CVE-2026-77606

Semantic MediaWiki , a free open-source extension to MediaWiki, is affected by a reflected XSS vulnerability in Special:Ask when the headers=plain option is used. Table header text was emitted into elements via a raw HTML path , allowing user-controlled mainlabel content to become executable HTM...

EUVD-2026-83171

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, when headers=plain, table header text was emitted into via a raw HTML path. User-controlled mainlabel content could therefore become executable...

CVE-2026-77606 Semantic MediaWiki has reflected XSS in Special:Ask plain table headers

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, when headers=plain, table header text was emitted into via a raw HTML path. User-controlled mainlabel content could therefore become executable...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS Хранимая XSS v6.7 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в Quick CMS v6.7 позволяет локальному злоумышленнику выполнить произвольный код через специально созданный скрипт в поле «Content - Name» в меню Pages. Векторы атаки: Уязвимость в санитизации ввода в поле...

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

CSZ CMS 저장형 XSS v1.3.0 저자: Sergio CVE: 2023-41436 설명: CSZCMS v.1.3.0의 교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Pages Content Menu 구성 요소의 Additional Meta Tag 매개변수에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. Attack Vectors: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L CVSS3 점수: 5.4 - 중간 개념 증명POC: 패널에 로그인한 후, 일반 메뉴에서 "Pages Conten...

CVE-2022-38374

CVE-2022-38374 다음에서 텍스트 복사: https://vulners.com/cve/CVE-2022-38374...

EagleEye

EagleEye: Project Discovery의 HTTPX에 -ss 옵션이 추가되면서 이제 gf xss 및 qsreplace를 사용하여 alerthacked와 같은 XSS 페이로드가 포함된 잠재적으로 취약한 URL 목록을 생성할 수 있게 되었습니다. 그러면 HTTPX가 모든 URL을 방문하여 스크린샷을 촬영하며, 해당 스크린샷은 output/screenshot/indexscreenshot.txt에 저장됩니다. 스크린샷에서 실제 취약한 URL을 필터링하려면 ee.sh 스크립트를 사용할 수 있습니다. ./ee.sh -f...

ezXSS

ezXSS — это простой способ для пентестеров и охотников за багами тестировать слепые межсайтовые скрипты. ezXSS — это инструмент, предназначенный для поиска и эксплуатации уязвимостей межсайтового скриптинга XSS. Одна из ключевых особенностей ezXSS — способность выявлять и эксплуатировать слепые...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7最新版xss漏洞 YZMCMS V3.7 Stored XSS Эта XSS-уязвимость существует в новом модуле управления рекламой версии v3.7, как показано на рисунке: Мы можем найти конкретный код функции редактирования управления рекламой в...

CVE-2022-30514

CVE-2022-30514 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 익스플로잇 제목: 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30514 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 인증된 저장형 XSS Support Board 버전 3.3.4의 Notes 매개변수를 통해 인증된 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 교차 사이트 스크립팅 취약점의 영향은 웹 애플리케이션마다 다릅니다. 세션 하이재킹부터 자격 증명 도용 및 기타 보안 취약점까지 이릅니다. 교차 사이트 스크립팅 취약점을 악용하면 공격자가 합법적인 사용자를 가장하여 계정을 탈취할 수 있습니다. 피해자 사용자가 관리자 권한을 가지고 있는 경우, 계정 및 웹 애플리케이션...

CVE-2026-1029

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials...

CVE-2026-1031

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

CVE-2026-1037

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

CVE-2025-61682

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Versions starting in 3.1.0 and prior to 7.0.0 insert the unsanitized value of a data attribute into the DOM as HTML, allowing for stored XSS through wikitext. Version 7.0...

XSStrike

XSStrike 고급 XSS 탐지 스위트...

CVE-2022-35500

CVE-2022-35500 Magento 2용 Amasty Blog Pro의 댓글 남기기 기능에서 발생하는 저장형 교차 사이트 스크립팅 XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 및 2.10.4 플러그인의 댓글 남기기 기능은 GraphQL 엔드포인트를 통해 AmBlogLeaveComment 뮤테이션의 name 매개변수에 JavaScript 코드를 주입할 수 있습니다. JavaScript 코드는 피해자관리자가 관리자 패널에서 댓글을 삭제하려고 할 때 실행됩니다. 영향을 받는 버전 2.10.5 권고 ...

CVE-2022-28598

ERPNext - 12.29.0 ERPNext 12.29.0の「My Setting」ページにある「lastknownversion」フィールドに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの攻撃者は、認証済みのPOST HTTPリクエストを「/deskForm/User/認証ユーザー」に送信し、細工したサイト名を使用して任意のWebスクリプトまたはHTMLを注入できます。スクリプトは「lastknownversion」フィールドに注入され、「pdf」表示フォームをクリックすることで確認できます。 この脆弱性は特に「My...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Stored Cross Site Scripting D-Link DSL-2730E CT-20131125 장치는 유지보수 구성의 비밀번호 페이지에서 username 매개변수를...

CVE-2022-32988

CVE-2022-32988 영향을 받는 제품 아직 나열된 모델 외에 다른 Asus 모델은 테스트하지 않았습니다. 그러나 동일한 펌웨어 버전의 다른 모델에서도 동작할 가능성이 있습니다. root@kitploit: DSL-N14UB1 V.1.1.2.3805 개요 라우터 Asus DSL-N14U-B1 1.1.2.3805 에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 저장된 문자열 목록을 포함하는 모든 ".asp" 페이지예: AdvancedFirewallContent.asp,...