CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa 存在存储型跨站脚本漏洞 Bookea-tu-Mesa 容易受到存储型跨站脚本（XSS）漏洞的影响。此缺陷允许攻击者注入恶意脚本，这些脚本会在用户会话的上下文中执行。 复现步骤： 1. 访问 http://localhost/Bookea-tu-Mesa/index.php 2. 在“全名”字段中输入 "" 并提交。 3. 脚本执行，展示了 XSS 漏洞。 漏洞代码： 文件：insertreservation.php 第 11 行：$Fname = mysqlirealescapestring$conex,...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el "Top Directory" del "File Picker Menu". Vectores de Ataque: Scripting: una...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 存储型XSS CVE-2020-28647 在一次近期的Web应用测试中，其中一个在测应用是MOVEit Transfer 2020 Web应用。在执行评估时，发现了一个存储型跨站脚本（XSS）漏洞。本文将介绍发现并利用该漏洞以获得Web应用管理员权限的过程。 在测试应用中多个输入字段的输入验证时，发现一个特定的输入字段在提供某些载荷时会产生意外输出。这个输入字段是上传的文件名。上传具有特定文件名的文件后，发现当尝试下载该文件时，下载按钮不起任何作用。对此行为进行了调查，如下图所示，点击下载按钮时触发了JavaScript错...

CVE-2023-4549

CVE ID : CVE-2023-4549 漏洞类型 : 跨站脚本攻击 XSS 描述 : 适用于 WordPress 的 DoLogin Security 插件在版本 3.6 及之前版本中，由于对 'X-Forwarded-For' 头部的输入清理和输出转义不足，存在存储型跨站脚本漏洞。这使得未认证的攻击者能够在页面中注入任意 web 脚本，当用户访问被注入页面时脚本会执行。 复现步骤 : root@kitploit: 1. 将 JavaScript payload 放在 html.cafe 上。 const url =...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 存储型 XSS v6.7 作者：（Sergio） 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过向“语言菜单”（Languages Menu）中的“前端和后端 - 页面”（Front and back end - Pages）注入特制脚本来执行任意代码。 攻击向量： 脚本注入——“语言 - 前端和后端”（Languages - Front and back end）中“页面”（Pages）条目的净化机制存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时将执行此代码。 POC：...

Typecho-Multiple-Vulnerabilities

Typecho 複数の脆弱性 このリポジトリには以下の脆弱性のエクスプロイトが含まれています: CVE-2024-35538: Typecho v1.3.0 にはクライアントIPスプーフィングの脆弱性が存在し、悪意のある攻撃者がHTTPリクエストの "X-Forwarded-For" または "Client-Ip" ヘッダーの値として任意のIPを指定することで、自身のIPアドレスを偽装することができます。 CVE-2024-35539: Typecho v1.3.0...

CVE-2021-40223

CVE-2021-40223 应用 : Rittal CMC PU III Web management 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 存储型XSS 解决方案 : 更新到软件版本 V3.17.10 或更高版本 摘要 :...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 存储型跨站脚本（XSS）漏洞 📌 概述 CVE-2025-46173 是 code-projects 开发的 Online Exam Mastering System 1.0 中存在的一个存储型跨站脚本（XSS）漏洞。该漏洞存在于feedback.php 组件中，用户在姓名字段中的输入未经过适当的净化处理，恶意攻击者可借此注入任意 JavaScript。当管理员在管理后台（dash.php）查看该反馈时，载荷会在管理员的浏览器中执行，从而导致会话劫持和潜在的权限提升。 🧠 漏洞详情 漏洞类...

CVE-2025-51403

エクスプロイトタイトル: LiveHelperChat =4.61 - 部門割り当てのAlias Nickフィールドを介した保存型クロスサイトスクリプティング XSS 日付: 09/06/2025 エクスプロイト作者: Manojkumar J TheWhiteEvil LinkedIn: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ ベンダーホームページ: https://github.com/LiveHelperChat/livehelperchat/ ソフトウェアリンク:...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

TYPO3 HTML Sanitizer 中的存储型 XSS（利用）（CVE-2023-47125） 描述 DOM 处理指令未正确处理。这允许绕过 typo3/html-sanitizer 的跨站脚本机制。 受影响版本 = 1.0.0, = 2.0.0,...

