CVE-2023-3009

CVE-2023-3009 アイテム名における格納型XSS - TeamPass 3.0.9 における CVE-2023-2516 のバイパス - M Nadeem Qazi 著 説明 このリポジトリは、nilsteampassnet/teampass アプリケーションで発見され、CVE-2023-2516...

CVE-2021-32160

..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...

poc-cve-xss-inventory-press-plugin

更新 - 6-23-2023 CVE-2023-2579 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 詳細 タイトル: WordPress CMS 用 InventoryPress プラグインにおける認証済み反射型クロスサイトスクリプティング 日付: 2023-04-21 著者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...

CVE-2026-97264

The WPAdverts WordPress plugin (versions n/a through 2.3.4 ) is vulnerable to a Reflected Cross-Site Scripting (XSS) flaw. This vulnerability is caused by the Improper Neutralization of Input During Web Page Generation (CWE-79). No specific exploitation details or remediation steps are provided i...

EUVD-2026-96325

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Greg Winiarski WPAdverts wpadverts allows Reflected XSS.This issue affects WPAdverts: from n/a through 2.3.4...

CVE-2026-97263

The WPAdverts plugin by Greg Winiarski is vulnerable to a Stored Cross-Site Scripting (XSS) flaw due to improper neutralization of input during web page generation. This issue affects versions up to and including 2.3.4 . Exploitation details are not provided in the documents.

EUVD-2026-96324

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Greg Winiarski WPAdverts wpadverts allows Stored XSS.This issue affects WPAdverts: from n/a through 2.3.4...

CVE-2026-102388

The WPMU DEV Forminator WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) in versions 1.57.3 and below . The root cause is the improper neutralization of input during web page generation , which allows an attacker to store and execute malicious scripts. Exploitation details are ...

EUVD-2026-96321

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WPMU DEV Forminator forminator allows Stored XSS.This issue affects Forminator: from n/a through 1.57.3...

CVE-2016-3113

CVE-2016-3113 PoC oVirt Webインターフェース（RedHat）の反射型XSS脆弱性を悪用する概念実証です。このPoCでは、被害者のブラウザセッションを介してoVirt IaaS環境内のVMを起動させます。急ぎのためJSコードは簡略化されています。 詳細情報はこちら： https://www.itskritis.de/uploads/jk17/StudentsFreigabeversion/DURMAZPraesentation.pdf ドイツ語のスライド https://access.redhat.com/security/cve/cve-2016-3113...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

ログインフォーム（メールアドレス・パスワードフィールド）における反射型XSS Vvveb CMS v1.0.7.2 著者: Andrew Paul 発見日: 2025年8月12日 ベンダー: Vvveb ベンダーURL: http://vvveb.com ベンダーGitHub: https://github.com/givanz/Vvveb 影響を受けるバージョン: 1.0.7.2（およびそれ以前のバージョンも可能性あり） CVE ID: CVE-2025-9728 概要 ユーザーログインフォームに、反射型クロスサイトスクリプティング（XSS）の脆弱性（CWE-79:...

XSS-Catcher

XSS Catcher Flask、VueJS、PostgreSQL上で動作するブラインドXSS検出およびXSSデータキャプチャフレームワーク。 XSS...

CVE-2020-13094

Dolibarr 11.0.3 - 永続型クロスサイトスクリプティング 著者: Mehmet Kelepce / Gais Cyber Security 日付: 2020-04-14 ベンダー: https://www.dolibarr.org/ Exploit-DB 著者ID: 8763 リモートから悪用可能: はい 動的コーディング言語: PHP CVSSv3 ベーススコア: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L バグ: XSS - クロスサイトスクリプティング CVE:...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 描述： 利用反射型跨站脚本（XSS）攻击通过Webmin的文件管理器功能获取命令注入 测试版本： Webmin 1.973 GitHub 最新版本 2021-03-07 攻击类型： 远程 影响： 命令执行 漏洞利用代码 POC： 产品供应商： https://www.webmin.com 附加信息： "Webmin is a web-based system administration tool for Unix-like servers, and services with over 1,000,000...

CVE-2025-56807

CVE-2025-56807 描述 在FairSketch RISE Ultimate Project Manager & CRM v3.9.4的文件管理器功能中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞位于创建新文件夹时提交的 title参数 中。由于输入清理不足，攻击者可以注入 HTML/JavaScript payloads（例如）。该payload存储在文件夹名称中，并在文件管理器中列出文件夹时执行，允许任何查看受影响文件夹的用户浏览器执行任意JavaScript。这可能导致会话劫持和数据泄露。 !NOTE...

automatic-api-attack-tool

自動API攻撃ツール Impervaのカスタマイズ可能なAPI攻撃ツールは、API仕様を入力として受け取り、それに基づいた攻撃を生成して実行します。 このツールはAPI仕様を解析し、その仕様で定義された内容に基づいてファジング攻撃シナリオを作成できます。各エンドポイントには、仕様で定義された境界内で巧妙に生成された値が注入され、境界外では適切なリクエストが送信され、成功または失敗が詳細に報告されます。また、既存のエンドポイントや存在しないエンドポイントを対象とした、不正なリソースアクセス、XSS、SQLi、RFIなどのさまざまなセキュリティ攻撃ベクトルを実行するように拡張することもできま...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人が解放され、無事に家に帰るまで、私たちは休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-4439 エクスプロイト: WordPress Coreにおける認証不要の保存型クロスサイトスクリプティング脆弱性 🔐 CVE ID: CVE-2024-4439 📝 説明: WordPress Core バージョン 6.5.1...

CVE-2020-25627

CVE-2020-25627 用户资料中的moodlenetprofile参数存储型XSS 关于此CVE的PoC 用户要求：学生（或者注册网站） moodlenetprofile中的XSS Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile domain/moodle/user/edit.php?id=&returnto=profile In...

CVE-2025-3568

CVE-2025-3568 悪意のあるSVGファイルによる権限昇格 概要 Krayin CRM 2.1.0 において、低権限ユーザーが管理者に悪意のあるSVGファイルを開かせることで権限を昇格できるセキュリティ脆弱性が確認されました。このエクスプロイトは、SVGを介したクロスサイトリクエストフォージェリ CSRF とクロスサイトスクリプティング XSS を悪用し、以下のことを行います： クッキーから管理者の XSRF トークン を盗み取る。 保護されていないAPIエンドポイント を介して、現在のパスワードを知らずに管理者のパスワードを変更する。 これにより、完全な管理者アカウントの乗っ取...

CVE-2023-43770-POC

CVE-2023-43770 POC Una prueba de concepto para la vulnerabilidad CVE-2023-43770 recientemente descubierta. Roundcube antes de 1.4.14, 1.5.x antes de 1.5.4 y 1.6.x antes de 1.6.3 permite XSS a través de mensajes de correo electrónico de texto plano con enlaces manipulados debido al comportamiento ...