CVE-2025-51401

Título del Exploit: LiveHelperChat =4.61 - Cross-Site Scripting XSS Almacenado a través del Campo de Nombre de Chat del Operador que se Activa en la Transferencia de la Propiedad del Chat Fecha: 09/06/2025 Autor del Exploit: Manojkumar J TheWhiteEvil LinkedIn:...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Esto contiene los directorios necesarios y el Dockerfile para replicar una vulnerabilidad en OURPHP que tiene una vulnerabilidad XSS CVE-2023-30212. Creando un Entorno Docker Vulnerable CVE-2023-30212 PRE-REQUISITOS Descargar Docker sudo apt install -y docker.io...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "name" en "/management/settings" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente "/management/settings" de School Fees Management System v1.0 permite ...

CVE-2019-12538

CVE-2019-12538 Vulnerabilidad XSS en Zoho ManageEngine ServiceDesk Plus 9.3 en SiteLookup.do Descripción de la información: Se descubrió un problema en Zoho ManageEngine ServiceDesk Plus 9.3. Hay XSS a través del parámetro qcsiteID de SiteLookup.do. Autor: Concobe de Tarantula Team - VinCSS miemb...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el parámetro "cname" en "newclass" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente "newclass" de School Fees Management System v1.0 permite a los atacantes ejecutar...

CVE-2021-39475

CVE-2021-39475 XSS en la página de reseñas del administrador https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

CVE-2023-42426

CVE ID: CVE-2023-42426 Tipo de Vulnerabilidad: Cross-Site Scripting Descripción: La vulnerabilidad de Cross-site scripting XSS en Froala Froala Editor v.4.1.1 permite a atacantes remotos ejecutar código arbitrario a través del parámetro 'Insertar enlace' en el componente 'Insertar imagen'. Pasos...

CVE-2024-24135

CVE-2024-24135: Inventario de Productos con Exportación a Excel - Cross-Site-Scripting Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md Prueba de Concepto PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...

POC_CVE-2024-40492

CVE-2024-40492: XSS Almacenado a ATO Descripción El Cross-Site Scripting XSS Almacenado es un tipo de vulnerabilidad de seguridad que se encuentra típicamente en aplicaciones web. Ocurre cuando un atacante puede inyectar scripts maliciosos en una aplicación web, y esos scripts se almacenan en el...

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

CVE-2023-30212-LAB

Creando un Entorno Docker Vulnerable CVE-2023-30212 Descripción CVE-2023-30212 es una vulnerabilidad de seguridad que afecta a versiones de OURPHP anteriores o iguales a 7.2.0. Esta vulnerabilidad permite ataques de Cross-Site Scripting XSS OURPHP Pasos descarguemos Dockerfile Abre la terminal en...

CVE-2022-38374

CVE-2022-38374 Texto copiado de: https://vulners.com/cve/CVE-2022-38374...

CVE-2024-50962

Cross-Site Scripting XSS in DonWeb Ferozo Webmail CVE-2024-50962 Description A Cross-Site Scripting XSS vulnerability in Ferozo Webmail v1.1 allows attackers to execute arbitrary scripts via the Identities and Automatic Responses components. This vulnerability can be used to hijack user sessions,...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: PoC para la explotación de XSS Cross-Site Scripting 1. Mostrar una Alerta Desencadenamiento XSS Otro ejemplo de explotación consiste en inyectar un simple mensaje de alerta para verificar si el ataque funciona. root@kitploit: python poc.py "alert'XSS exploit triggered';" Explicació...

CVE-2023-41425

CVE-2023-41425 Descripción Una vulnerabilidad de Cross Site Scripting en Wonder CMS Versión 3.2.0 a Versión 3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado subido al componente installModule. Esta es una versión modificada del exploit original de...

CVE-2025-68461

Escáner CVE-2025-68461 Una herramienta de escáner de seguridad en C++ para detectar vulnerabilidades de Cross-Site Scripting XSS en instalaciones de Roundcube Webmail. Impacto Acceso no autorizado a cuentas de usuario Secuestro de sesión Exposición de datos Acciones no autorizadas en nombre de lo...

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 Cross Site Scripting XSS Número CVE asignado: CVE-2017-9609...

XSSight

ADVERTENCIA: Esta página es solo para educación; cualquier propósito malicioso por parte de los usuarios que la utilicen será castigado conforme a la ley. XSSight Cross-site Scripting XSS Cross-site Scripting XSS es una técnica de ataque que implica reflejar código proporcionado por el atacante e...

CVE-2022-41445

CVE-2022-41445 Cross Site Scripting en el Sistema de Gestión de Registros de Profesores usando CodeIgnitor Descripción sugerida Una vulnerabilidad de cross-site scripting XSS en el Sistema de Gestión de Registros que usa CodeIgniter 1.0 permite a los atacantes ejecutar scripts web arbitrarios o...