1048816 matches found
CVE-2026-52774
YesWiki (a PHP wiki system) is vulnerable to reflected XSS (CWE-79) in its Bazar widget handler prior to version 4.6.6. The id GET parameter is reflected into the data-formid and data-iframeUrl HTML attributes using only strip_tags(), which does not escape double quotes. An unauthenticated attack...
CVE-2026-52774 Reflected XSS via Unescaped `id` Parameter in Bazar Widget HTML Attributes in YesWiki
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. Because striptags does not escape double quotes, an attacker can break out of the attribute value, inject an event handler such ...
CVE-2026-52773 Reflected XSS via Unescaped Archived-Revision `time` Parameter in `handlers/page/show.php` in YesWiki
YesWiki is a wiki system written in PHP. From version 4.1.0 to before version 4.6.6, YesWiki's archived-revision view reflects the time GET parameter into a hidden HTML input in handlers/page/show.php without escaping. Because MySQL coerces malformed DATETIME strings, an attacker can append HTML ...
CVE-2026-52773
YesWiki (PHP wiki system), versions 4.1.0 through 4.6.5 , is vulnerable to a reflected XSS (CWE-79) in the archived-revision view. The time GET parameter is reflected unescaped into a hidden HTML input in handlers/page/show.php. Because MySQL coerces malformed DATETIME strings, an attacker append...
CVE-2026-52772 YesWiki: Bazar form-field templates still apply `|raw('html')` to `field.label` / `field.hint` in attribute and label-body contexts — stored XSS in form renders (sibling class of commit `e6b66aa`)
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, Bazar form-field templates still apply |raw'html' to field.label / field.hint in attribute and label-body contexts, resulting stored XSS in form renders. This issue has been patched in version 4.6.6...
CVE-2026-52772
YesWiki prior to 4.6.6 is vulnerable to stored XSS in its Bazar form-field templates. Twig's |raw('html') filter suppresses auto-escaping of field.label and field.hint in attribute and label-body contexts across at least seven templates. The base layout layouts/input.twig is inherited by every fi...
CVE-2024-48910-PoC
CVE-2024-48910-PoC 概要 CVE-2024-48910 DOM のみを対象とした、超高速で寛容な HTML・MathML・SVG 用 XSS サニタイザーである DOMPurify に、プロトタイプ汚染の脆弱性（CVE-2024-48910）があることが判明しました。この脆弱性はバージョン 2.4.2 で発見・修正され、最初の開示は 2024 年 10 月 31 日に行われました。 影響 DOMPurify...
CVE-2025-66849
CVE-2025-66849 Ghost CMS 権限昇格 PoC 概要 Ghost Foundation の Ghost CMS バージョン 6.4.0 以前において、投稿下書きエディタ内の HTML ブロックがユーザー提供のコンテンツを適切にサニタイズまたはエンコードしないため、保存型クロスサイトスクリプティング XSS の脆弱性が発生します。Contributor 権限を持つユーザーが下書きに任意の JavaScript を注入でき、Owner アカウントが閲覧した際に実行されます。これにより、攻撃者は Owner のコンテキストで特権アクションを実行できる可能性があります。...
CSRF-via-stored-XSS-for-PrivEsc
Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 369行目 root@kitploit: .$thread-getTitle.''; 3. 他にもあります！ 根本原因: フォーラムのスレッドタイトルが適切なサニタイズなしに保存される スレッドタイトルが複数の場所で HTML エスケープされずに表示される XSS の実行を防ぐ Content Security Policy CSP がない 権限昇格のステップバイステップガイド フェーズ 1:...
CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS
CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS このリポジトリは、Motivian Content Management System v.41.0.0 で発見されたセキュリティ脆弱性を公開します。 CVE-2025-29094：複数の格納型クロスサイトスクリプティング（XSS） この脆弱性は、責任ある開示慣行に従ってベンダーに報告され、MITRE にも報告され、暫定的な CVE ID が割り当てられました。詳細は、45日間の開示期間の経過後に公開されています。 一般情報 タイトル: Motivian...
xss_vulnerability_challenges
XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...
weaponised-XSS-payloads
Weaponised XSS Payloads XSS payloads designed to turn alert1 into P1. The Blog Post This repo was released alongside a blogpost titled "How to Upgrade Your XSS Bugs from Medium to Critical" https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 What is this? In this reposito...
POC-WP-XSS2Shell-CVE-2026-64638
XSS2Shell — CVE-2026-64638 の PoC XSS2Shell CVE-2026-64638 チェーンの教育用 PoC です。 pwn.ai が独自に発見し、2026年8月7日に公開した、WordPress Core の 認証前 XSS → RCE の脆弱性です。 目次 1. エグゼクティブサマリー 2. 法的免責事項 3. チェーンアーキテクチャ 4. 要件 5. リポジトリ構成 6. クイックスタートガイド 7. エクスプロイトの検証 8. 追加ドキュメント エグゼクティブサマリー CVE-2026-64638 は、WordPress のログイン画面...
XSS2Shell
XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...
CVE-2026-5513
CVE-2026-5513 — Bookly ≤ 27.2 Cookie経由の格納型XSS 概要...
GHSA-JMR9-QJV8-65GV vulnerabilities
Vulnerabilities for packages: gitlab-rails-ce...
GHSA-QX2G-XRX7-VFH8 vulnerabilities
Vulnerabilities for packages: open-webui...
CVE-2025-68723
CVE-2025-68723：Axigen WebAdmin 存储型 XSS 漏洞概述 Axigen WebAdmin 界面中的多个输入字段缺乏适当的清理机制，允许执行恶意 JavaScript。这些漏洞使得低权限管理员（或利用越权访问漏洞的攻击者）能够在高权限管理员上下文中执行任意代码，从而导致完全权限提升。 受影响版本： 本地服务日志： 在日志文件名中注入 payload。由于日志文件名字符长度限制，此实例存在一定局限性。 2. 安全与过滤 SSL 证书： 在 .pem 证书文件中注入 payload。 3. 服务 Webmail 监听器： 在证书文件名字段中注入 payload。 ...
CVE-2026-64638
CVE-2026-64638 — XSS2Shell:WordPress ログインページの事前認証 XSS → サーバー RCE HackSpeak 配布ミラー。このリポジトリは WordSec が公開した XSS2Shell 教育用 PoCCVE-2026-64638の配布ミラーであり 、コードはアップストリームと同一です。アップストリームは MIT License、Copyright c 2026 WordSec 。 ⚠️ セキュリティ研究および認可されたテストのみを目的としています 。自分が所有しているか、書面による承認を得て評価を行う WordPress...