CVE-2024-50803-Redaxo

CVE-2024-50803 Хранимая XSS-уязвимость в функции mediapool в Redaxo В Redaxo версиях 5.18.0 была обнаружена хранимая уязвимость межсайтового скриптинга XSS, позволяющая атакующим с достаточными привилегиями загружать вредоносный SVG-файл через функцию mediapool. Опубликован разбор :...

CVE-2020-29599

CVE-2020-29599 Artifex ImageMagick lib Artifex version 6.9.11-40 et 7.0. 10-40 Les fichiers SVG seront convertis en images...

CVE-2024-7703

CVE-2024-7703 root@kitploit: Эксплойт CVE-2024-7703: Сохранённый межсайтовый скриптинг XSS через загрузку SVG-файлов в плагине ARMember для WordPress Обзор Этот репозиторий содержит PoC-эксплойт для уязвимости, обозначенной как CVE-2024-7703. Уязвимость затрагивает плагин ARMember для WordPress, ...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell これらは、bash、nc、php、その他のツールを使用してリバースシェルを構築するCVE-2016-3714のmvg/svg POCです。 宣言 研究および倫理的なハッキングの目的のみに使用してください... 使用方法 1. サーバー側 : nc -l - p port number 2. 脆弱性サイトに画像をアップロードする 謝辞 ding@virgoTeam が php reverse shell POC を提供してくれたことに感謝します。 参考文献 https://imagetragick.com/...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 반사형 SVG XSS FuguHub의 SVG 렌더링을 통한 반사형 크로스사이트 스크립팅XSS https://vulners.com/cve/CVE-2025-65790 이 저장소는 FuguHub 8.1 의 반사형 크로스사이트 스크립팅XSS 취약점을 문서화한 것으로, 내부 파일 관리자 /fs/ 인터페이스를 통해 SVG 파일을 볼 때 인라인 JavaScript가 포함된 SVG 파일이 실행됩니다. CVE 할당: CVE-2025-65790 발견자: Han Tek Foo 심각도: 높음 영향...

CVE-2022-32074

CVE-2022-32074 pour osTicket | Système de billetterie de support root@kitploit: 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it Exemple :...

CVE-2023-34845

CVE-2023-34845 POC de vulnérabilité pour CVE-2023-34845 Vulnérabilité J'ai trouvé une attaque de cross-site scripting sur la page de création de nouveau contenu http://localhost:800/admin/new-content elle exécutera le script dans le contexte de l'utilisateur, permettant à l'attaquant d'accéder au...

CVE-2024-37383_PoC

Репозиторий для практического изучения уязвимости CVE-2024-37383. Аналитический отчёт: блог / pdf CVE-2024-37383 Детали Название : Roundcube Webmail SVG Parsing XSS Цель : Roundcube Webmail v1.5.7 or v1.6.x , в браузере выполняется произвольный скрипт. Эксплуатация root@kitploit: git clone...

CVE-2026-79016

CVE-2026-79016 is an observable discrepancy in SVG handling in Google Chrome prior to 152.0.7977.65 . A remote attacker could exploit this via a crafted HTML page to obtain cross-origin data , violating the same-origin policy. Chromium assigns it a Medium security severity. The fix is included in...

CVE-2023-23924

CVE-2023-23924 Dompdf vulnérable à une défaillance de validation d'URI lors de l'analyse SVG · CVE-2023-23924 · GitHub Advisory Database https://github.com/advisories/GHSA-3cw5-7cxw-v5qg Exécution root@kitploit: Terminal 1 ❯ cd www ❯ php -S 127.0.0.1:9000 -t . Terminal 2 ❯ cd src ❯ php...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail до версии 1.5.12 и 1.6 до версии 1.6.12 подвержен уязвимости межсайтового скриптинга XSS через тег animate в SVG-документе. Как работает этот метод обнаружения? Извлекает версию Roundcube из JSON-поля "rcversion" в ответе, разбирает её в формат major.minor.patch,...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit est un script Python. Ce script effectue d'abord des tentatives d'authentification par force brute à l'aide des listes de mots fournies. Si des identifiants valides sont trouvés, il procède à la vérification de la vulnérabilité CVE-2024-23724 et génère une char...

CVE-2026-79670 Ech0 before 4.4.3 Stored XSS via SVG Upload

Ech0 before 4.4.3 contains a stored cross-site scripting vulnerability in the file upload endpoint that validates Content-Type using only client-supplied headers without server-side inspection. Attackers with admin privileges can upload SVG or HTML files containing JavaScript that executes in the...

CVE-2026-79670

Ech0 before 4.4.3 contains a stored cross-site scripting (XSS) vulnerability in its file upload endpoint . The root cause is that the endpoint validates the Content-Type header using only client-supplied values without performing server-side inspection of the uploaded file. An attacker with admin...

CVE-2020-13094

Название: Dolibarr 11.0.3 - Хранимый межсайтовый скриптинг Автор: Mehmet Kelepce / Gais Cyber Security Дата: 2020-04-14 Производитель: https://www.dolibarr.org/ ID автора Exploit-DB: 8763 Удалённая эксплуатация: Да Язык программирования: PHP Базовый показатель CVSSv3: 7.4 AV:N, AC:L, PR:L, UI:N,...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SVG画像アップロードを介したThingsBoard SSRF 概要 ThingsBoard IoTプラットフォームのバージョン4.2.1 未満に存在するサーバーサイドリクエストフォージェリ SSRF の脆弱性です。 テナント管理者権限を持つ攻撃者は、画像アップロードギャラリーを介して、内部URL参照を含む細工されたSVGファイルをアップロードできます。ThingsBoardがSVGをサーバー側で処理すると、参照先URLをフェッチし、インターネットに公開されていない内部サービスへのアクセスを可能にします。...

CVE-2025-56515

CVE-2025-56515 Vulnérabilité de script intersite XSS dans l'application de chat Fiora CVE-2025-56515 : Vulnérabilité de script intersite XSS dans l'application de chat Fiora Aperçu de la vulnérabilité Identifiant CVE : CVE-2025-56515 Type de vulnérabilité : Script intersite XSS Type d'attaque : À...

Z-Downloads < 1.11.7 - Cross-Site Scripting

The plugin does not properly validate uploaded files allowing for the uploading of SVGs containing malicious JavaScript. id: CVE-2024-8673 info: name: Z-Downloads 1.11.7 - Cross-Site Scripting author: Splint3r7 severity: low description: | The plugin does not properly validate uploaded files...

SiYuan <= v3.5.9 - Cross Site Scripting

SiYuan v3.5.10 contains a reflected XSS caused by improper sanitization of javascript: href attributes allowing ASCII control characters to bypass prefix checks in SVG sanitizer, letting unauthenticated attackers execute JavaScript via /api/icon/getDynamicIcon. id: CVE-2026-31809 info: name: SiYu...

SiYuan <= v3.5.9 - SVG Animate Element XSS

SiYuan = v3.5.9 contains a reflected XSS caused by insufficient SVG sanitization allowing SVG animation elements to inject executable JavaScript in /api/icon/getDynamicIcon endpoint, letting unauthenticated attackers execute scripts. id: CVE-2026-31807 info: name: SiYuan = v3.5.9 - SVG Animate...