Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/echobrt/wagtail-cms-xss
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubechobrt/wagtail-cms-xss

Wagtail-CMS-XSS

Wagtail CMS 6.4.1 Stored XSS

Repository anzeigen
vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Webseite

Wagtail-6.4.1-CMS-XSS CVE-2025-45388

Wagtail CMS 6.4.1 Stored XSS

PoC für die Stored-XSS-Schwachstelle im CMS

Übersicht

Dieses Repository demonstriert eine Stored-XSS-Schwachstelle, die in der CMS-Plattform Wagtail 6.4.1 gefunden wurde. Ein bösartiges JavaScript wird in eine PDF-Datei eingebettet, und jedes Mal, wenn ein Benutzer auf das PDF klickt, erscheint ein XSS-Popup.

Schritte zur Reproduktion

  1. Laden Sie ein PDF-Dokument hoch, das ein bösartiges Skript enthält, wie das in diesem Repository bereitgestellte. Ekran görüntüsü 2025-03-26 025701 Ekran görüntüsü 2025-03-26 025903

  2. Greifen Sie auf das CMS zu und finden Sie das bösartige PDF.

  3. Klicken Sie auf den PDF-Link. Ekran görüntüsü 2025-03-26 034822

  4. Das bösartige JavaScript wird ausgelöst und zeigt jedes Mal, wenn das PDF geöffnet wird, ein XSS-Popup an.

Ekran görüntüsü 2025-03-26 030008

Referenzen

https://www.cve.org/CVERecord?id=CVE-2025-45388

Tool herunterladen