CVE-2023-48104

CVE-2023-48104 Inyección HTML en el cliente web Alinto/SOGo Proveedor del producto Alinto Tipo de vulnerabilidad Inyección HTML Versiones afectadas SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 Descubridor Spiridonov Ivan/E1tex PoC Solo con fines de...

CVE-2021-45416

CVE-2021-45416 Vulnerabilidad de Cross-site scripting XSS reflejado en RosarioSIS 8.2.1 permite a los atacantes inyectar HTML arbitrario a través del parámetro searchterm en el script modules/Scheduling/Courses.php. Proveedor: francoisjacquet Sitio web del proveedor: https://www.rosariosis.org/...

cve_2013_3893_trigger.html

This repository does not have a README...

CVE-2025-63419

CVE-2025-63419 CrushFTP anterior a 11.3.760 es vulnerable a Inyección de HTML. El servidor basado en web tiene una función donde los usuarios pueden compartir archivos; la función refleja el nombre del archivo en un campo de cuerpo de correo sin saneamiento, lo que provoca Inyección de HTML. CWE...

CVE-2026-22849

CVE-2026-22849: Saleor carece de una sanitización adecuada de HTML en los campos de texto enriquecido Resumen Campo| Detalles ---|--- ID CVE| CVE-2026-22849 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados saleor/saleor Detalles Saleor permitía a los usuarios...

CVE-2026-32722

CVE-2026-32722 XSS almacenado en Bloomberg Memray mediante metadatos de línea de comandos sin escapar Introducción Encontré este problema al revisar Memray , el perfilador de memoria de Python de Bloomberg, con una pregunta simple en mente: ¿Pueden los metadatos de tiempo de ejecución controlados...

django-xss-example

Prueba local Solo funciona en Linux. En Windows, una de las dependencias puede causar un error. Antes de ejecutar, es necesario instalar los siguientes paquetes: pip install -r requirements.txt Asegúrate de que los paquetes se hayan instalado python -m django --version pip install django==4.0.1...

SunEditor: Critical XSS vulnerability - sanitizer bypass

Summary SUNEDITOR v2.47.10 appears to allow JavaScript execution through crafted namespaced HTML elements. The sanitization logic does not fully remove executable event-handler attributes from certain custom/namespaced tags. As a result, an attacker may be able to inject HTML content that execute...

CVE-2020-0674-PoC

CVE-2020-0674 Sobre la reproducción de esta vulnerabilidad: La clave está en la redacción del HTML El código fuente de Python proporciona la funcionalidad de probar automáticamente páginas web HTML Utilizando el IEdriver proporcionado por la biblioteca selenium, las pruebas admiten IE11 El uso de...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 anterior a 11.3.757 es vulnerable a una inyección de HTML almacenado en el Panel de Administración de CrushFTP Informes / "Who Created Folder", lo que permite la ejecución persistente de HTML en sesiones de administración. CWE CWE-79 — Neutralización incorrecta de la...

EP3_Redes

EP3Redes Implementaciones de servidores HTML en GO para análisis de la vulnerabilidad CVE-2023-29406...

CVE-2026-56736 phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission

phpMyFAQ is an open source FAQ web application. A stored cross-site scripting XSS vulnerability in versions prior to 4.2.0-alpha allows any unauthenticated user or low-privileged registered user to inject arbitrary JavaScript that executes in an administrator's browser when they review or edit a...

CVE-2026-56736

The open-source FAQ web application phpMyFAQ is vulnerable to a stored cross-site scripting (XSS) flaw in versions prior to 4.2.0-alpha . The root cause is an HTML entity bypass where the html_entity_decode() function converts entities into executable HTML after strip_tags() has already processed...

cve-testing

.. include:: ../disclaimer-zhCN.rst :Original: Documentation/admin-guide/README.rst :译者: 吴想成 Wu XiangCheng [email protected] Linux内核6.x版本 http://kernel.org/ 以下是Linux版本6的发行注记。仔细阅读它们， 它们会告诉你这些都是什么，解释如何安装内核，以及遇到问题时该如何做。 什么是Linux？ Linux是Unix操作系统的克隆版本，由Linus Torvalds在一个松散的网络黑客...

CVE-2024-22640

CVE-2024-22640 Tipo de vulnerabilidad Denegación de servicio por expresión regular ReDoS Producto y versión afectados TCPDF convertHTMLColorToDec'"t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!',$ref; ? Nota: Al...

CVE-2025-54100

CVE-2025-54100 – PowerShell Response Parsing PoC Demonstrates how CVE-2025-54100 can cause Remote Code Execution RCE in Windows PowerShell 5.1 through malicious HTML parsing. What is CVE-2025-54100? Vulnerability Type: Risk of command injection when Invoke-WebRequest does not use the...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit de ejecución remota de comandos en la migración de repositorios de Gitea. Cómo usar 1. Ejecuta un servidor HTTP del sistema de archivos con los archivos de este repositorio. 2. Edita el comando a ejecutar en api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra el...

CVE-2025-65754

CVE-2025-65754: XSS almacenado en Algernon 1.17.4 Descripción Algernon v1.17.4 está afectado por una vulnerabilidad de Cross-Site Scripting XSS que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en un nombre de archivo. Proyecto afectado: Algernon - 1.17.4...

CVE-2025-63307

CVE-2025-63307 – Cross-site Scripting XSS almacenado autenticado en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de Cross-site Scripting XSS almacenado autenticado en laravel-file-manager v3.3.1 y versiones anteriores permite a los atacantes con acceso a la interfaz del administrador ...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...