Openemr < 7.0.0.1 - Cross-Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to 7.0.0.1. id: CVE-2022-2733 info: name: Openemr 7.0.0.1 - Cross-Site Scripting author: ctflearner severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to...

Nagios XI 5.7.5 - Cross-Site Scripting

Nagios XI 5.7.5 contains a cross-site scripting vulnerability in the file /usr/local/nagiosxi/html/admin/sshterm.php, due to improper sanitization of user-controlled input. A maliciously crafted URL, when clicked by an admin user, can be used to steal session cookies, or it can be chained with th...

Updated golang packages fix security vulnerabilities

CVE-2026-56865 A malicious GOPROXY was previously capable of forging up to two sumdb tiles that allow for a requested module to bypass the GOSUMDB check and persist attacker-controlled module content to a local Go module cache. CVE-2026-56864 A malicious GOSUMDB was capable of serving arbitrary...

PT-2026-83529

A security vulnerability has been detected in coppermine-gallery Coppermine Photo Gallery up to 1.6.28. This affects an unknown function of the file profile.php of the component edit profile Endpoint. The manipulation of the argument Biography leads to cross site scripting. The attack can be...

CVE-2024-33210

CVE-2024-33210 È stata identificata una vulnerabilità di cross-site scripting XSS in Flatpress 1.3. Questa vulnerabilità consente a un attaccante di iniettare script dannosi nelle pagine web visualizzate da altri utenti. Tipo di vulnerabilità: Cross Site Scripting XSS Vendor del prodotto: flatpre...

CVE-2024-24136

CVE-2024-24136 : Gioco matematico Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24136.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-24136/blob/main/CVE-2024-24136.md...

CVE-2024-40511

CVE-2024-40511 Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMServerAdmin.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato, sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMServerAdmin.asmx...

CVE-2024-48591

CVE-2024-48591 Divulgazione della vulnerabilità: XSS in Inflectra SpiraTeam 7.2.00 Descrizione Inflectra SpiraTeam versione 7.2.00 è vulnerabile a Cross-Site Scripting XSS attraverso il caricamento di file SVG appositamente creati, che possono eseguire JavaScript quando visualizzati direttamente...

CVE-2024-25202

CVE-2024-25202 È stata trovata una vulnerabilità nel sistema di gestione dei visitatori PHPgurukul 1.0. È stata classificata come problematica. La funzionalità interessata dal problema è una funzionalità sconosciuta della barra di ricerca che chiama search-result.php e search-visitor.php. La...

cve-2025-0133

Scanner CVE-2025-0133 Scanner per la vulnerabilità XSS riflessa in Palo Alto PAN-OS GlobalProtect. Caratteristiche Scansione singolo target e di massa Multi-thread configurabile Supporto proxy Burp, ZAP, ecc. Output colorato con riepilogo Salva gli URL vulnerabili su file Installazione Via pip da...

CVE-2019-12541

CVE-2019-12541 Vulnerabilità XSS in Zoho ManageEngine ServiceDesk Plus 9.3 in SolutionSearch.do Informazioni Descrizione: È stato scoperto un problema in Zoho ManageEngine ServiceDesk Plus 9.3. C'è XSS tramite il parametro searchText di SolutionSearch.do. Autore: Concobe di Tarantula Team - VinCS...

CVE-2024-51026_Overview

CVE-2024-51026 - Vulnerabilità di Cross Site Scripting XSS in NetAdmin IAM Descrizione Il sistema NetAdmin IAM versione 4.0.30319 presenta una vulnerabilità di Cross Site Scripting XSS nell'endpoint /BalloonSave.ashx, dove è possibile iniettare un payload dannoso nel campo Content=. Qualsiasi...

CVE-2024-25412

CVE-2024-25412 Uma vulnerabilidade de cross-site scripting XSS no Flatpress v1.3 permite que atacantes executem scripts web ou HTML arbitrários através de uma carga maliciosa inserida no campo de email Tipo de Vulnerabilidade: Cross Site Scripting XSS Fornecedor do Produto:...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: Cross-Site Scripting XSS Memorizzato in OpenSourcePOS...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 è vulnerabile a Cross Site Scripting XSS. Un utente normale può rubare i cookie di sessione degli utenti amministratori attraverso una notifica ricevuta dall'utente amministratore. Riferimento a:...

CVE-2021-40101

XSS nei sondaggi combinato con CSRF porta al takeover dell'account amministratore in Concrete5 8.5.4 Un amministratore di Concrete CMS nelle versioni precedenti alla 9 non doveva fornire la propria password quando cambiava la password di un altro utente. In combinazione con CVE-2021-28145 "Concre...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2021-46069

CVE-2021-46069 Titolo Exploit: Vehicle Service Management System - 'Elenco Meccanici' Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss...

CVE-2021-46072

CVE-2021-46072 Titolo Exploit: Vehicle Service Management System - 'Service List' Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

CVE-2012-2593

Atmail - Catena di Exploit XSS-CSRF-RCE PoC atmail-rce.py: Sfrutta CVE-2012-2593 nell'interfaccia webmail di Atmail. atmail-csrf.js: File Javascript che sfrutta CVE-2012-2593 per effettuare un CSRF al fine di installare un plugin malevolo che esegue una reverse shell Plugin.php: Plugin di Atmail ...