CVE-2026-54053

Many Notes , a Markdown note-taking web application, is vulnerable to path traversal via its ZIP vault import (app/Actions/ProcessImportedVault.php) prior to version 0.16.0 . The import accepts archive filenames containing parent-directory traversal segments, allowing an authenticated user to wri...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS XSS Reflejado v.9.4.59197 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en ZenarioCMS v.9.4.59197 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el Organizer - Spare alias. Vectores de ataque: La vulnerabilidad en la...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Frontend y backend - Páginas en el Menú de Idiomas. Vectores de ataque: Scripting. U...

CVE-2018-6905

安装与运行步骤 0. 安装 type3 root@kitploit: $docker-compose up 1. 启动并安装 typo3 网页服务器 访问 http://web-server ip:port/typo3，忽略以下提示信息： root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it can be created. 2. 安装 typo3 进入容器中部署的 typo3 站点，继续进行安装。 MySQL 数据库主机名为 db。...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 存储型 XSS v6.7 作者：（Sergio） 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过在语言菜单中的后端 - 仪表盘处注入精心构造的脚本执行任意代码。 攻击向量： 脚本注入。后端"语言 - 后端"中条目净化机制存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入"语言 - 后端"部分，它位于"常规菜单"中。 我们编辑该后端设置，发现可以在"仪表盘"字段中注入任意 JavaScript 代码。 XSS 载荷： root@kitploit: '"...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS Stored XSS v.9.2.1 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en ConcreteCMS v.9.2.1 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro SITE durante la instalación o en la Configuración. Vectores de ataque:...

CookieCatcher

CookieCatcher CookieCatcherは、Webアプリケーション内のXSS（クロスサイトスクリプティング）脆弱性の悪用を支援し、ユーザーセッションID（別名セッションハイジャック）を盗むために作成されたオープンソースアプリケーションです。このアプリケーションの使用は純粋に教育目的であり、対象アプリケーションから適切な許可なく使用してはなりません。 XSSの詳細については、以下のリンクを参照してください: https://www.owasp.org/index.php/Cross-siteScriptingXSS...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 存储型跨站脚本（XSS）漏洞 📌 概述 CVE-2025-46173 是 code-projects 开发的 Online Exam Mastering System 1.0 中存在的一个存储型跨站脚本（XSS）漏洞。该漏洞存在于feedback.php 组件中，用户在姓名字段中的输入未经过适当的净化处理，恶意攻击者可借此注入任意 JavaScript。当管理员在管理后台（dash.php）查看该反馈时，载荷会在管理员的浏览器中执行，从而导致会话劫持和潜在的权限提升。 🧠 漏洞详情 漏洞类...

CVE-2022-34962

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 Group Timeline 模块存在一个存储型跨站脚本 XSS 漏洞。 攻击向量： 攻击者必须在 Group Timeline 上发布内容，并在位置输入中插入XSS载荷以利用存储型XSS。提交后，XSS载荷将立即执行。 受影响： http://ipaddress:port/ossn/group/number POST...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： root@kitploit: '" 保存后，将看到XSS弹窗出现。...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS 反射型 XSS 漏洞 v4.2.1 作者：Sergio 描述： Subrion CMS v.4.2.1 的安装过程中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向 dbhost、dbname、dbuser、adminusername 和 adminemail 中注入精心构造的 payload 来执行任意 Web 脚本。 攻击向量： dbhost、dbname、dbuser、adminusername 和 adminemail 的安装净化过程存在漏洞，允许注入 JavaScript 代码。 POC： 在安装过程中，我们在 5 个字段中的任意一个中输入 XSS...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross-Site Scripting XSS en Quick CMS v6.7 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado para la la Descripción de Archivos en el menú de Páginas. Vectores de ataque:...

CVE-2026-7222-XSS

教练管理系统中的存储型跨站脚本（XSS）漏洞导致账户劫持 产品 基于 PHP 的教练管理系统（Code-Projects.org） https://code-projects.org/coaching-management-system-in-php-with-source-code/ 受影响组件 /modules/student/complaint.php（投诉提交） /modules/admin/incomingcomplaint.php（投诉查看） 投诉回复功能（管理员/教师 → 学生） 版本 未知（供应商未提供版本信息；测试基于截至2026年4月 Code-Projects.or...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - 広告投稿の認証済み保存型XSS エクスプロイトタイトル: Haraj Script 3.7 - 認証済み保存型XSS 日付: 2022-06-13 CVE: CVE-2022-31301 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7...

CVE-2022-42097

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现存在一个存储型跨站脚本（XSS）漏洞，通过 Comment 功能。 攻击向量： 攻击者必须在"评论"上发布内容，并在"评论"输入框中插入XSS载荷，然后选择原始HTML编辑器以利用存储型XSS。保存后XSS载荷将立即触发。 受影响： http://ipaddress/backdrop/comment/reply/idreply POST /backdrop/comment/reply/idreply 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18的install/adduser.php中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过在“我的首选项 - 添加用户”中的密码和再次输入密码字段中注入精心构造的脚本来执行任意代码。 攻击向量： 在“我的首选项 - 添加用户”的密码和再次输入密码字段的清理过程中存在脚本漏洞，允许注入JavaScript代码，当提交请求时该代码将被执行。 POC： 登录面板后，我们将进入“一般菜单”下的“我的首选项 - 添加用户”部分。 我们编辑“内容 -...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 存储型XSS漏洞 v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向内容管理器菜单中的页面特定元数据和Smarty数据注入恶意脚本来执行任意代码。 攻击向量： 脚本攻击。对“内容管理器菜单”中条目的过滤存在漏洞，允许注入JavaScript代码，当用户访问该网页时，代码会被执行。 POC： 登录管理面板后，我们在常规菜单中转到“内容-内容管理器菜单”部分。 我们编辑已创建的内容管理器菜单，发现可以在页面特定元数据和Smarty数据中注入任意JavaScript代码。...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple 文件上传 - XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的文件上传漏洞允许本地攻击者上传一个带有隐藏 XSS 的 pdf 文件。 攻击向量: 文件管理器文件上传清理功能中的漏洞允许您上传带有隐藏 XSS 的 PDF 文件。 POC: 登录面板后，我们将转到 General Menu 中的 "Content- File Manager." 部分。 我们上传带有隐藏 XSS 的 PDF 文件，可以看到我们可以执行它，并且出现了反射型 XSS。 附加信息:...

CVE-2026-93296

MISP's Overmind theme contains a stored XSS in its statistics views. The event General card (event_general.ctp) and server/feed preview card (preview_general.ctp) build donut chart legend labels by directly concatenating user-controllable object or category names into an innerHTML string without ...

EUVD-2026-82316

MISP contains a stored cross-site scripting XSS vulnerability in the Overmind theme's statistics views. The event General card eventgeneral.ctp and the server/feed preview card previewgeneral.ctp constructed donut chart legend labels by directly concatenating object name or category keys into an...