CVE-2024-42009

CVE-2024-42009 – XSS Reflejado en Roundcube Webmail 📌 Resumen Este repositorio contiene una plantilla de Nuclei y recursos complementarios para demostrar y validar de forma segura CVE-2024-42009 , una vulnerabilidad crítica de XSS reflejado en Roundcube Webmail. El fallo reside en la función...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

CVE-2025-51860

CVE-2025-51860 Descripción de la vulnerabilidad TelegAI, una aplicación web para construir y chatear con personajes de IA, es vulnerable a Cross-Site Scripting Almacenado XSS en su componente de chat y en el componente contenedor de personajes. Un atacante puede lograr la ejecución arbitraria de...

lua-ffi-libinjection

Nombre lua-resty-libinjection - Enlaces FFI LuaJIT para libinjection Estado Esta biblioteca está en desarrollo activo y está lista para producción Descripción Esta biblioteca proporciona enlaces FFI para libinjection, un tokenizador y analizador de SQL/SQLi y XSS. Instalación Instale esta...

CVE-2024-5420-XSS

Description A vulnerability was found in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, affecting the device description parameter in the web interface. This flaw allows stored cross-site scripting XSS, enabling attackers to inject JavaScript code. The attack can be...

nes-vuetify-cve-2025-1461

POC de vulnerabilidad XSS en Vuetify VCalendar CVE-2025-1461 Este repositorio contiene una prueba de concepto que demuestra la vulnerabilidad XSS en el componente VCalendar de Vuetify, específicamente en la prop eventMoreText. Detalles de la vulnerabilidad CVE ID : CVE-2025-1461 Versiones afectad...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin, in versions prior to 5.2.6 , contains a Stored Cross-Site Scripting (XSS) vulnerability. The root cause is the failure to properly escape certain settings field values before they are displayed on an admin settings page. This flaw allows high-privilege u...

EUVD-2026-92073

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-17005

The Horizontal scrolling announcements WordPress plugin (versions through 2.6 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to sanitize and escape one of the announcement settings before outputting it into an attribute context on the front end. This allows u...

EUVD-2026-92071

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

CVE-2023-28467

MyBB 1.8.33 User CP email persistent XSS - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solution Upgrade MyBB version 1.8.34 or higher...

infernal-twin

Infernal-Wireless v3 Versión 3 Mejoras y compatibilidad en Kali Linux 2018 Añadida representación visual del escaneo inalámbrico Añadida representación visual de las solicitudes de sonda y mapa por SSID solicitado por dispositivos Actualizado el mapeo de direcciones MAC Añadido mapeo de direccion...

CVE-2025-56771

Descripción Durante el análisis del sitio web ecodotempo.com.br, se descubrió una vulnerabilidad de Cross-Site Scripting XSS Almacenado. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en campos que posteriormente se renderizan a otros usuarios sin una correcta sanitización,...

CVE-2021-31761

..| CVE-2021-31761 |.. Descripción : Aprovechando un ataque de Cross-Site Scripting Reflejado XSS para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 Última versión de GitHub 07/03/2021 Tipo de ataque: Remoto...

CVE-2023-29983

Título del Exploit: Cross Site Scripting Almacenado Google Dork: Fecha: 27.04.2023 Autor del exploit: Lucas Noki 0xPrototype Página del vendedor: https://github.com/vogtmh Enlace del software: https://github.com/vogtmh/cmaps Versión: 8.0 Probado en: Mac, Windows, Linux CVE : CVE-2023-29983...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS plugin de WordPress - tutorial CalderaForm es un plugin para WordPress que permite crear formularios fácilmente mediante arrastrar y soltar. Durante una actividad reciente me tocó probar algunos portales, uno de los cuales alojaba precisamente un formulario ...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La vulnerabilidad existe en el componente Project Selector, donde los nombres de proyecto devueltos a través de una solicitud AJAX se insertan en la págin...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CVE-2019-16172

CVE-2019-16172 El escáner CVE-2019-16172 está diseñado para comprobar instancias de LimeSurvey en busca de la vulnerabilidad XSS almacenada. Descripciones de CVE CVE-2019-16172 Descripción: CVE-2019-16172 es una vulnerabilidad XSS almacenada encontrada en versiones de LimeSurvey anteriores a la...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 allows XSS via Guardian Name, Guardian Relation, Guardian Contact no, Address, City Vendor - PHPGurukul Product -https://phpgurukul.com/hostel-management-system V2.1 Vulnerability Type - Cross Site Scripting XSS Addition Information - XSS wil...