CVE-2026-82024

LearnPress WordPress Plugin before 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers with the Instructor role to inject persistent malicious payloads by submitting unsanitized input into quiz question answer title fields. Attackers can store arbitrary...

CVE-2026-82024 LearnPress WordPress Plugin < 4.4.6 Stored XSS via Quiz Question Answer Titles

LearnPress WordPress Plugin before 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers with the Instructor role to inject persistent malicious payloads by submitting unsanitized input into quiz question answer title fields. Attackers can store arbitrary...

CVE-2023-47437

CVE-2023-47437 Pachno 格納型クロスサイトスクリプティングの脆弱性 https://vulners.com/cve/CVE-2023-47437 説明: Pachnoにおいて、認証された攻撃者が格納型クロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性が確認されました。 脆弱なフォーム: コメント 影響を受けるバージョン: Pachno 1.0.6...

CVE-2026-36669-FengOffice

セキュリティアドバイザリ: CVE-2026-36669 Feng Office Community Edition における認証不要の任意ファイルアップロード Feng Office Community Edition バージョン 3.11.13.11 の ckuploadhandler.php に、認証不要の任意ファイルアップロードの脆弱性が存在します。この欠陥により、リモートの認証されていない攻撃者が、任意のファイル（悪意のある .html や .php スクリプトを含む）を Web...

CVE-2024-37383-exploit

エクスプロイトタイトル: CVE-2024-37383 保存型XSS に対するRoundcubeメールサーバーエクスプロイト Google Dork: エクスプロイト作成者: AmirZargham ベンダーホームページ: Roundcube - フリーでオープンソースのWebメールソフトウェア ソフトウェアリンク: リリース · roundcube/roundcubemail バージョン: 1.5.6より前、または1.6から1.6.6のRoundcubeクライアントバージョン テスト環境: Firefox, Chrome CVE: CVE-2024-37383 CWE: CWE-79...

CVE-2026-85303

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Magepeople inc. Booking and Rental Manager allows Stored XSS. This issue affects Booking and Rental Manager: from n/a through 2.7.7...

CVE-2025-51859

CVE-2025-51859 脆弱性の説明 Chaindesk...

CVE-2022-28598

ERPNext - 12.29.0 在 ERPNext 12.29.0 的“我的设置”（My Setting）页面中，“lastknownversion”字段存在存储型跨站脚本（XSS）漏洞。远程攻击者可通过构造站点名称，并向 '/deskForm/User/Authenticated User' 发送经过身份验证的 POST HTTP 请求，从而注入任意 Web 脚本或 HTML，并将脚本注入“lastknownversion”字段中，之后我们可通过点击“pdf”视图表单查看该脚本。 此漏洞特指“我的设置”（My...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — OpenKM v6.3.12 中的存储型 XSS 漏洞 由Dharmendra Kumar 发现并报告 — 安全研究员 网络安全 | 渗透测试 | 漏洞研究 | 负责任披露 📌 目录 概述 CVE 详情 受影响的产品 漏洞描述 根本原因分析 影响与风险评估 概念验证 PoC 修复建议与推荐措施 披露时间线 参考资料 关于研究员...

EUVD-2026-70558

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Magepeople inc. Booking and Rental Manager allows Stored XSS. This issue affects Booking and Rental Manager: from n/a through 2.7.7...

CVE-2026-85303

CVE-2026-85303 affects the Booking and Rental Manager WordPress plugin by Magepeople inc. , with a Stored XSS vulnerability present in versions from unspecified through 2.7.7 . The flaw stems from improper neutralization of input during web page generation, allowing an attacker with low privilege...

CVE-2026-85303 WordPress Booking and Rental Manager plugin <= 2.7.7 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Magepeople inc. Booking and Rental Manager allows Stored XSS. This issue affects Booking and Rental Manager: from n/a through 2.7.7...

