CVE-2020-25627

CVE-2020-25627 用户资料中的moodlenetprofile参数存储型XSS 关于此CVE的PoC 用户要求：学生（或者注册网站） moodlenetprofile中的XSS root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

essential-addons-for-elementor-xss-poc

🔍 Essential Addons for Elementor XSS脆弱性検出ツール 🚨 重要情報 このツールはセキュリティ研究およびパッチ適用目的のみに使用してください。サイトに害を及ぼすために使用しないでください。脆弱なサイトを見つけた場合は、サイト所有者に責任を持って報告し、直ちに更新してもらうようにしてください。 ⚠️ 脆弱性の詳細 Essential Addons for Elementorにおける反射型XSS脆弱性が、バージョン6.0.15未満を使用している10万以上のウェブサイトに影響を与えます。これには CVE-2025-24752 が割り当てられています。 👉...

CVE-2021-38699-Stored-XSS

CVE-2021-38699：TastyIgniter v3.0.7 餐厅 CMS 中的存储型 XSS TastyIgniter v3.0.7 餐厅管理系统的 Web 应用系统日志部分存在已认证的存储型跨站脚本漏洞。 https://vulners.com/cve/CVE-2021-38699 POC 1. 在 Web 应用的其他位置执行反射型跨站脚本（参见 https://github.com/HuskyHacks/CVE-2021-38699-Reflected-XSS）。 2. 导航到系统日志部分 3. XSS 载荷应触发。 4. 刷新页面。 5. XSS 载荷应触发。 发现时间...

CVE-2022-29359

学校社团申请系统 问题：未经验证的存储型跨站脚本攻击到HTML注入再到远程代码执行 作者：Zak Clifford 日期：2022年4月12日 厂商：https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 软件：https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参考：https://github.com/ZSECURE...

CVE-2024-57427

CVE-2024-57427 - 反射型跨站脚本（XSS） PHPJabbers Cinema Booking System v2.0 存在反射型跨站脚本（XSS）漏洞。多个端点对用户输入处理不当，允许恶意脚本在受害者浏览器中执行。攻击者可构造恶意链接以窃取会话 Cookie 或进行钓鱼攻击。 受影响参数： 受影响的 POST 请求功能 OPTIONS BOOKING FORM: value-enum-ocurrency value-enum-obookingstatus value-enum-opaymentstatus value-enum-opaymentdisable...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 中的两次点击反射型XSS漏洞 本仓库提供了CVE-2024-50677的概念验证 免责声明： 此代码是该漏洞的概念验证。我不会对任何使用此利用程序的行为负责。 描述： CVE-2024-50677 指的是 OroPlatform CMS v5.1 默认配置中存在的一个两次点击反射型XSS漏洞，具体演示平台可见：https://github.com/oroinc/docker-demo 该漏洞存在于应用程序对搜索功能用户输入的控制方式中。如果用户点击网页界面中包含JavaScript查询（例如）的搜索栏...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

安全公告：未认证的存储型跨站脚本导致管理员账户被接管（openclaw-dashboard） 标题：OpenClaw Dashboard v3.0.0 通过登录失败的用户名字段实现存储型 XSS 分配的 CVE ID：CVE-2026-66418 目标仓库：https://github.com/tugcantopaloglu/openclaw-dashboard 摘要 登录端点在没有任何验证的情况下，将提交的用户名记录到审计日志中。通知面板随后会读取这些日志条目，并通过 innerHTML...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

xsssniper

XSSSNIPER xsssniper は、大量スキャン機能を備えた便利な XSS 発見ツールです。 使い方: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL ターゲット URL --post ターゲット URL に POST リクエストを試行 --data=POSTDATA 使用する POST データ --threads=THREADS スレッド数 --http-proxy=HTTPPROXY...

CVE-2023-26982

CVE-2023-26982 脆弱性の説明: Trudesk v1.2.6 には、Create Ticket 機能の Add Tags パラメータを介して、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者はチケットを作成し、そのチケットのタグを編集して、Add Tags 入力および Create Tag に XSS ペイロードを挿入することで、格納型 XSS を悪用します。保存後、すぐに XSS ペイロードが実行されます。 影響を受けるもの: http://ip:8118/tickets/ID POST...

CVE-2022-48429_poc

CVE-2022-48429 - Youtrack 存储型 XSS NVD 数据库中的 CVE 描述不够准确。 以下是更准确的描述： Youtrack（版本 = 2022.3.65373）在仪表板中存在存储型 跨站脚本（XSS）漏洞。恶意低权限用户可以创建一个格式错误的仪表板并将其发送给其他用户（例如管理员）。这可能导致管理员账户被接管。 原作者：echo-devim 详细描述与概念验证（PoC） 在研究 Youtrack 版本 2022.3.65373 的安全性时，我发现了仪表板中的 XSS 漏洞。 非特权用户可以创建一个包含恶意小部件（其中注入了...

Papers

此仓库旨在托管我的研究论文。如果你想阅读我更多的内容，请点击关注。 绕过XSS检测机制 下载PDF 一种计算文本中语言信息的语音学方法 下载PDF...

CVE-2021-3395

CVE-2021-3395 建议描述 Pryaniki 6.44.3 中存在一个跨站脚本（XSS）漏洞，允许远程认证用户上传任意文件。当有人访问该附件时，JavaScript 代码将会执行。 漏洞类型 跨站脚本（XSS） 产品供应商 OOO Tekhnologii zashchity 受影响产品代码库 PRYANIKY - 6.44.3 攻击类型 远程 攻击向量 要利用此漏洞，必须有人打开一个特制的 HTML 文件。 供应商是否已确认或承认该漏洞？ true true 发现者 Irina Belyaeva Jet Infosystems, jet.su, Maria Kononova J...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319 存在跨站脚本（XSS）漏洞 描述 Limbas 4.3.36.1319 存在跨站脚本（XSS）漏洞 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念验证 UPDATE/up20.php 页面反射包含 XSS 代码 示例 Payload 1'"&% XSS 详情 跨站脚本（XSS）是一种客户端代码注入攻击，攻击者可以在合法网站或 Web 应用中执行恶意脚本。XSS 发生在 Web 应用在输出中使用了未经验证或未编码的用户输入时。...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS Vulnerabilidad Confirmado en 1.6.1 versiones anteriores probablemente afectadas Descripción: Se encontró que la aplicación web almacena y muestra datos proporcionados por el usuario sin la validación o codificación adecuada. Es...

CVE-2026-15402

The Eventin – Event Calendar, Event Registration, Tickets & Booking AI Powered plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'etnsheduleobjective' scheduleslot Parameter in all versions up to, and including, 4.1.23 due to insufficient input sanitization and output escaping...

CVE-2026-18063

The Job Postings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'positionbutton' parameter in all versions up to, and including, 2.8.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

EUVD-2026-78304

The Job Postings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'positionbutton' parameter in all versions up to, and including, 2.8.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

CVE-2026-18063 Job Postings <= 2.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'position_button' Parameter

The Job Postings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'positionbutton' parameter in all versions up to, and including, 2.8.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

CVE-2026-18063

The Job Postings plugin for WordPress (all versions up to and including 2.8.1 ) is vulnerable to Stored Cross-Site Scripting via the position_button parameter in class-job-add-edit.php, due to insufficient input sanitization and output escaping. An authenticated attacker with contributor-level ac...