CVE-2022-23378

CVE-2022-23378 : XSS reflejado en TastyIgniter v3.2.2 CMS de restaurante Existe un XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión v3.2.2. URL de Mitre: https://vulners.com/cve/CVE-2022-23378 URL de NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Prueba...

WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 2.15.22 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Jonah Burgess CryptoCat in WordPress Plugin BP Better Messages versions = 2.15.22...

xss2shell

🔥 XSS2Shell — Escáner y kit de PoC para CVE-2026-64638 Escáner masivo basado en el comportamiento y generador de PoC de calidad probatoria para la cadena XSS a RCE sin autenticación previa de WordPress que afecta a más de 500 millones de sitios web. Solo detección. Sin weaponización. Diseñado par...

XSScope

Ve más allá de la alerta XSScope es uno de los marcos de trabajo GUI más avanzados para ataques XSS del lado del cliente. Puede realizar diferentes ataques XSS e inyección HTML en tiempo real. Características Realizar ataques de botnet XSS. Cada víctima afectada por el payload XSS en el servidor...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad XSS almacenada puede llevar a la ejecución remota de código en el plugin Woody Ad Snippets de WordPress más de 90,000...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTML code injection and execution. 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. Access and go ...

WordPress Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin <= 3.2.16 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by daroo in WordPress Plugin Jeg Kit for Elementor versions = 3.2.16...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver Toma de control de cuenta por CSRF no autenticado en BigTreeCMS v4.4.14 Todos los módulos buscables en el panel de administración de BigTreeCMS v4.4.14 son vulnerables a DOM-XSS reflejado a través de la URI. Las consultas de búsqueda se...

CVE-2021-43032

CVE-2021-43032 En XenForo ≤ 2.2.7, un actor de amenazas con acceso al panel de administración puede guardar payloads de cross-site scripting en cualquier función de la aplicación que acepte código HTML. Un payload colocado dentro de la funcionalidad 'Advertising' se ejecutará globalmente en el la...

CVE-2024-7313

Shield Security Plugin Vulnerability Exploit CVE-2024-7313 Overview This repository contains a Python PoC script designed to exploit a reflected XSS vulnerability in the Shield Security Plugin for WordPress, affecting versions below 20.0.6. The vulnerability CVE-2024-7313 allows an attacker to...

essential-addons-for-elementor-xss-poc

🔍 Detector de Vulnerabilidad XSS en Essential Addons for Elementor 🚨 Información Crítica Esta herramienta es solo para fines de investigación y parcheo de seguridad. No la utilice para dañar sitios. Si encuentra sitios vulnerables, repórtelos de manera responsable a los propietarios para que pued...

CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilidad XSS Reflejada en la plantilla Kickstart Description Subrion CMS es fácil de instalar y simple de administrar. Úselo como una aplicación independiente o en conjunto con otras aplicaciones para crear sitios de nivel básico, medianos o grandes. La vulnerabilidad de...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

reflector

reflector Descripción La extensión de Burp Suite es capaz de encontrar XSS reflejado en la página en tiempo real mientras se navega por el sitio web e incluye algunas características como: Resaltado de la reflexión en la pestaña de respuesta. Prueba de qué símbolos están permitidos en esta...

HackTools

¡Bienvenido a HackTools! — — — —...

CVE-2025-51858

CVE-2025-51858 Vulnerability description ChatPlayground.ai is a popular web application for comparing AI models. A Cross-Site Scripting XSS vulnerability exists in the chat component. This can lead to JWT token theft and remote account hijacking. Additionally, the /api/chat-history endpoint...

CVE-2025-12101-Scanner-PoC

Escáner CVE-2025-12101 Escáner de vulnerabilidades multihilo para CVE-2025-12101 – XSS en Citrix NetScaler a través de SAML RelayState. Resumen CVE-2025-12101 es una vulnerabilidad de XSS reflejado en productos Citrix NetScaler ADC y Gateway que afecta al endpoint /cgi/logout a través del parámet...

CVE-2019-10685

CVE-2019-10685 La entrada proporcionada por el usuario que contiene JavaScript se refleja en código JavaScript en una respuesta HTML a través del parámetro "TextField". Publicación de Exploit-DB en https://www.exploit-db.com/exploits/46804 Publicación de PacketStorm en...

CVE-2025-6563

Aviso de Vulnerabilidad XSS Reflejado en la Página de Inicio de Sesión del Hotspot de MikroTik Resumen Se descubrió una vulnerabilidad de Cross-Site Scripting XSS reflejado en la página de inicio de sesión del Hotspot de MikroTik RouterOS. La vulnerabilidad se activa a través del parámetro de URL...

CVE-2024-3867

CVE-2024-3867 Este repositorio muestra información sobre esta vulnerabilidad, la cual fue encontrada por mí. Aquí está la descripción oficial proporcionada: El tema archive-tainacan-collection para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de addqueryarg sin el escape...