CVE-2023-29839

CVE-2023-29839 Vulnérabilité de script intersite stocké XSS dans Hotel Druid 3.0.4 Lien du CMS : https://www.hoteldruid.com/ Version concernée : 3.0.4 Sévérité et CVSS : 5.4 Moyen | Vecteur : CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Une vulnérabilité de script intersite stocké XSS existe dans...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 XSS stocké dans TastyIgniter v3.0.7 CMS de restaurant Une vulnérabilité de Cross Site Scripting XSS stocké existe dans TastyIgniter v3.0.7 CMS de restaurant. Le champ de saisie de la description, situé dans /admin/locations/settings, n'est pas correctement...

CVE-2026-108260

Tina is a headless content management system. Prior to 0.2.1, the tina-markdown element in packages/@tinacms/web-components/src/tina-markdown.js assigns a rich-text node.url value directly to an anchor href without validating the URL scheme. A content author can store a link using a script-capabl...

CVE-2017-9506

Proof of Concept SSRF & XSS https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 L'IconUriServlet du plugin OAuth Atlassian, de la version 1.3.0 avant la version 1.9.12 et de la version 2.0.0 avant la version 2.0.4, permet à des attaquants...

CVE-2020-8825

CVE-2020-8825 Publication : CVE-2020-8825 Vendeur : PHP VanillaForum Description : La vulnérabilité existe en raison d'une insuffisance de désinfection des données fournies par l'utilisateur transmises à l'URL "index.php?p=/dashboard/settings/branding". Un attaquant distant peut injecter et...

@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS

Summary renders a rich-text AST into the DOM and, for a nodes, assigns the node's URL straight to the anchor's href with no scheme check. A link authored in the CMS as javascript:… renders as a live javascript: anchor, so a visitor who clicks it executes attacker-supplied script in the site's...

Contao: Cross-site scripting in the comments bundle

An unauthenticated front end visitor can post a comment containing a XSS injection. The victim is any back end user who opens the Comments module, and moderation makes exposure certain rather than preventing it. No Content-Security-Policy header is sent on the Contao back end, so nothing mitigate...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

xssless

xssless Автоматический генератор XSS-полезной нагрузки, написанный на Python. Использование 1. Запишите запросы с помощью Burp proxy 2. Выберите запросы, для которых хотите сгенерировать полезную нагрузку, щелкните правой кнопкой мыши и выберите «Save items» 3. Используйте xssless для генерации...

CVE-2020-11023

CVE-2020-11023 POC Dom XSS Cette preuve de concept démontre une faille de sécurité de XSS basé sur le DOM en manipulant et en utilisant les méthodes DOM de JQuery. ex : .append, .text, .html Payload que j'ai utilisé : alert"Text: " + $"test".text; Pour tester la vulnérabilité, procédez comme suit...

CVE-2026-108260 @tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS

Tina is a headless content management system. Prior to 0.2.1, the tina-markdown element in packages/@tinacms/web-components/src/tina-markdown.js assigns a rich-text node.url value directly to an anchor href without validating the URL scheme. A content author can store a link using a script-capabl...

CVE-2026-108260

The @tinacms/web-components package in the TinaCMS headless content management system is vulnerable to stored XSS in versions prior to 0.2.1 . The root cause is located in packages/@tinacms/web-components/src/tina-markdown.js, where the tina-markdown element assigns a node.url value directly to a...

CVE-2026-108260 @tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS

Tina is a headless content management system. Prior to 0.2.1, the tina-markdown element in packages/@tinacms/web-components/src/tina-markdown.js assigns a rich-text node.url value directly to an anchor href without validating the URL scheme. A content author can store a link using a script-capabl...

EUVD-2026-95989

Tina is a headless content management system. Prior to 0.2.1, the tina-markdown element in packages/@tinacms/web-components/src/tina-markdown.js assigns a rich-text node.url value directly to an anchor href without validating the URL scheme. A content author can store a link using a script-capabl...

CVE-2022-24181

CVE-2022-24181 et CVE-2022-26616. Les deux sont probablement identiques. Open-journal-system-Vulnerability XSS via l'injection d'en-tête Host et vol du jeton de réinitialisation de mot de passe d'un autre utilisateur Étapes pour reproduire : 1. Aller sur ce site :...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Téléchargement de fichier sans restriction dans la fonctionnalité de téléchargement de gros fichiers dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS ' dollarboysushil.php .png Nous pouvons ensuite télécharger ce fichier en...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

CVE-2024-20405

الوصف يمكن لثغرة أمنية في واجهة الإدارة المستندة إلى الويب لـ Cisco Finesse أن تسمح لمهاجم غير مصدق عن بُعد بتنفيذ هجوم XSS مخزن عبر استغلال ثغرة RFI. تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لطلبات HTTP محددة يتم إرسالها إلى الجهاز المتأثر. يمكن للمهاجم استغلال...

HackTools

Bienvenue sur HackTools ! Introduction — Aperçu — Installer — Construire — Soutien !NOTE Psst... Vous aimez HackTools ? 👀 Découvrez Penflow – notre nouveau compagnon de test de sécurité ! Essayez-le sur map.penflow.sh 🚀 !NOTE Chers utilisateurs, Nous sommes ravis d'annoncer une refonte majeure de...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 XSS stocké via Cookie Aperçu Champ| Valeur ---|--- CVE ID| CVE-2026-5513 Vulnérabilité| Stored Cross-Site Scripting XSS Plugin| Bookly — Système de réservation et de planification de rendez-vous en ligne Versions affectées| ≤ 27.2 Version corrigée| 27.3+ CVSS 3.1| 7....