CVE-2024-33298

CVE-2024-33298 Stored Cross Site Scripting vulnerability in Microweber = 2.0.9 Summary : A Stored Cross Site Scripting vulnerability in Microweber v.2.0.9 allows a remote attacker to execute arbitrary code via the create new backup function in the endpoint /admin/module/view?type=adminbackup...

CVE-2025-60656

CVE-2025-60656 - Gespeichertes Cross-Site Scripting XSS auf der Startseite | ---|--- Forscher| DotAdrien Schweregrad| 8.5 HOCH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C:C/H:I/L:A:N Software| Script Pag Beschreibung...

Grassmarlin-CVE-2026-6807-XXE-POC

这是基于 CISA 于 2026 年 4 月 28 日披露的 Grassmarlin 中一个已报告漏洞的功能性概念验证代码。 查看 Grassmarlin 的代码后，我确定可能的脆弱参数与打开已保存会话时摄入的 XML 文件有关。通过构造恶意请求，我发现可以在 Grassmarlin 的消息控制台中诱发一个错误。该错误的原因和内容已从 Grassmarlin 的所有日志和输出中适当剥离。 然而，通过引用 DTD 中的外部主机，可以实现任意文件的 OOB 外泄。确实存在一些限制：系统上不能使用较新版本的 Java，这意味着 Grassmarlin 必须使用安装程序中捆绑的 Java...

MAL-003

MAL-003: Groovy-Sicherheitsumgehung und gespeichertes XSS in Apache OfBiz In Apache OfBiz = 18.12.05 wurden eine Groovy-RCE-Schwachstelle und eine XSS-Schwachstelle identifiziert. Warum keine CVE? Apache OfBiz vergibt keine CVEs für „Angriffe nach der Authentifizierung, die mit Demo-Anmeldedaten,...

CVE-2025-51859

CVE-2025-51859 भेद्यता विवरण Chaindesk, एक वेब एप्लिकेशन जो AI एजेंट बनाने के लिए उपयोग होता है, अपने एजेंट चैट घटक में Stored Cross-Site Scripting XSS भेद्यता से ग्रस्त है। एक हमलावर एक AI एजेंट तैयार करके मनमाना क्लाइंट-साइड स्क्रिप्ट निष्पादन प्राप्त कर सकता है, जिसका सिस्टम प्रॉम्प्ट अंतर्निह...

CVE-2020-10128

CVE-2020-10128 - Le produit SearchBlox avant V-9.2.1 est vulnérable au Cross-Site Scripting stocké Description du produit : SearchBlox simplifie la recherche en entreprise pour les organisations complexes. Les outils intuitifs et intelligents de SearchBlox offrent une configuration prête à...

CVE-2026-27621

CVE-2026-27621：TypiCMS Core 存在存储型跨站脚本攻击（XSS），通过 SVG 文件上传 概述...

CVE-2025-61183

CVE-2025-61183 通过不安全的 SVG 处理在用户头像上传中实现存储型 XSS 概述 在 vaahcms 中发现了一个存储型跨站脚本（XSS）漏洞，具体存在于 MediaController.php 中的文件上传逻辑与 UserBase.php 中的 storeAvatar 方法之间的交互中，允许低权限的注册用户上传包含嵌入式 JavaScript 的恶意 SVG 文件。该漏洞源于文件存储发生在内容或 MIME 类型验证 之前 ，导致恶意文件留在服务器上可预测且可公开访问的路径中。 该漏洞源于 MediaController.php 中的 upload 方法 $path =...

thingsboard

Open-source IoT platform for data collection, processing, visualization, and device management. 💡 Get started • 🌐 Website • 📚 Documentation • 📔 Blog • 🔗 LinkedIn 🚀 Installation options Install ThingsBoard on-premises or use ThingsBoard Cloud. 💡 Getting started with ThingsBoard Check out our Getti...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Gespeichertes Cross-Site-Scripting XSS im Perfex-CRM-Chatbot ⚠️ Sicherheitshinweis Eine kritische Schwachstelle für gespeichertes Cross-Site-Scripting in der Chatbot-Funktion von Perfex CRM 📋 Übersicht Eine Schwachstelle für gespeichertes Cross-Site-Scripting XSS in...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: XSS Armazenado para Tomada de Conta no TastyIgniter v4.3.0 📌 Resumo Uma vulnerabilidade de Cross-Site Scripting XSS Armazenado foi identificada na funcionalidade de upload de arquivos do Gerenciador de Mídia no TastyIgniter v4.3.0. Devido à validação e sanitização insuficientes de...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ CVE-2024-4439...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : 在线医生预约系统中的多个存储型XSS漏洞 在线医生预约系统V1.0中存在多个经身份验证的存储型跨站脚本漏洞 软件链接：https://www.sourcecodester.com/download-code?nid=14663&title=Online+Doctor+Appointment+System+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25791...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 社区版之前版本存在存储型跨站脚本 产品描述： Artica Tech 提供了一款强大但易于使用的解决方案，这通常是大型和跨国公司的专属。起价仅 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中不断发展，帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。 描述： Artica Proxy 4.28.030418 社区版之前版本存在跨站脚本漏洞，涉及输入字段：服务器域名、您的电子邮件地址、组名称、MySQL 服务器、数据库、MySQL...

CVE-2021-46072

CVE-2021-46072 Exploit शीर्षक: Vehicle Service Management System - 'सर्विस लिस्ट' स्टोर्ड क्रॉस साइट स्क्रिप्टिंग XSS Exploit लेखक: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 मध्यम संदर्भ: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

CVE-2021-46073

CVE-2021-46073 शोषण शीर्षक: Vehicle Service Management System - 'User List' Stored Cross Site Scripting XSS शोषण लेखक: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM संदर्भ: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2021-46074

CVE-2021-46074 शोषण शीर्षक: Vehicle Service Management System - 'Settings' Stored Cross Site Scripting XSS शोषण लेखक: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIUM सन्दर्भ: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F Switch - Хранимая межсайтовая скриптовая уязвимость XSS CVE-2025-25612 FS Inc S3150-8T2F до версии S3150-8T2F2.2.0D135103 уязвим для межсайтового скриптинга XSS в функциональности конфигурации временных диапазонов административного интерфейса. Злоумышленник может...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 认证存储型XSS Support Board 3.3.4 版本中存在通过 Notes 参数导致的认证存储型跨站脚本（XSS）漏洞。 跨站脚本漏洞的影响因 Web 应用不同而异，范围从会话劫持到凭证窃取及其他安全漏洞。通过利用跨站脚本漏洞，攻击者可以冒充合法用户并接管其账户。如果受害用户拥有管理员权限，根据账户及 Web 应用的权限，可能导致严重损害，例如修改代码或数据库以进一步削弱 Web 应用的安全性。 要利用此漏洞，您需要拥有代理或管理员级别的访问权限。 添加笔记功能 要利用此参数，我们需要进入聊天，点击笔记右侧的...