128 matches found
CVE-2026-52774-YESWIKI-XSS
CVE-2026-52774-YESWIKI-XSS CVE-2026-52774 は、YesWiki の Bazar ウィジェットハンドラーにおける反射型 XSS の脆弱性です。NoSuchPage/widget エンドポイントのクエリパラメータは、striptags を使用して不十分にサニタイズされており、二重引用符をエスケープしません。これにより、攻撃者は HTML 属性から抜け出し、onmouseover などの JavaScript イベントハンドラを data-iframeUrl 属性に注入することができます。 この脆弱性は、バージョン 4.6.6 で WidgetHandl...
django-vulnerability-CVE-2025-32873
Djangoのstriptagsに関するセキュリティ問題 要件 Django 5.2 Django Rate Limit pip install django-ratelimit...
CVE-2022-44276-PoC
CVE-2022-44276-PoC Responsive Filemanager をアップロードすることはできません。しかし、少しトリックを使うことができます: 関数 getextensionfrommime はファイルの最初の数文字に基づいて動作します。そのため、ペイロードの先頭に数文字の 'a' を置くと、txt タイプとして検出されます。 悪用方法 1. burp suiteでアップロードリクエストをインターセプトする 2. ファイル名を shell.php にアクセスする...
CVE-2026-64638
XSS2Shell アラートPoC CVE-2026-64638 WordPress 事前認証リフレクション型XSSの概念実証 WordPress Core の CVE-2026-64638 XSS2Shell パーサー差分XSSに対する単一ファイルのHTML概念実証です。細工されたログインリクエストを介して、WordPress オリジン上で認証なしの JavaScript 実行を実証します。 脆弱性情報 CVE : CVE-2026-64638 XSS2Shell 種別 : 事前認証リフレクション型XSS（パーサー差分: striptags vs wpksespost） 昇格 : RC...
CVE-2026-64638
CVE-2026-64638 — XSS2Shell:WordPress ログインページの事前認証 XSS → サーバー RCE HackSpeak 配布ミラー。このリポジトリは WordSec が公開した XSS2Shell 教育用 PoCCVE-2026-64638の配布ミラーであり 、コードはアップストリームと同一です。アップストリームは MIT License、Copyright c 2026 WordSec 。 ⚠️ セキュリティ研究および認可されたテストのみを目的としています 。自分が所有しているか、書面による承認を得て評価を行う WordPress...
cve-2026-64638-banner-poc
CVE-2026-64638 — ユニバーサルバナーのPoC WordPressの CVE-2026-64638 （wp-login.php における反射型HTMLインジェクション、striptags とKSESパーサーの差分）に対する、単一ファイル・依存関係なしのPoCジェネレーターです。自己送信型のトリガーページを生成します。被害者がファイルを開くと、ページはサイレントにインジェクションペイロードをPOSTし、被害者はバナーが描画されたターゲットのログインページに直接誘導されます。操作は不要で、ターゲット側でのJavaScriptも不要です。 認可されたセキュリティテスト専用です。...
CVE-2026-76569
Phoca Download の検索GETパラメータを介したReflected XSS Phoca Download ≤ 6.1.4 — 認証済み攻撃者が細工した検索URLを介してユーザーコントロールパネルで任意のJavaScriptを実行 概要 Joomla用のPhoca Download（comphocadownload）には、ユーザーコントロールパネルのファイル検索機能にReflected Cross-Site Scripting（XSS）の脆弱性が存在します。search...
CVE-2026-100673
The Grav Data Manager plugin getgrav/grav-plugin-datamanager versions 1.0.1 through 1.4.4 render stored data entries in the item-detail view admin/templates/partials/item.html.twig without escaping, applying Twig's raw filter — in some cases after a striptags'' call that PHP's striptags bypasses ...
CVE-2026-100673 Grav Data Manager before 1.4.5 Stored XSS via item-detail view
The Grav Data Manager plugin getgrav/grav-plugin-datamanager versions 1.0.1 through 1.4.4 render stored data entries in the item-detail view admin/templates/partials/item.html.twig without escaping, applying Twig's raw filter — in some cases after a striptags'' call that PHP's striptags bypasses ...
CVE-2026-54644
CubeCart is an ecommerce software solution. Prior to 6.7.5, the errorMessage method in classes/gui.class.php uses striptags to permit anchor elements in error, information, and warning messages while retaining unsafe href values and onclick event handlers. Attacker-controlled search or input data...
Astra Linux – Vulnerability in Python-Django
A issue was discovered in Django 5.1 before 5.1.4, 5.0 before 5.0.10, and 4.2 before 4.2.17. The striptags method and the striptags template filter are vulnerable to a potential denial-of-service attack due to certain inputs containing large sequences of nested incomplete HTML entities...
WordPress WP-Stats 2.5.6 Cross Site Scripting
WordPress WP-Stats plugin versions 2.5.6 and below suffer from a persistent cross site scripting vulnerability. https://packetstorm.news/download/231119...
CVE-2026-52774
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. Because striptags does not escape double quotes, an attacker can break out of the attribute value, inject an event handler such ...
CVE-2026-52774
YesWiki (a PHP wiki system) is vulnerable to reflected XSS (CWE-79) in its Bazar widget handler prior to version 4.6.6. The id GET parameter is reflected into the data-formid and data-iframeUrl HTML attributes using only strip_tags(), which does not escape double quotes. An unauthenticated attack...
EUVD-2026-71806
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. Because striptags does not escape double quotes, an attacker can break out of the attribute value, inject an event handler such ...
CubeCart 6.7.4 Cross Site Scripting
CubeCart version 6.7.4 suffers from multiple cross site scripting vulnerabilities. Exploit Title: CubeCart 6.7.4 - Cross-Site Scripting Attribute Injection in gui.class.php Date: 2026-06-08 Exploit Author: Mikail Kocadağ MKLKCDG Vendor Homepage: https://www.cubecart.com/ Software Link:...
CubeCart 6.7.4 - Cross-Site Scripting
Exploit Title: CubeCart 6.7.4 - Cross-Site Scripting Attribute Injection in gui.class.php Date: 2026-06-08 Exploit Author: Mikail Kocadağ MKLKCDG Vendor Homepage: https://www.cubecart.com/ Software Link: https://github.com/cubecart/v6 Vulnerable Version: 6.7.4 Fixed Version: 6.7.5 CVE:...
GHSA-5CWR-5JXG-PCF6 Winter: Stored XSS through cached Brand Settings and Editor Settings custom styles
Impact Users with the backend.managebranding "Customize the back-end" or backend.manageeditor "Manage global code editor preferences" permission can provide custom CSS through Settings → Customize Backend → Styles or Settings → Editor Settings → Markup Styles that is compiled through the LESS CSS...
