-2024-4439。该漏洞是一个存储型跨站脚本 XSS...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Título del Exploit: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Fecha: 2022-06-09 Autor del Exploit: Hamdi Sevben Página del Vendedor:...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La vulnerabilidad existe en el componente Project Selector, donde los nombres de proyecto devueltos a través de una solicitud AJAX se insertan en la págin...