EUVD-2026-95540

Reflected Cross-Site Scripting XSS on the BeeTienda e-commerce platform, specifically in the latest demo version. The incident occurs due to a lack of proper sanitization of user input data in the 'search' parameter of the product list endpoint. When malicious payloads are transmitted via the...

CVE-2026-4264 Reflected Cross-Site Scripting in BeeTienda eCommerce platform

Reflected Cross-Site Scripting XSS on the BeeTienda e-commerce platform, specifically in the latest demo version. The incident occurs due to a lack of proper sanitization of user input data in the 'search' parameter of the product list endpoint. When malicious payloads are transmitted via the...

CVE-2022-35499

En Trimble TM4WEB =22.2.0 el endpoint del visor externo de facturas es vulnerable a cross-site scripting reflejado mediante la inyección en un parámetro arbitrario añadido a la URL. Paso 1 : El siguiente ejemplo de URL activará la vulnerabilidad y ejecutará la función javascript alert mostrando e...

traxss

Traxss XSS 自动化漏洞扫描器 | 使用 Python3 编写 | 利用 Selenium Headless Forks 演示 背景 Traxss 是 Hacktoberfest 项目！如果您想贡献，请随意。 Traxss 是一个自动化框架，用于扫描 URL 和网页中的 XSS 漏洞。它包含超过 575 个测试载荷，并提供多种测试强度的选项。观看上面的 GIF，预览最快扫描类型。 开始使用 前提条件 Traxss 依赖于 Chromedriver。在 macOS 上，可以通过 homebrew 命令安装： brew install cask chromedriver...

TarantuBench

TarantuBench v1 一个用于评估AI代理在网络安全挑战中表现的基准测试，由TarantuLabs引擎生成。 这是什么？ TarantuBench 包含100个存在漏洞的Web应用程序，每个都隐藏着一个flag（TARANTU...）。代理的任务是通过HTTP与应用程序交互来找到并提取flag——就像人类渗透测试员一样。 挑战范围从初级的SQL注入登录绕过，到需要依次利用多达5个漏洞的高级多步骤攻击链——包括业务逻辑滥用、存储型XSS窃取会话、JWT伪造、SSRF以及内部API上的SQL注入。...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb 关联 CVE-2021-27890 & CVE-2021-27889 到 RCE POC 使用前： 这里有两个文件：1.js 和 attacklisten.py 你应该修改这两个文件： 1.js: 修改 mybb 论坛 URL 和攻击 URL： var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl = 'http://192.168.92.165:8080/attacksuccess' change the attack...

xsshunter

已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - 在 i-doit Open v24 及以下版本中发现的反射型 XSS i-doit Open v24 及以下版本存在反射型 XSS 漏洞。这些漏洞可能允许远程认证的攻击者注入任意 Web 脚本或 HTML。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）。 漏洞描述：我们发现该 Web 应用允许任何认证用户将任意 Web 脚本或 HTML 注入受影响的参数中。 受影响的网页：主登录页面 受影响的参数和组件：?timeout 步骤 1：在主登录页面后添加...

CookieCatcher

CookieCatcher CookieCatcher 是一款开源应用程序，旨在协助利用 Web 应用程序中的 XSS（跨站脚本）漏洞窃取用户会话 ID（即会话劫持）。此应用程序仅用于教育目的，未经目标应用程序的适当许可不得使用。 有关 XSS 的更多信息，请访问以下链接： https://www.owasp.org/index.php/Cross-siteScriptingXSS 有关会话劫持的更多信息，请访问以下链接： https://www.owasp.org/index.php/Sessionhijackingattack 功能 预构建的载荷用于窃取 Cookie 数据...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS 此问题是由于未对传递给"预览"功能的数据进行净化保护所致。该问题已在CKEditor 4版本4.24.0-lts中得到修复。 受影响版本 4.24.0-lts 建议 将CKEditor 4更新至版本4.24.0-lts或更高版本。 参考资料 https://ckeditor.com/cke4/release-notes https://github.com/ckeditor/ckeditor4/security/advisories/GHSA-mw2c-vx6j-mg76...

CVE-2019-19651

CVE-2019-19651 Chevereto 反射型XSS漏洞，存在于网站名称、网站文档标题和网站描述中 - 1.0.0 - 1.1.4 免费版, 设置 - 网站名称、网站文档标题、网站描述 将这些内容填入后，整个站点所有用户都会看到反射 "Chevt之后执行，可以这样做： CheveretoChevt...

WordPress Ocean Pro Demos plugin <= 1.5.4 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Alex Thomas, Wordfence Argus in WordPress Plugin Ocean Pro Demos versions = 1.5.4...

WordPress Ocean eComm Treasure Box plugin <= 1.8.0 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Alex Thomas, Wordfence Argus in WordPress Plugin Ocean eComm Treasure Box versions = 1.8.0...

CVE-2026-81929

The Ocean Pro Demos and Ocean eComm Treasure Box plugins for WordPress is vulnerable to Stored Cross-Site Scripting via the 'content' parameter in all versions up to, and including, 1.5.4, and 1.8.0, respectively, due to insufficient authorization, input sanitization, and output escaping in the...

XSS-Bypass-Filters

XSS-Bypass-Filters Redirección document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; Enlace //google.com/?=a...

CVE-2026-106155

Progress Telerik Report Server prior to version 12.2.26.1007 is vulnerable to a stored cross-site scripting (XSS) flaw in the shared reporting engine. An authenticated report author can embed javascript: or vbscript: URLs within report navigation actions or HTML text box links. If another user vi...

EUVD-2026-95524

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views t...

CVE-2026-106155 Stored Cross-site Scripting (XSS) in Telerik Report Server Web Report Viewers

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views t...

xss-writeups

This repository does not have a README...

CVE-2023-2822-demo

CVE-2023-2822-demo 简单的 Flask 应用程序，用于实现一个故意存在漏洞的 Web 应用，以演示 CVE-2023-2822。 基于 https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb 上的文章。 docker build -t xss-demo . docker run -p :5000 xss-demo 🤖 AIL 等级：此 Flask 应用的 AI...