CVE-2023-29489

CVE-2023-29489 The security vulnerability is recorded in the Common Vulnerabilities and Exposures CVE system. Specifically, this vulnerability is related to cPanel, a popular hosting management software. This flaw allows for cross-site scripting XSS attacks through specially crafted requests."...

CVE-2019-13633

CVE-2019-13633 Suggested description : Blinger.io v.1.0.2519 is vulnerable to Blind/Persistent XSS. Additional Information : Blinger.io - is a platform which used by global clients such as FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding and...

CVE-2021-40906

CVE-2021-40906 - XSS Reflejado en una zona no autenticada Aplicación: Consola de Administración Web de CheckMK Revisión de Software: De 1.5.0 a 1.5.0p25 Autor: Edgar Augusto Loyola Torres. Tipo de ataque: XSS Reflejado Solución: Actualizar a la Revisión de Software 1.6.0p26 o posterior Resumen: E...

CVE-2024-34452

CVE-2024-34452 - Vulnerabilidad de Cross-Site Scripting XSS en CMSimpleXH Resumen Se ha identificado una vulnerabilidad de cross-site scripting XSS en CMSimpleXH versión 1.7.6. Esta vulnerabilidad permite a usuarios autorizados subir archivos SVG que contienen código JavaScript malicioso. El...

CVE-2025-5777

Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 Disclaimer Intented for authorized use only. It is your responsibility to verify authorization before use. I am not responsible for any legal or criminal proceedings filed against you for using this. Description...

evilginx

Evilginx v.1.1.0 ESTA VERSIÓN ESTÁ OBSOLETA. ¡USE LA VERSIÓN MÁS RECIENTE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx es un framework de ataque man-in-the-middle utilizado para suplantar credenciales y cookies de sesión de cualquier servicio web. Su núcleo se ejecuta en el servidor...

CVE-2022-29359

School Club Application System Issue: Unauthenticated Stored Cross-Site Scripting to HTML injection to RCE Author: Zak Clifford Date: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross site scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 A reflected cross-site scripting XSS vulnerability exisits in multiple url of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Note: XXS Also works when these URLs are used in Referer Header. The...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 A reflected cross-site scripting XSS vulnerability exisits in the dataredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Vulerable Parameter:...

CVE-2023-44813

CVE-2023-44813 A reflected cross-site scripting XSS vulnerability in the mode parameter on Invite Friend function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Vulerable Parameter: mode Exploit - Proof of Concept POC...

CVE-2023-45542

CVE-2023-45542 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro q de la función de búsqueda de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: q Exploit...

adaPwn

adaPwn - CVE-2019-14912 PoC El módulo OPENSSO de adAS no verifica correctamente el dominio al que redirigir, lo que permite redirigir al usuario a un sitio web controlado por un atacante, robando su cookie de sesión de adAS. Uso usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT...

CVE-2025-50363_BXSS_CVE

Project Name & Repo URL: Maid Hiring Management System using PHP and MySQL Vulnerability Type: Privilege Escalation via Blind XSS Affected Versions:v1.0 💣Vulnerability Description: A Blind Cross-Site Scripting XSS vulnerability was discovered in the Maid Hiring Management System, which allows a...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 es vulnerable a Cross Site Scripting XSS. Un usuario normal puede robar cookies de sesión de los usuarios administradores a través de notificaciones recibidas por el administrador. Referencia:...

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Reflejado en la Consola de Administración de eScan -orange Resumen CVE-2023-33732 es una vulnerabilidad de Cross-Site Scripting XSS Reflejado descubierta en la Consola de Administración de eScan de Microworld Technologies , versión 14.0.1400.2281. El fallo...

CVE-2025-66850

Hallazgo Dentro de la aplicación ‘LibreNMS’, descubrimos una vulnerabilidad de Cross-Site Scripting reflejado; esta vulnerabilidad existe en el parámetro protocol del módulo de enrutamiento, permitiendo a un atacante ejecutar JavaScript malicioso en el navegador de una víctima. Esta vulnerabilida...

CVE-2023-34838

CVE-2023-34838 — XSS Almacenada en eScan Management Console Resumen Microworld Technologies eScan Management Console versión 14.0.1400.2281 es vulnerable a un ataque de Cross-Site Scripting XSS Almacenado. Un atacante autenticado con acceso a la función de gestión de roles puede inyectar un scrip...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy anterior a 4.28.030418 Community Edition permite Cross Site Scripting Almacenado. Descripción del producto: Artica Tech ofrece una solución potente pero fácil de usar, normalmente reservada a grandes empresas y multinacionales. Con un precio inicial de solo 99€ y más...

CVE-2025-63708

CVE-2025-63708 ID de CVE: CVE-2025-63708 Asignado: 11-12-2025 Tipo de problema: CWE-79 Cross-Site Scripting Producto afectado: "AI Font Matcher" publicado el 2025-10-10, nid=18425 Página del producto:...