CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Version plugin: 4.4 Tested on: WordPress...

CVE-2019-15120

CVE-2019-15120 用于 Joomla! 上 Kunena 扩展 5.1.14 之前版本的 BBCode XSS 漏洞利用 信息 描述：在 Joomla! 的 Kunena 扩展 5.1.14 之前版本中，任何用户都可以通过在使用 BBCode 支持的任意字段中发送特殊消息来执行存储型 XSS 攻击。因此，该漏洞很容易导致 RCE。 受影响版本：Kunena 扩展 for Joomla! 版本 5.x 至 5.1.14 研究人员：Andrey Skuratov https://github.com/h3llraiser/...

CVE-2021-38603

CVE-2021-38603 每个用户的个人资料编辑页面的信息：字段中存在存储型跨站脚本漏洞。 http:///core/admin/profil.php 漏洞字段： 信息： 一旦插入，XSS可以通过访问该特定用户创建的任何页面/文章触发。...

cve-2023-41564-research

CVE-2023-41564 漏洞概要 CVE-2023-415641 是 Cockpit CMS（module'assets'-extend // 省略 'upload' = functionstring|array $param = 'files', array $meta = , bool $isUpload = true $files = ; if isstring$param && isset$this-app-request-files$param $...

CVE-2022-32074

CVE-2022-32074 for osTicket | 支持工单系统 root@kitploit: 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it 示例：...

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

CSZ CMS 存储型XSS漏洞 v1.3.0 作者：Sergio CVE编号: 2023-41436 漏洞描述: CSZCMS v1.3.0 中存在跨站脚本漏洞，本地攻击者可通过在“页面内容”菜单组件的“附加元标签”参数中注入恶意脚本，从而执行任意代码。 攻击向量: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L CVSS3评分: 5.4 - 中等 漏洞利用证明 POC: 登录后台后，我们进入“通用菜单”下的“页面内容”部分 http://localhost/cszcms/admin/pages 我们编辑 /home...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 保存型クロスサイトスクリプティング XSS Chikitsa Patient Management System バージョン 2.0.0 の複数のページに保存型クロスサイトスクリプティング XSS のインスタンスが存在します。これにより、ユーザーのブラウザで任意の JavaScript が実行され、権限昇格が可能になる可能性があります。 脆弱なページ: /index.php/admin/adduser /index.php/appointment/todos...

CVE-2021-24545

CVE-2021-24545 目前该插件已停止分发，是在该插件中发现的XSS漏洞。 WordPress Plugin HTML Author Bio description XSS 该漏洞是由于 /wp-admin/profile.php 中 description 参数的不当验证引起的。 远程攻击者可以通过发送恶意构造的HTTP请求进行攻击。 安装及运行步骤 1. WordPress 安装 进行安装时，请在 docker-compose.yml 文件中进行端口转发。 root@kitploit: $ docker-compose up 2. WordPress initial &...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping，电子商务购物车 - '地址'中的存储型跨站脚本漏洞 日期 2021-02-11 漏洞利用作者 Anmol K Sachan 厂商主页 https://www.peel.fr/ 软件链接 https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 易受攻击的软件链接...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link ルーター DSL-2730E - 格納型クロスサイトスクリプティング D-Link DSL-2730E CT-20131125 デバイスでは、メンテナンス設定のパスワードページのユーザー名パラメータを介して XSS が可能です。...

CVE-2024-41505

CVE-2024-41505 CVE: CVE-2024-41505 软件: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 版本: 20240627-0 漏洞: 存储型跨站脚本 XSS 描述: 存储型XSS存在于"Pessoas"部分的"Profissão"字段中，当创建或编辑自然人时触发。随后，只要加载包含该有效载荷的人员资料，便会执行。 Payload:...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本漏洞允许本地攻击者通过向“系统与设置”中的“数据对象”的“复数句柄”注入恶意脚本，从而执行任意代码。 攻击向量： 脚本注入——对“系统与设置 - 数据对象”中“复数句柄”输入内容的消毒处理存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时会被执行。 POC： 登录面板后，前往“系统与设置 - 数据对象”部分（位于常规菜单中）。 编辑“实体”字段，填入我们构造的载荷，可以看到我们可以在“复数句柄”字段中注入任意 JavaScript 代码。 XSS...

