134 matches found
CVE-2026-64638
تنبيه XSS2Shell PoC CVE-2026-64638 إثبات مفهوم XSS انعكاسية قبل المصادقة في WordPress إثبات مفهوم بملف HTML واحد لثغرة CVE-2026-64638 XSS2Shell، وهي ثغرة XSS تعتمد على الفروقات بين المحلِّلات في نواة WordPress. تُظهر تنفيذ JavaScript غير مصادق عليه في أصل WordPress عبر طلب تسجيل دخول مُصمَّم...
CVE-2026-64638
CVE-2026-64638 — XSS2Shell: XSS ما قبل المصادقة في صفحة تسجيل دخول WordPress → RCE على الخادم صورة توزيع من HackSpeak. هذا المستودع هو مرآة توزيع للـ PoC التعليمي XSS2Shell CVE-2026-64638 الصادر عن WordSec ، والكود مطابق للمستودع الأصلي؛ المستودع الأصلي يحمل MIT License، حقوق النشر c 2026 WordSec...
cve-2026-64638-banner-poc
CVE-2026-64638 — مُولّد PoC شامل مولّد PoC بملف واحد وبدون تبعيات لثغرة WordPress CVE-2026-64638 حقن HTML المنعكس في wp-login.php فارق striptags مقابل محلل KSES. ينتج صفحة تشغيل ذاتية الإرسال: عندما يفتح الضحية الملف، تقوم الصفحة بصمت بإرسال حمولة الحقن عبر POST ويهبط الضحية مباشرة على صفحة تسجيل...
CVE-2022-44276-PoC
CVE-2022-44276-PoC إثبات المفهوم لـ Responsive Filemanager . ولكن، يمكننا القيام بحيلة صغيرة: دالة getextensionfrommime تعمل بناءً على أول عدة أحرف من الملف. لذا، إذا بدأنا حمولتنا بعدة أحرف 'a'، فقد يتم اكتشافها كنوع txt. كيفية الاستغلال 1. اعتراض طلب الرفع باستخدام Burp Suite 2. تغيير اسم الملف...
CVE-2026-76569
ثغرة XSS المنعكسة عبر معامل البحث GET في Phoca Download Phoca Download ≤ 6.1.4 — مهاجم مُصادَق ينفّذ JavaScript عشوائيًا عبر رابط بحث مُصمَّم في لوحة تحكم المستخدم الملخص يحتوي Phoca Download comphocadownload الخاص بـ Joomla على ثغرة Cross-Site Scripting XSS منعكسة في وظيفة البحث عن الملفات في لو...
CVE-2026-52774-YESWIKI-XSS
CVE-2026-52774-YESWIKI-XSS CVE-2026-52774 هي ثغرة XSS منعكسة في معالج أداة Bazar في YesWiki. معامل الاستعلام في نقطة نهاية NoSuchPage/widget لا يتم تعقيمه بشكل كافٍ باستخدام striptags، والتي لا تقوم بتشفير علامات الاقتباس المزدوجة. وهذا يسمح للمهاجم بالخروج من سمات HTML وحقن معالجات أحداث...
django-vulnerability-CVE-2025-32873
Django सुरक्षा मुद्दा striptags पर आवश्यकताएँ Django 5.2 Django Rate Limit pip install django-ratelimit...
CVE-2026-100673
The Grav Data Manager plugin getgrav/grav-plugin-datamanager versions 1.0.1 through 1.4.4 render stored data entries in the item-detail view admin/templates/partials/item.html.twig without escaping, applying Twig's raw filter — in some cases after a striptags'' call that PHP's striptags bypasses ...
CVE-2026-100673 Grav Data Manager before 1.4.5 Stored XSS via item-detail view
The Grav Data Manager plugin getgrav/grav-plugin-datamanager versions 1.0.1 through 1.4.4 render stored data entries in the item-detail view admin/templates/partials/item.html.twig without escaping, applying Twig's raw filter — in some cases after a striptags'' call that PHP's striptags bypasses ...
CVE-2026-54644
CubeCart is an ecommerce software solution. Prior to 6.7.5, the errorMessage method in classes/gui.class.php uses striptags to permit anchor elements in error, information, and warning messages while retaining unsafe href values and onclick event handlers. Attacker-controlled search or input data...
Astra Linux – Vulnerability in Python-Django
A issue was discovered in Django 5.1 before 5.1.4, 5.0 before 5.0.10, and 4.2 before 4.2.17. The striptags method and the striptags template filter are vulnerable to a potential denial-of-service attack due to certain inputs containing large sequences of nested incomplete HTML entities...
WordPress WP-Stats 2.5.6 Cross Site Scripting
WordPress WP-Stats plugin versions 2.5.6 and below suffer from a persistent cross site scripting vulnerability. https://packetstorm.news/download/231119...
CVE-2026-52774
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. Because striptags does not escape double quotes, an attacker can break out of the attribute value, inject an event handler such ...
CVE-2026-52774
YesWiki (a PHP wiki system) is vulnerable to reflected XSS (CWE-79) in its Bazar widget handler prior to version 4.6.6. The id GET parameter is reflected into the data-formid and data-iframeUrl HTML attributes using only strip_tags(), which does not escape double quotes. An unauthenticated attack...
EUVD-2026-71806
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. Because striptags does not escape double quotes, an attacker can break out of the attribute value, inject an event handler such ...
CubeCart 6.7.4 Cross Site Scripting
CubeCart version 6.7.4 suffers from multiple cross site scripting vulnerabilities. Exploit Title: CubeCart 6.7.4 - Cross-Site Scripting Attribute Injection in gui.class.php Date: 2026-06-08 Exploit Author: Mikail Kocadağ MKLKCDG Vendor Homepage: https://www.cubecart.com/ Software Link:...
CubeCart 6.7.4 - Cross-Site Scripting
Exploit Title: CubeCart 6.7.4 - Cross-Site Scripting Attribute Injection in gui.class.php Date: 2026-06-08 Exploit Author: Mikail Kocadağ MKLKCDG Vendor Homepage: https://www.cubecart.com/ Software Link: https://github.com/cubecart/v6 Vulnerable Version: 6.7.4 Fixed Version: 6.7.5 CVE:...
GHSA-5CWR-5JXG-PCF6 Winter: Stored XSS through cached Brand Settings and Editor Settings custom styles
Impact Users with the backend.managebranding "Customize the back-end" or backend.manageeditor "Manage global code editor preferences" permission can provide custom CSS through Settings → Customize Backend → Styles or Settings → Editor Settings → Markup Styles that is compiled through the LESS CSS...
