essential-addons-for-elementor-xss-poc

🔍 एलिमेंटर के लिए एसेंशियल ऐडन्स XSS भेद्यता डिटेक्टर 🚨 महत्वपूर्ण जानकारी यह उपकरण केवल सुरक्षा अनुसंधान और पैचिंग उद्देश्यों के लिए है। इसका उपयोग साइटों को नुकसान पहुंचाने के लिए न करें। यदि आपको भेद्य साइटें मिलती हैं, तो उन्हें जिम्मेदारी से साइट मालिकों को रिपोर्ट करें ताकि वे तुरंत अपडेट क...

peeko

peeko الإصدار: v1.1 peeko هي أداة C2 التحكم والسيطرة مبنية على المتصفح وتعمل عبر XSS، وتستغل متصفح الضحية كوسيط خفي داخل الشبكات الداخلية. عبر حمولة XSS محقونة، يُنشئ peeko اتصال WebSocket بخادم مركزي، مما يسمح للمهاجم بالتحكم عن بُعد في متصفح الضحية لإرسال طلبات إلى الخدمات الداخلية، وفحص الشبكا...

XSS-Catcher

XSS Catcher एक ब्लाइंड XSS डिटेक्शन और XSS डेटा कैप्चर फ्रेमवर्क जो Flask, VueJS और PostgreSQL पर चलता है। XSS Catcher एक सहज उपकरण है जो ब्लाइंड क्रॉस-साइट स्क्रिप्टिंग XSS हमलों और डेटा संग्रह स्क्रीनशॉट सहित को स्वचालित करता है। इसमें एक उपयोगकर्ता-अनुकूल पेलोड जनरेटर है जो अनुकूलन योग्य XSS...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader = 1.3.2 - Cross-Site Scripting stocké non authentifié Le plugin n'empêche pas le téléversement de fichiers HTML via son formulaire, permettant à un utilisateur non authentifié de téléverser un fichier HTML malveillant contenant par exemple du JavaScript, qui sera...

CVE-2025-51858

CVE-2025-51858 وصف الثغرة ChatPlayground.ai هو تطبيق ويب شهير لمقارنة نماذج الذكاء الاصطناعي. توجد ثغرة من نوع XSS Cross-Site Scripting في مكون الدردشة. يمكن أن يؤدي ذلك إلى سرقة رمز JWT والاستيلاء على الحساب عن بُعد. بالإضافة إلى ذلك، يُظهر نقطة النهاية /api/chat-history ضعف التحكم في الوصول IDO...

sobelow

Sobelow Sobelow एक सुरक्षा-केंद्रित स्थैतिक विश्लेषण उपकरण है जो Elixir और Phoenix फ्रेमवर्क के लिए है। सुरक्षा शोधकर्ताओं के लिए, यह रुचि के बिंदुओं का त्वरित दृश्य प्राप्त करने का एक उपयोगी उपकरण है। परियोजना अनुरक्षकों के लिए, इसका उपयोग कई सामान्य कमजोरियों के परिचय को रोकने के लिए किया जा सक...

CVE-2024-11252-Sassy-Social-Share-XSS

CVE-2023-XXXX: Sassy Social Share प्लगइन XSS भेद्यता विवरण यह प्रोजेक्ट WordPress के लिए Sassy Social Share प्लगइन में पाई गई एक reflected Cross-Site Scripting XSS भेद्यता को प्रदर्शित करता है। यह भेद्यता heateormastodonshare पैरामीटर के माध्यम से शोषित की जा सकती है। उपयोग 1. PoC.html : यह फ़ाइल...

CSPBypass

CSP Bypass Добро пожаловать на CSPBypass.com — инструмент, предназначенный для помощи этичным хакерам в обходе ограничительных политик безопасности контента CSP и эксплуатации уязвимостей XSS межсайтового скриптинга на сайтах, где инъекции блокируются CSP, которые разрешают только определённые...

Microweber Cross-Site Scripting

Microweber contains a reflected cross-site scripting in Packagist microweber/microweber prior to 1.2.11. id: CVE-2022-0378 info: name: Microweber Cross-Site Scripting author: pikpikcu severity: medium description: Microweber contains a reflected cross-site scripting in Packagist...

WP Hotel Booking <= 2.3.2 - Cross-Site Scripting

The WP Hotel Booking plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'checkindate' parameter in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrar...

MooDating 1.2 - Cross-Site scripting

A vulnerability classified as problematic was found in mooSocial mooDating 1.2. This vulnerability affects unknown code of the file /users of the component URL Handler. The manipulation leads to cross site scripting. The attack can be initiated remotely. id: CVE-2023-3847 info: name: MooDating 1....

Advance Post Prefix WordPress plugin - Reflected XSS

Advance Post Prefix WordPress plugin through 1.1.1 contains a reflected cross-site scripting caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12734 info: name: Advance...

Payara Server - Cross-Site Scripting

Payara Server versions 4.1.2.191.54, 5.83.0, 6.34.0, and 7.2026.1 contain a stored XSS vulnerability caused by improper input sanitization in the REST Management Interface. This allows attackers to mislead administrators into changing the admin password via a URL payload; however, the exploit...

WordPress DZS-VideoGallery Plugin Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in deploy/designer/preview.php in the Digital Zoom Studio DZS Video Gallery plugin for WordPress allow remote attackers to inject arbitrary web script or HTML via the 1 swfloc or 2 designrand parameter. id: CVE-2014-9094 info: name: WordPress...

Ultimate Weather Plugin <= 1.0 - Cross-Site Scripting

The ultimate-weather plugin 1.0 for WordPress contains a cross-site scripting vulnerability. id: CVE-2014-4561 info: name: Ultimate Weather Plugin = 1.0 - Cross-Site Scripting author: daffainfo severity: medium description: The ultimate-weather plugin 1.0 for WordPress contains a cross-site...

Netsweeper 4.0.8 - Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allow remote attackers to inject arbitrary web script or HTML via the 1 server parameter to remotereporter/loadlogfiles.php, 2 customctid parameter to...

Podcast Channels < 0.28 - Cross-Site Scripting

The Podcast Channels WordPress plugin was affected by an unauthenticated reflected cross-site scripting security vulnerability. id: CVE-2014-4544 info: name: Podcast Channels 0.28 - Cross-Site Scripting author: daffainfo severity: medium description: The Podcast Channels WordPress plugin was...

ActiveHelper LiveHelp Server 3.1.0 - Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in server/offline.php in the ActiveHelper LiveHelp Live Chat plugin 3.1.0 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the 1 MESSAGE, 2 EMAIL, or 3 NAME parameter. id: CVE-2014-4513 info: name: ActiveHelp...

AdPush < 1.44 - Cross-Site Scripting

The adsense-plugin aka Google AdSense plugin before 1.44 for WordPress has multiple XSS issues. id: CVE-2017-18487 info: name: AdPush 1.44 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The adsense-plugin aka Google AdSense plugin before 1.44 for WordPress has multip...

Dreambox WebControl 2.0.0 - Cross-Site Scripting

Dream Multimedia Dreambox devices via their WebControl component are vulnerable to reflected cross-site scripting, as demonstrated by the "Name des Bouquets" field, or the file parameter to the /file URI. id: CVE-2017-15287 info: name: Dreambox WebControl 2.0.0 - Cross-Site Scripting author:...