CVE-2021-46068

CVE-2021-46068 Título del Exploit: Vehicle Service Management System - Cross Site Scripting Almacenado XSS en 'MyAccount' Autor del Exploit: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIA Referencias: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

CVE-2021-46072

CVE-2021-46072 Título del Exploit: Vehicle Service Management System - 'Service List' Cross Site Scripting XSS Almacenado Autor del Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIO Referencias:...

java-html-sanitizer

OWASP Java HTML Sanitizer Un sanitizador de HTML rápido y fácil de configurar escrito en Java que te permite incluir HTML generado por terceros en tu aplicación web mientras te proteges contra XSS. La dependencia existente es de JSR 305. Los otros archivos JAR solo son necesarios para el conjunto...

AWE

AWE: Agentes Adaptativos para Pruebas de Penetración Web Dinámicas Akshat Singh Jaswal · Ashish Baghel Aceptado en NDSS LAST-X 2026 Resumen Las aplicaciones web modernas se producen cada vez más mediante desarrollo asistido por IA y pipelines de despliegue sin código de rápida evolución, lo que...

CVE-2022-42096

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Post. Vectores de ataque: El atacante debe publicar algo en "Post content" e insertar el payload XSS...

CVE-2026-37196

CVE-2026-37196 – Cross-Site Scripting XSS Almacenado en nirix traq v3.9.0 Descripción general Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en nirix traq v3.9.0 , donde la entrada proporcionada por el usuario en el campo de descripción del ticket no se sanitiza adecuadamente...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

XSS-LOADER

💎 XSS-LOADER TOOLS 💎 Escrito por TMRSWRR Versión 1.0.0 Herramienta integral para GENERADOR DE PAYLOADS XSS - ESCÁNER XSS - BUSCADOR DE DORKS XSS Instagram: TMRSWRR 📷 Capturas de pantalla 📷...

XSS-Catcher

XSS Catcher Un framework de detección de XSS ciego y captura de datos XSS que funciona con Flask, y . XSS Catcher es una herramienta intuitiva que automatiza ataques de Cross-Site Scripting XSS ciego y la recopilación de datos, incluyendo capturas de pantalla. Cuenta con un generador de payloads...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - XSS Almacenado Autenticado Título del Exploit: Haraj Script 3.7 - XSS Almacenado Autenticado Fecha: 2022-06-13 CVE: CVE-2022-31298 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://angtech.org/ Enlace del Software:...

CVE-2025-51398

Título del Exploit: LiveHelperChat =4.61 - Cross-Site Scripting Almacenado XSS a través del Campo de Nombre de la Página de Integración de Facebook Fecha: 09/06/2025 Autor del Exploit: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage:...

CVE-2022-23378

CVE-2022-23378 : XSS reflejado en TastyIgniter v3.2.2 CMS de restaurante Existe un XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión v3.2.2. URL de Mitre: https://vulners.com/cve/CVE-2022-23378 URL de NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Prueba...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC de XSS almacenado en Roundcube Webmail 1.6.6 Solo para pruebas de seguridad autorizadas, entornos CTF e investigación educativa. Usar esta herramienta contra sistemas que no posees o para los que no tienes permiso por escrito es ilegal según la Computer Misuse Act 1990 Reino...

CVE-2025-56771

Descripción Durante el análisis del sitio web ecodotempo.com.br, se descubrió una vulnerabilidad de Cross-Site Scripting XSS Almacenado. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en campos que posteriormente se renderizan a otros usuarios sin una correcta sanitización,...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — PoC de XSS Reflejado en STIG Manager OIDC Prueba de concepto de la vulnerabilidad de Cross-Site Scripting XSS reflejado en STIG Manager versiones 1.5.10 hasta 1.6.7. Resumen de la vulnerabilidad Existe una vulnerabilidad de XSS reflejado en el código de manejo de errores de...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn hasta la versión 9.1 permite XSS por parte de un usuario autenticado a través del formulario Feedback to Learner. Descubierto: 11 de mayo de 2018 El equipo de seguridad de Blackboard ha sido notificado de este problema. Reconocieron la vulnerabilidad el 14 de mayo ...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Título del Exploit: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Fecha: 2022-06-09 Autor del Exploit: Hamdi Sevben Página del Vendedor:...

CVE-2021-43032

CVE-2021-43032 En XenForo ≤ 2.2.7, un actor de amenazas con acceso al panel de administración puede guardar payloads de cross-site scripting en cualquier función de la aplicación que acepte código HTML. Un payload colocado dentro de la funcionalidad 'Advertising' se ejecutará globalmente en el la...

CVE-2025-60503

CVE-2025-60503 — Cross-Site Scripting XSS Almacenado en UltimatePOS UltimateFosters v4.8 Fecha de publicación: 2025-10-30 ID de CVE: CVE-2025-60503 RESERVADO Investigador: Vivien Lebas Proveedor: UltimateFosters Producto: UltimatePOS Versión afectada: 4.8 Tipo de vulnerabilidad: Cross-Site...

CVE-2021-31589

Insignias Licencia MIT Instalación Instalar cve-2021-31589 con npm root@kitploit: npm install cve-2021-31589 -g Uso Ejemplo para una sola URL root@kitploit: cve-2021-31589 -u http://example.com Uso Ejemplo para una lista de URLs root@kitploit: cve-2021-31589 -l urls.txt -o out.txt Capturas de...