CVE-2022-24227-updated

CVE-2022-24227 已更新 - BoltWire v8.00 - 存储型跨站脚本攻击 XSS 描述 CVE-2022-24227 已更新 ：在 BoltWire CMS 的 8.00 版本 中，成员注册完成页面的 名 和 姓 字段同样容易受到存储型跨站脚本 XSS 攻击，就像 7.10 版本一样。此类攻击允许执行恶意脚本。 修复建议 对这些字段中的用户输入进行清理。 复现步骤： 1 创建一个新成员。 2 在下一页，系统会要求输入新成员的 名、姓 和 国家。在此，使用以下载荷填写 名： 和 姓：： 名： root@kitploit: alertXSS 姓：...

CVE-2022-41358

漏洞标题：Garage Management System 1.0 - 'categoriesName' - 存储型XSS 漏洞作者：Sam Wallace 软件链接：https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html 版本：1.0 测试环境：Debian 漏洞编号：CVE-2022-41358 概述： Garage Management System 使用客户端验证来防止XSS。...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 存储型跨站脚本漏洞 v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过精心构造的脚本在页面布局中执行任意代码。 攻击向量： 通过利用页面布局中条目过滤机制的漏洞，注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC： 登录面板后，进入“布局 - 页面布局”（管理菜单）。 点击“编辑布局”并添加以下载荷： XSS 载荷： root@kitploit: 下图展示了嵌入的代码如何在主网页中执行载荷。 附加信息： https://zenar.io/...

CVE-2022-28598

ERPNext - 12.29.0 La vulnerabilidad de cross-site scripting XSS almacenado en el campo "lastknownversion" de la página "My Setting" en ERPNext 12.29.0 permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante un nombre de sitio manipulado, enviando una petición HTTP POST...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 软件： Jetimob Plataforma Imobiliaria CRM/ERP/CMS 版本： 20240627-0 漏洞类型： 存储型跨站脚本（XSS） 描述： 整个应用程序中使用的“Busca”（搜索）功能包含一个可保存的筛选器选项——保存时有一个“Título”表单字段，允许注入 JavaScript 代码，并将代码存储到应用程序中。当筛选器被创建，或点击删除该筛选器时（出现包含有效负载的删除确认窗口），该代码便会执行。 有效负载：...

Stored-xss

Stored-xss CVE-2023-41575 - 存储型XSS...

CVE-2025-34157

Coolify 删除流程中的存储型 XSS（CVE-2025-34157） 受影响版本： Coolify ≤ v4.0.0-beta.420.6 修复版本： v4.0.0-beta.420.7 严重性： 严重（9.4） CVSS 4.0 向量： CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE： CWE-79（跨站脚本），CWE-20（输入验证不当） 摘要 项目删除流程中的存储型 XSS 允许攻击者在管理员尝试删除由低权限用户创建的项目时，在管理员的浏览器中执行攻击者控制的 JavaScript。这可能...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0 中存在存储型跨站脚本（XSS）漏洞，原因在于文件上传字段（eventimg、seatmaps）和座位号配置（numbernewX in pjActionCreate）中的输入未经过滤。攻击者可以注入持久性 JavaScript，导致钓鱼攻击、恶意软件注入和会话劫持。 易受攻击的参数：eventimg 和 seatmaps的文件名 影响： 存储型XSS比反射型XSS更为严重，因为它会影响所有访问注入内容的用户。它可能被用于持久性钓鱼攻击、会话窃取，或向大量用户注入恶意软件。 利用 -...