CVE-2022-35501

CVE-2022-35501 Amasty Blog Pro for Magento 2 中博客文章创建功能存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 和 2.10.4 插件（适用于 Magento 2）的文章创建功能允许在 title 字段中注入 JavaScript 代码，通过复制文章功能导致针对管理面板用户的 XSS 攻击，该功能使用了 data.title 字段并执行了 JavaScript 代码。 受影响端点（上述参数的注入点）： POST /admin/amastyblog/posts/save/key/somekey/ 受影响版本...

CVE-2025-44998

CVE-2025-44998 摘要 在 TinyFileManager v2.4.7 的 /tinyfilemanager.php 组件中存在一个存储型跨站脚本（XSS）漏洞，攻击者可通过向 js-theme-3 参数注入特制有效载荷来执行任意 JavaScript 或 HTML。 PoC 要检查漏洞，请进入设置页面（网址：http://localhost/index.php?p=&settings=1）。 发送请求时，将 js-theme-3 参数的值修改为以下有效载荷：light“nav+a=” 注入的脚本随后将执行，并可在整个页面（包括登录界面）中运行。 影响 用作会话 ID 的...

CVE-2025-44108-SXSS

CVE-2025-44108 - FlatPress CMS 1.3.1 中的存储型跨站脚本（XSS）漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本（XSS）漏洞。拥有管理员权限的攻击者可以向系统注入恶意的 JavaScript 载荷，该载荷会被持久化存储。 当普通用户访问被攻破的页面（例如一篇博客文章）时，注入的载荷会在受害者浏览器中自动执行。 受影响产品 Flatpress 版本： 上传器 - 图库说明文字中，您可以编辑图片的说明文字，注入载荷并保存。当网站访客或管理员访问博客文章时，存储型 XSS 将被触发。 root@kitploit: 1...

ThingsBoard-IoT-Platform-CVE-2024-55466

使用存储型XSS进行Thingsboard权限提升 在探索物联网技术时，我发现Thingsboard应用程序中存在一个漏洞，该漏洞为权限提升提供了途径。 Thingsboard是一个开源应用程序，允许对物联网服务和部署进行设备管理、数据收集、处理和可视化。此外，单个Thingsboard实例（由租户管理员管理）可以为多个组织提供服务，每个组织都有各自的公司管理员。 在探索其功能时，我注意到“Image Gallery”（图片库）视图中有一个文件上传功能。不幸的是，该功能存在存储型跨站脚本漏洞，攻击者可以通过窃取身份验证令牌来提升权限。...

CVE-2024-37383-exploit

漏洞标题： Roundcube 邮件服务器 CVE-2024-37383 漏洞利用（存储型 XSS） Google Dork： 漏洞作者：AmirZargham 厂商主页： Roundcube - 免费开源 Webmail 软件 软件链接： Releases · roundcube/roundcubemail 版本：Roundcube 客户端版本低于 1.5.6，或为 1.6 至 1.6.6。 测试环境：Firefox、Chrome CVE：CVE-2024-37383 CWE：CWE-79 平台：多平台 类型：Web 应用 描述： CVE-2024-37383 漏洞存在于...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS 存储型 XSS v.9.2.1 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本（XSS）漏洞允许本地攻击者通过向页面设置（Page Settings）中的 SEO - Extra 注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“SEO”中的“Header Extra Content”（标头额外内容）条目在清理（sanitization）方面存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入“页面设置 - SEO”（Page Settings - SEO）。 XSS...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X は、Syllabus モジュールのファイルアップロード機能を介した Stored Cross-Site Scripting XSS に対して脆弱です。 ベンダー: https://github.com/changeweb/Unifiedtransform PoC ステップ 1: アプリケーションにログインし、Academic モジュールに移動します。 ステップ 2: Academic モジュールから、セッション、学期、クラス、コースをランダムなデータで作成します。 ステップ 3: Syllabus...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker Vulnerabilidades solo para educación: @ryancooley @velkymx @nolanpro @caleeli instala ProcessMaker 4 Core Docker Instance desde este repositorio: https://github.com/ProcessMaker/pm4core-docker esta es la última versión de pm docker PMVERSION=4.1.21, la...

Grassmarlin-CVE-2026-6807-XXE-POC

Este es un código de prueba de concepto funcional basado en la divulgación de CISA de una vulnerabilidad reportada en Grassmarlin publicada el 28/04/2026. Al examinar el código de Grassmarlin, determiné que los parámetros probablemente vulnerables estaban relacionados con los archivos XML ingerid...