WP Live Chat Support <= 8.0.27 — Stored Cross-Site Scripting

wp-live-chat-support plugin before 8.0.27 for WordPress contains a reflected cross-site scripting caused by insufficient sanitization in the GDPR page, letting attackers execute arbitrary scripts in the context of the victim's browser, exploit requires victim to visit a malicious page. id:...

Custom 404 Pro < 3.2.8 - Cross-Site Scripting

Custom 404 Pro before 3.2.9 is susceptible to cross-site scripting via the title parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Dashboard Configuration feature index.php?module=dashboardconfigure/index of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Title parameter after clicking "Ad...

Axigen WebMail - Cross-Site Scripting

Axigen WebMail versions 10.5.0-4370c946 and older are vulnerable to reflected XSS via the m parameter in the /index.hsp endpoint. id: CVE-2022-31470 info: name: Axigen WebMail - Cross-Site Scripting author: AmirZargham severity: medium description: | Axigen WebMail versions 10.5.0-4370c946 and...

WordPress Essential Real Estate <3.9.6 - Authenticated Cross-Site Scripting

WordPress Essential Real Estate plugin before 3.9.6 contains an authenticated cross-site scripting vulnerability. The plugin does not sanitize and escape some parameters, which can allow someone with a role as low as admin to inject arbitrary script in the browser of an unsuspecting user in the...

Show all comments < 7.0.1 - Cross-Site Scripting

The Show All Comments WordPress plugin before 7.0.1 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against a logged in high privilege users such as admin. id: CVE-2022-4295 info: name: Show all commen...

The Code Snippets WordPress Plugin < 2.14.3 - Cross-Site Scripting

The Wordpress plugin Code Snippets before 2.14.3 does not escape the snippets-safe-mode parameter before reflecting it in attributes, leading to a reflected cross-site scripting issue. id: CVE-2021-25008 info: name: The Code Snippets WordPress Plugin 2.14.3 - Cross-Site Scripting author: cckuailo...

FlatnuX CMS - Directory Traversal

A path traversal vulnerability in controlcenter.php in FlatnuX CMS 2011 08.09.2 allows remote administrators to read arbitrary files via a full pathname in the dir parameter in a contents/Files action. id: CVE-2012-4878 info: name: FlatnuX CMS - Directory Traversal author: daffainfo severity:...

YouSayToo auto-publishing 1.0 - Cross-Site Scripting

A cross-site scripting vulnerability in yousaytoo.php in YouSayToo auto-publishing plugin 1.0 for WordPress allows remote attackers to inject arbitrary web script or HTML via the submit parameter. id: CVE-2012-0901 info: name: YouSayToo auto-publishing 1.0 - Cross-Site Scripting author: daffainfo...

Site Reviews < 7.2.5 - Unauthenticated Stored XSS

Site Reviews WordPress plugin before 7.2.5 contains a stored cross-site scripting caused by improper sanitization and escaping of review fields, letting unauthenticated users execute malicious scripts, exploit requires no authentication. id: CVE-2025-1232 info: name: Site Reviews 7.2.5 -...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 Хранимый XSS в TastyIgniter v3.0.7 Restaurant CMS Хранимая уязвимость межсайтового скриптинга XSS существует в TastyIgniter v3.0.7 Restaurant CMS. Поле ввода описания, расположенное в /admin/locations/settings, не проходит должную санитацию и позволяет...

CVE-2023-37979

CVE-2023-37979 Уязвимость неавторизованного отраженного межсайтового скриптинга XSS в плагине Saturday Drive Ninja Forms Contact Form версий = 3.6.25. PoC и проверщик , только для образовательных целей 'python3 exploit.py https://target.com'...

CVE-2019-18426

Раскрытие уязвимостей WhatsApp - Open Redirect + CSP Bypass + Persistent XSS + FS read permissions + потенциальная возможность RCE CVE-2019-18426 Техническая статья Оригинальные документы о раскрытии уязвимостей...

CVE-2019-17625

CVE-2019-17625 В rambox 0.6.9 существует хранимая XSS-уязвимость из-за неэкранированных параметров в поле имени при добавлении пользователем сервиса. Поскольку rambox работает на NodeJS, это позволяет внедрять команды ОС в теги или . Примечание: Этот код тестировался только на MacOS и может...

awesome-oneliner-bugbounty

Awesome: однострочники для баг-баунти Подборка отличных однострочных скриптов специально для баг-баунти. В этом репозитории собраны и хранятся различные однострочники с советами для баг-баунти, предоставленные как мной, так и сообществом. Ваши вклады и предложения сердечно♥ приветствуются...

CVE-2022-34961

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Описание уязвимости: В OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS обнаружена уязвимость хранимого межсайтового скриптинга XSS через модуль Users Timeline. Векторы атаки: Злоумышленник должен опубликовать что-то на Users Timeline...

CVE-2023-0099-exploit

CVE-2023-0099-эксплойт Название эксплойта: simple urls 115 - Reflected XSS Google Dork: Автор эксплойта: AmirZargham Домашняя страница вендора: https://getlasso.co/ Ссылка на ПО: https://wordpress.org/plugins/simple-urls/ Версия: 115...

CVE-2026-15253

CVE-2026-15253 Easy Media Replace = 0.2.0 - Аутентифицированное Author+ хранимое межсайтовое выполнение сценариев Описание Плагин Easy Media Replace уязвим к хранимому межсайтовому выполнению сценариев XSS через заголовок медиавложения. Когда Author переименовывает медиафайл, используя XSS-полезн...

SafeLine

SafeLine - Rendez vos applications web sécurisées 🏠 Site web | 📖 Documentation | 🔍 Démo en direct | 🙋‍♂️ Discord | 中文版 👋 INTRODUCTION SafeLine est un WAF Web Application Firewall auto-hébergé pour protéger vos applications web contre les attaques et les exploits. Un pare-feu d'application web aide...

bluemonday

bluemonday bluemonday — это HTML-санитайзер, реализованный на Go. Он быстрый и легко настраивается. bluemonday принимает недоверенный пользовательский контент в качестве входных данных и возвращает HTML, очищенный по белому списку разрешённых HTML-элементов и атрибутов, чтобы вы могли безопасно...