CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager をアップロードすることはできません。しかし、少しトリックを使うことができます: 関数 はファイルの最初の数文字に基づいて動作します。そのため、ペイロードの先頭に数文字の 'a' を置くと、 タイプとして検出されます。...

CVE-2026-64638

XSS2Shell Alert PoC CVE-2026-64638 WordPress 사전 인증 반사형 XSS 개념 증명 WordPress 코어의 CVE-2026-64638XSS2Shell 파서 차등 XSS에 대한 단일 파일 HTML 개념 증명입니다. 조작된 로그인 요청을 통해 WordPress 오리진에서 인증되지 않은 JavaScript 실행을 시연합니다. 취약점 정보 CVE : CVE-2026-64638 XSS2Shell 유형 : 사전 인증 반사형 XSS파서 차등: striptags 대 wpksespost 권한 상승 : RCE로...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell:WordPress 로그인 페이지 사전 인증 XSS → 서버 RCE HackSpeak 배포 미러. 본 저장소는 WordSec이 공개한 XSS2Shell 교육용 PoCCVE-2026-64638의 배포 미러입니다 , 코드는 업스트림과 동일합니다. 업스트림은 MIT License, Copyright c 2026 WordSec 입니다. ⚠️ 보안 연구 및 승인된 테스트 전용입니다 , 본인이 소유했거나 서면 승인을 받아 평가하는 WordPress 사이트에서만 실행하세요. PoC는 임시 게시물...

CVE-2026-54644

CubeCart is an ecommerce software solution. Prior to 6.7.5, the errorMessage method in classes/gui.class.php uses striptags to permit anchor elements in error, information, and warning messages while retaining unsafe href values and onclick event handlers. Attacker-controlled search or input data...

cve-2026-64638-banner-poc

CVE-2026-64638 — 범용 배너 PoC WordPress CVE-2026-64638 의 wp-login.phpstriptags vs. KSES 파서 차이에 대한 반사형 HTML 삽입을 위한 단일 파일, 무의존성 PoC 생성기입니다. 자동 제출 트리거 페이지를 생성합니다. 피해자가 파일을 열면 페이지가 조용히 삽입 페이로드를 POST하고, 피해자는 배너가 렌더링된 대상 로그인 페이지로 직접 이동합니다. 상호작용도, 대상 측 JavaScript도 필요 없습니다. 공인된 보안 테스트 전용입니다. 소유한 시스템 또는 명시적으...

CVE-2026-76569

Phoca Download의 검색 GET 매개변수를 통한 반사형 XSS Phoca Download ≤ 6.1.4 — 인증된 공격자가 사용자 제어판의 조작된 검색 URL을 통해 임의 JavaScript 실행 요약 Joomla용 Phoca Downloadcomphocadownload에는 사용자 제어판 파일 검색 기능에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search GET 매개변수는 Joomla의 'string' 필터로 처리되는데, 이 필터는 striptags만 호출하고 " 문자를 보존합니다. 이후 없이 HTM...

CVE-2026-52774-YESWIKI-XSS

CVE-2026-52774-YESWIKI-XSS CVE-2026-52774는 YesWiki의 Bazar 위젯 핸들러에서 발생하는 반사형 XSS 취약점입니다. NoSuchPage/widget 엔드포인트의 쿼리 매개변수는 striptags를 사용하여 부적절하게 삭제 처리되며, 이는 큰따옴표를 이스케이프하지 않습니다. 이로 인해 공격자는 HTML 속성에서 벗어나 data-iframeUrl 속성에 onmouseover와 같은 JavaScript 이벤트 핸들러를 주입할 수 있습니다. 이 취약점은 버전 4.6.6에서 WidgetHandl...

django-vulnerability-CVE-2025-32873

Django의 striptags 함수 보안 이슈 요구사항 Django 5.2 Django Rate Limit pip install django-ratelimit...

WordPress WP-Stats 2.5.6 Cross Site Scripting

WordPress WP-Stats plugin versions 2.5.6 and below suffer from a persistent cross site scripting vulnerability. https://packetstorm.news/download/231119...

CVE-2026-52774

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. Because striptags does not escape double quotes, an attacker can break out of the attribute value, inject an event handler such ...

CVE-2026-52774

YesWiki (a PHP wiki system) is vulnerable to reflected XSS (CWE-79) in its Bazar widget handler prior to version 4.6.6. The id GET parameter is reflected into the data-formid and data-iframeUrl HTML attributes using only strip_tags(), which does not escape double quotes. An unauthenticated attack...

CubeCart 6.7.4 - Cross-Site Scripting

Exploit Title: CubeCart 6.7.4 - Cross-Site Scripting Attribute Injection in gui.class.php Date: 2026-06-08 Exploit Author: Mikail Kocadağ MKLKCDG Vendor Homepage: https://www.cubecart.com/ Software Link: https://github.com/cubecart/v6 Vulnerable Version: 6.7.4 Fixed Version: 6.7.5 CVE:...

Astra Linux – Vulnerability in Python-Django

A issue was discovered in Django 5.1 before 5.1.4, 5.0 before 5.0.10, and 4.2 before 4.2.17. The striptags method and the striptags template filter are vulnerable to a potential denial-of-service attack due to certain inputs containing large sequences of nested incomplete HTML entities...

GHSA-5CWR-5JXG-PCF6 Winter: Stored XSS through cached Brand Settings and Editor Settings custom styles

Impact Users with the backend.managebranding "Customize the back-end" or backend.manageeditor "Manage global code editor preferences" permission can provide custom CSS through Settings → Customize Backend → Styles or Settings → Editor Settings → Markup Styles that is compiled through the LESS CSS...

Exploit for CVE-2026-64638

xss2shell-check Non-destructive, dependency-free detector for...

PT-2026-71456

Serendipity versions = 2.3.5 and . In include/functions routing.inc.php serveSearch, the sanitisation pipeline runs urldecode after HTML-encoding, so a single URL-encoded HTML payload survives strip tags and htmlspecialchars and is then decoded back into live HTML in the page. A crafted search li...

GHSA-JMQM-F8Q4-V7WX LibreNMS: Reflected XSS via Proxmox instance/vmid GET parameters injected into document.title JavaScript assignment

Summary LegacyController.php:75 writes the page title into a document.title JS assignment using string interpolation. apps/proxmox.inc.php pushes $vars'instance' and $vars'vmid' GET params, only striptags applied directly into $pagetitle. A single quote terminates the JS string, executing arbitra...

GHSA-VGP4-2FC4-QFF2 Winter: Stored XSS through Editor Settings custom styles

Impact Authenticated Backend Users with the backend.manageeditor "Manage editor settings" permission can provide custom styles through Settings → Editor Settings → Markup Styles that are compiled through the LESS CSS parser and rendered on every backend page. Previously, the compiled output was n...

GHSA-X3HR-CP7X-44R2 CI4MS has stored XSS via srcdoc attribute bypass in Google Maps iframe setting

Summary The Google Maps iframe setting cMap field in compInfosPost sanitizes input using striptags with an allowlist and regex-based removal of on\w+ event handlers. However, the srcdoc attribute is not an event handler and passes all filters. An attacker with admin settings access can inject an...

Unity Linux 20.1070e Security Update: python-django (UTSA-2026-006130)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-006130 advisory. An issue was discovered in Django 4.2 before 4.2.21, 5.1 before 5.1.9, and 5.2 before 5.2.1. The django.utils.html.striptags function is vulnerable to a potential...