CVE-2025-44108-SXSS

CVE-2025-44108 - FlatPress CMS 1.3.1 中的存储型跨站脚本（XSS）漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本（XSS）漏洞。拥有管理员权限的攻击者可以向系统注入恶意的 JavaScript 载荷，该载荷会被持久化存储。 当普通用户访问被攻破的页面（例如一篇博客文章）时，注入的载荷会在受害者浏览器中自动执行。 受影响产品 Flatpress 版本： 上传器 - 图库说明文字中，您可以编辑图片的说明文字，注入载荷并保存。当网站访客或管理员访问博客文章时，存储型 XSS 将被触发。 root@kitploit: 1...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS 存储型 XSS v6.7 作者：Sergio 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过向“页面菜单”中的 SEO - Meta 描述注入精心构造的脚本来执行任意代码。 攻击向量： 在“页面 - SEO”的 Meta 描述输入项清理过程中存在漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC（概念验证）： 登录后台后，我们将进入“常规菜单”中的“页面 - SEO”部分。 我们编辑该 SEO 设置，可以看到可以在 Meta 描述字段中注入任意 JavaScript 代码。 XSS...

CVE-2024-41502

CVE-2024-41502 CVE: CVE-2024-41502 软件: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 版本: 20240627-0 漏洞类型: 存储型跨站脚本（XSS） 描述: 在创建或编辑法人或自然人时，通过“Pessoas”部分中的表单字段“Observações”进行存储型XSS注入。之后，只要加载包含该载荷的人员资料，该脚本就会执行。 载荷:...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-HTML注入 + 存储型XSS 经发现，Opensearch 中名为 "reports" 的插件在 2.18.0 版本中存在 HTML 注入漏洞。 该报告功能允许用户在创建新报告定义时，在页眉和页脚中存储 HTML。 以下是一个快速的概念验证（PoC）：我在页眉功能中存储了一个 iframe，它会从我的本地机器加载一个 JavaScript 键盘记录器，用以记录用户输入的按键。 PoC 1. 编辑 keylogger.html 文件，并添加运行 python3 http.server 的本地 IP。 2. 保存...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS 存储型 XSS v.9.2.1 作者：（Sergio） 描述： ConcreteCMS v9.2.1 存在任意文件上传漏洞，该漏洞允许存储型跨站脚本（XSS）。 攻击向量： “Thumbnail”文件上传净化逻辑中存在漏洞，允许您上传包含隐藏 alert 跨站脚本（XSS）的 PDF / SVG / HTML 文件。 POC： 登录面板后，我们将进入“Settings - Tags - Thumbnail off Dashboard Menu”。 以下是 payload： XSS PDF Payload： 这是一个使用 JS2PDFInjector 工具生成的 X...

CVE-2026-14856-TastyIgniter

CVE-2026-14856：TastyIgniter v4.3.0 存储型 XSS 导致账户接管 📌 概述 在 TastyIgniter v4.3.0 的媒体管理器 文件上传功能中发现了一个存储型跨站脚本（XSS）漏洞。由于对上传的 .svg 文件验证与过滤不足，经过身份验证的低权限用户可以上传包含嵌入式 JavaScript 代码的恶意文件。 当管理员查看或预览该上传文件时，载荷会在其会话上下文中执行。通过将此攻击向量与跨站请求伪造（CSRF）相结合，攻击者可以获取管理员的 CSRF 防护令牌，并触发未经授权的管理操作（例如修改账户凭据），最终实现完全的账户接管 。 📊 技术概述...

CVE-2023-26982

CVE-2023-26982 脆弱性の説明: Trudesk v1.2.6 には、Create Ticket 機能の Add Tags パラメータを介して、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者はチケットを作成し、そのチケットのタグを編集して、Add Tags 入力および Create Tag に XSS ペイロードを挿入することで、格納型 XSS を悪用します。保存後、すぐに XSS ペイロードが実行されます。 影響を受けるもの: http://ip:8118/tickets/ID POST...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 存储型跨站脚本（XSS）漏洞 📌 概述 CVE-2025-46173 是 code-projects 开发的 Online Exam Mastering System 1.0 中存在的一个存储型跨站脚本（XSS）漏洞。该漏洞存在于feedback.php 组件中，用户在姓名字段中的输入未经过适当的净化处理，恶意攻击者可借此注入任意 JavaScript。当管理员在管理后台（dash.php）查看该反馈时，载荷会在管理员的浏览器中执行，从而导致会话劫持和潜在的权限提升。 🧠 漏洞详情 漏洞类...