EUVD-2026-66940

Unauthenticated Cross Site Scripting XSS in CP Media Player = 1.3.0 versions...

CVE-2026-78273

CVE-2026-78273 affects the Fluent Boards Pro WordPress plugin in versions 2.0.11 and earlier . The vulnerability is a Cross-Site Scripting (XSS) flaw exploitable by a user with subscriber-level privileges. The CVSS 3.1 score is 6.5 (Medium) with a vector of AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L, in...

EUVD-2026-66936

Subscriber Cross Site Scripting XSS in Fluent Boards Pro = 2.0.11 versions...

CVE-2026-78273 WordPress Fluent Boards Pro plugin <= 2.0.11 - Cross Site Scripting (XSS) vulnerability

Subscriber Cross Site Scripting XSS in Fluent Boards Pro = 2.0.11 versions...

EUVD-2026-66994

Unauthenticated Cross Site Scripting XSS in Realtyna Organic IDX plugin = 5.4.1 versions...

CVE-2023-2822-demo

CVE-2023-2822-demo Semplice applicazione Flask per implementare una web app intenzionalmente vulnerabile per dimostrare la CVE-2023-2822. Basata sul writeup su https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb...

CVE-2023-34840

CVE-2023-34840 Erklärung der Schwachstelle Alle Versionen in angular-ui-notification sind anfällig für XSS, da die Bibliothek die vom Benutzer bereitgestellten Eingaben nicht bereinigt. Um diese Bibliothek sicher zu verwenden, wird dringend empfohlen, die an diese Bibliothek übergebenen Parameter...

CVE-2025-57926

Sink: Secondo il meccanismo del Core di WordPress, l'XSS è prevenuto nel contenuto dei post, ma con questo plugin il contenuto viene codificato e poi decodificato al momento del rendering, creando involontariamente una vulnerabilità XSS." PoC: Il payload codificato in base64 è...

cve-2020-11023-scanner

💥 Scanner CVE-2020-11023: Trova e Sconfiggi l'XSS Prima che sia Troppo Tardi! 💥 Sei perseguitato dallo spettro delle vulnerabilità Cross-Site Scripting XSS nascoste nel tuo codice JavaScript? Preoccupato che CVE-2020-11023 lasci le tue applicazioni web esposte ad attacchi? Niente paura! Lo Scanne...

tool-29489

Tool-29489 Panoramica 🔍: Questo strumento viene utilizzato per identificare URL con la vulnerabilità CVE-2023-29489. Lo strumento utilizza payload per identificare il bug. Menu di aiuto di tool-29489: python main.py help URL inputfile outputfile -h o --help : Per visualizzare le opzioni di aiuto...

CVE-2023-34599

CVE-2023-34599 Sono state identificate multiple vulnerabilità di Cross-Site Scripting XSS in Gibbon v25.0.0, che consentono agli attaccanti di eseguire codice JavaScript arbitrario. Prova di concetto Parametro allUsers http://gibbon.local/index.php?q=/modules/Timetable...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Vulnerabilità XSS nell'implementazione di Document root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - XSS Riflesso Dettagli...

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS nell'interfaccia di configurazione basata sul web dei dispositivi di controllo accessi Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilità è causata da una...

CVE-2024-37383-POC

CVE-2024-37383-POC Proof of Concept für CVE-2024-37383 Einleitung Dieses Repository enthält einen Proof of Concept für die XSS-Sicherheitslücke in Roundcube: CVE-2024-37383. Weitere Informationen zu dieser Sicherheitslücke finden Sie hier. Schritte Roundcube starten Falls Sie noch keine...

CVE-2021-41349

Microsoft Exchange Exploit CVE-2021-41349 Ausnutzung: CVE-2021-41349 Dieses Exploit-Tool erstellt ein Formular zum Posten von XSS-Payloads an den Ziel-Exchange-Server. Du musst ein js erstellen, das enthält, was du tun möchtest. Verwendung 1. Erstelle deinen js-Payload und lade ihn irgendwo hoch...

CVE-2021-45416

Docker RosarioSIS Installazione Requisiti minimi: Docker e Git funzionanti. Puoi scaricare l'immagine da DockerHub oppure: 1. docker on root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visita l'URL e installa il database...

CVE-2026-22610

Scanner di Vulnerabilità SVG Angular CVE-2026-22610 Scopo: Scansiona progetti Angular per potenziali vulnerabilità XSS in elementi SVG Utilizzo Esegui lo script dalla root del progetto: Scansione della cartella corrente root@kitploit: node scan-angular-svg-vuln-final.js Scansione di una cartella...

CVE-disclosures

CVE-2026-3171 e CVE-2026-3170 – Archana M Divulgazioni ufficiali di vulnerabilità a cura di Archana M. 🔹 CVE-2026-3171 Prodotto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo di vulnerabilità: Cross-Site Scripting CWE-79 File interessato: /queue.php Vettore...

CVE-2026-47877

Spring Security Authorization Server is vulnerable to Cross-Site Scripting (XSS) in its default consent page, which renders user-controlled values without HTML entity encoding. The flaw allows an attacker to inject scripts via crafted input reflected on the consent page, requiring user interactio...