CVE-2024-7703

CVE-2024-7703 root@kitploit: Эксплойт CVE-2024-7703: Сохранённый межсайтовый скриптинг XSS через загрузку SVG-файлов в плагине ARMember для WordPress Обзор Этот репозиторий содержит PoC-эксплойт для уязвимости, обозначенной как CVE-2024-7703. Уязвимость затрагивает плагин ARMember для WordPress, ...

CVE-2025-61183

CVE-2025-61183 Межсайтовый скриптинг XSS в загрузке аватара пользователя через небезопасную обработку SVG Обзор Уязвимость хранимого межсайтового скриптинга Stored XSS была выявлена в vaahcms, конкретно во взаимодействии между логикой загрузки файлов в MediaController.php и методом storeAvatar в...

CVE-2023-34845

CVE-2023-34845 POC уязвимости для CVE-2023-34845 Уязвимость Я обнаружил межсайтовый скриптинг на странице создания нового контента http://localhost:800/admin/new-content скрипт выполнится в контексте пользователя, позволяя злоумышленнику получить доступ к любым файлам cookie или токенам сессий,...

CVE-2022-32060

Snipe-IT Версия v6.0.2 Описание уязвимости: Уязвимость произвольной загрузки файлов в компоненте Update Branding Settings Snipe-IT v6.0.2 позволяет злоумышленникам выполнять произвольный код через специально созданный файл. Векторы атаки: Мы обнаружили уязвимость загрузки файлов при загрузке...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: Хранимый XSS с захватом учётной записи в TastyIgniter v4.3.0 📌 Краткое описание В функциональности загрузки файлов Media Manager в TastyIgniter v4.3.0 была обнаружена уязвимость хранимого межсайтового скриптинга XSS. Из-за недостаточной проверки и очистки загружаемых .svg-файлов...

CVE-2024-34452

CVE-2024-34452 - Уязвимость межсайтового скриптинга XSS в CMSimpleXH Обзор Уязвимость межсайтового скриптинга XSS была обнаружена в CMSimpleXH версии 1.7.6. Эта уязвимость позволяет авторизованным пользователям загружать SVG-файлы, содержащие вредоносный код JavaScript. Проблема возникает из-за...

CVE-2023-50465

MonicaHQ XSS Эксплуатация MonicaHQ XSS Создайте аккаунт Создайте контакт В разделе Documents загрузите вредоносный SVG-файл root@kitploit: alert"Monicahq XSS Poc"; Откройте загруженный файл...

CVE-2024-48591

CVE-2024-48591 Раскрытие уязвимости: XSS в Inflectra SpiraTeam 7.2.00 Описание Inflectra SpiraTeam версии 7.2.00 уязвима для межсайтового скриптинга XSS через загрузку специально созданных SVG-файлов, которые выполняют JavaScript при прямом просмотре. Тип уязвимости Межсайтовый скриптинг XSS Венд...

CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi における SVG アップロード経由の保存型 XSS - M Nadeem Qazi 著 説明 このリポジトリは、kiwitcms/kiwi アプリケーションで発見された保存型 XSS 脆弱性（CVE-2023-33977）に対処するものです。この脆弱性により、SVG ファイルのアップロードを介した悪意のあるスクリプトの実行が可能になります。ペイロードを含む SVG ファイルがアップロードされると、被害者のブラウザのコンテキストでスクリプトが実行され、データの盗難、アカウントの乗っ取り、マルウェアの配布につながる可能性があります。...

CVE-2025-65675

CVE-2025-65675 Уязвимость хранимого межсайтового скриптинга XSS в Classroomio LMS 0.1.13 позволяет аутентифицированным злоумышленникам выполнять произвольный код с помощью специально созданных SVG-изображений профиля. Обнаружено: Rivek Raj Tamang RivuDon, Сикким, Индия. Затронутый продукт:...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SSRF через загрузку SVG-изображений в ThingsBoard Обзор Уязвимость подделки серверных запросов SSRF в IoT-платформе ThingsBoard версий до 4.2.1. Злоумышленник с правами администратора тенанта может загрузить сфабрикованный SVG-файл, содержащий ссылку на внутренний URL, через...

CVE-2025-50738-PoC

CVE-2025-50738 これは非常にシンプルです。SVGを介した格納型XSSは、実環境でクロスサイトスクリプティング（XSS）を見つける非常に一般的な方法なので、最初に試したことの一つでした。 Pikapods経由でusememosをデプロイし、フロントページに移動してアカウントを作成しました。 そのアカウントで「thought」を作成しました： そして、以下のペイロードを含むSVGファイルを作成しました： root@kitploit:...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13에서 발견된 저장형 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 조작된 SVG 커버 이미지를 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 영향을 받는 제품: ClassroomIO 영향을 받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 취약점 세부 정보 저장형 크로스 사이트 스크립팅 요약 Classroomio LMS 버전 0.1.13에서 저장형 크로...

CVE-2025-56514

CVE-2025-56514: Уязвимость межсайтового скриптинга XSS в приложении Fiora Chat Обзор Уязвимость межсайтового скриптинга XSS, идентифицированная как CVE-2025-56514 , затрагивает приложение Fiora chat версии 1.0.0. Эта уязвимость позволяет аутентифицированному пользователю выполнять произвольный...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG 이미지 업로드를 통한 XXE 프로그램 코드 Python Flask + XML 파서 root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.dat...

CVE-2026-5615

CVE-2026-5615 — VvvebJs 저장형 교차 사이트 스크립팅 RXSS 개요 이 저장소는 VvvebJs ⚠️ 이 프로젝트는 승인된 보안 테스트 , 교육적 연구 , 방어적 검증 목적으로만 사용해야 합니다. 취약점 정보 CVE ID: CVE-2026-5615 영향을 받는 소프트웨어: VvvebJs 영향을 받는 버전: = 2.0.5 이슈 유형: 저장형 교차 사이트 스크립팅 RXSS 심각도: 높음 CVSS: 8.5 공격 경로: 원격 이 취약점은 공격자가 실행 가능한 JavaScript를 포함하는 조작된 SVG 콘텐츠를 업로드할...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core содержит хранимую межсайтовую уязвимость XSS, возникающую при загрузке SVG-файлов Обзор...

CVE-2025-60880

CVE-2025-60880: Межсайтовый скриптинг XSS с сохранением в админ-панели Bagisto Уязвимость межсайтового скриптинга XSS с сохранением существует в пути создания товаров в админ-панели Bagisto 2.3.6, что позволяет атакующему загрузить специально созданный SVG-файл, содержащий вредоносный код...

CVE-2024-50803-Redaxo

CVE-2024-50803 Хранимая XSS-уязвимость в функции mediapool в Redaxo В Redaxo версиях 5.18.0 была обнаружена хранимая уязвимость межсайтового скриптинга XSS, позволяющая атакующим с достаточными привилегиями загружать вредоносный SVG-файл через функцию mediapool. Опубликован разбор :...

CVE-2026-84695

BookStack before 26.05.4 contains a stored cross-site scripting vulnerability in the drawing upload endpoint that accepts unvalidated base64 content and stores it without content inspection. Attackers with editor permissions can upload SVG files containing scripts that execute in administrator...