CVE-2026-92385

A Cross-Site Scripting (XSS) vulnerability exists in SourceCodester Online Food Ordering System version 1.0 , specifically in the file /admin/update_category.php (component: Category Update). The affected function is not publicly identified. An attacker with high privileges (i.e., an authenticate...

Trickster-HTB

Informe de Explotación de Trickster Acerca de Trickster Trickster es una máquina Linux de dificultad media que presenta múltiples vulnerabilidades en diferentes servicios. Este informe describe el proceso de explotación de estas vulnerabilidades para lograr un compromiso completo del sistema. Pas...

CVE-2025-68461

Escáner CVE-2025-68461 Una herramienta de escáner de seguridad en C++ para detectar vulnerabilidades de Cross-Site Scripting XSS en instalaciones de Roundcube Webmail. Impacto Acceso no autorizado a cuentas de usuario Secuestro de sesión Exposición de datos Acciones no autorizadas en nombre de lo...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - XSS Reflejado Título del Exploit: Haraj Script 3.7 - XSS Reflejado Fecha: 2022-06-13 CVE: CVE-2022-31299 Autor del Exploit: Abdulaziz Saad @b4zb0z Pagina del proveedor: https://angtech.org/ Enlace del software: https://angtech.org/product/view/3 Versión: 3.7...

XSSight

ADVERTENCIA: Esta página es solo para educación; cualquier propósito malicioso por parte de los usuarios que la utilicen será castigado conforme a la ley. XSSight Cross-site Scripting XSS Cross-site Scripting XSS es una técnica de ataque que implica reflejar código proporcionado por el atacante e...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203-and-CVE-2023-24204 Introduction In the ever-evolving landscape of cybersecurity, web applications remain a prime target for attackers seeking to exploit vulnerabilities. Recently, two critical vulnerabilities were discovered in the SourceCodester Simple Customer Relationship...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC de Control de Acceso Insuficiente de DNN: la subida de imágenes permite sobrescribir contenido del sitio Soy un hombre sencillo, veo cvss:10/10 y entro xD Vi este nuevo CVE CVE-2025-64095: Control de Acceso Insuficiente de DNN: la...

-CVE-2022-48150

-CVE-2022-48150 Encontré la vulnerabilidad XSS reflejado en Shopware 5. Para más detalles, consulta mi video PoC...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Se encontró una vulnerabilidad en SourceCodester Simple Cold Storage Management System 1.0 y fue clasificada como problemática. Esta cuestión afecta a una funcionalidad desconocida del archivo /csms/admin/?page=user/list del componente Create Us...

CVE-2025-60654

CVE-2025-60654 - Cross-Site Scripting XSS almacenado en la descripción del anuncio | ---|--- Investigadores| DotAdrien Gravedad| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Software| Script Pag...

CVE-2025-57926

Sink: Según el mecanismo del núcleo de WordPress, el XSS se previene en el contenido de las publicaciones, pero con este plugin, el contenido se codifica y luego se decodifica al renderizarse, creando involuntariamente una vulnerabilidad XSS." PoC: El payload codificado en base64 es...

CVE-2024-23998

PoC de Another Redis Desktop Manager Una prueba de concepto para la vulnerabilidad CVE-2024-23998. 1. Resumen de la vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión vulnerable: = 1.6.6 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para...

CVE-2022-23808

Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — XSS Almacenado en OpenKM v6.3.12 Descubierto y reportado porDharmendra Kumar — Investigador de Seguridad Ciberseguridad | Pruebas de Penetración | Investigación de Vulnerabilidades | Divulgación Responsable 📌 Tabla de Contenidos Resumen Detalles del CVE Producto Afectado...

osticket-stored-xss-security-assessment

CVE-2026-36214 - XSS almacenado en osTicket mediante Bootstrap Tooltip Informe de ciberseguridad estilo consultor Informe profesional de evaluación de vulnerabilidades para el cross-site scripting almacenado en osTicket, que incluye el impacto empresarial, la remediación y la estrategia de...

CVE-2023-29489

CVE-2023-29489 La vulnerabilidad de seguridad está registrada en el sistema Common Vulnerabilities and Exposures CVE. Específicamente, esta vulnerabilidad está relacionada con cPanel, un popular software de gestión de hosting. Esta falla permite ataques de cross-site scripting XSS a través de...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross Site Scripting - Oempro Octech Oempro 4.7 a 4.11 permiten XSS por parte de un usuario autenticado. El parámetro...

exploit-workshop

漏洞利用工作坊 在这个逐步指导的工作坊中，你将学习如何利用Node.js和Java应用程序中已知存在漏洞的包中的各种真实世界漏洞。 本工作坊需要安装的软件 你可以通过两种不同的方式完成本工作坊： 使用预先准备的 Docker 镜像 或 在 本地机器 上安装所有内容 本工作坊简介 本工作坊将引导你安装并利用多个故意存在漏洞的应用程序。这些应用程序将使用具有已知漏洞的真实世界包，包括： 目录遍历 正则表达式拒绝服务 ReDoS 跨站脚本 XSS 远程代码执行 RCE 任意文件覆盖 Zip Slip...

xss_vulnerability_challenges

XSS 漏洞场景（挑战） 本仓库是一个 Docker 化的 PHP 应用程序，包含了一些 XSS 漏洞挑战。 挑战背后的思路包括： JavaScript 验证绕过 HTML 实体绕过 WAF 绕过 黑名单验证绕过 基础 XSS 验证绕过 利用双层编码绕过 WAF 以利用 XSS 通过绕过转义字符利用 XSS 使用 Docker 快速开始 使用 Docker Hub（最快）： 1. 要访问这些挑战，你需要安装 Docker。 2. 运行以下命令从 Docker Hub 拉取并运行镜像： sudo docker run -d -p 9003:80...

uxss-poc

PoC Universal de Cross Site Scripting Este es un PoC para CVE-2015-0072 para obtener secuencialmente las cookies de los sitios web objetivo. Descargo de responsabilidad Este PoC tiene fines educativos únicamente. No lo utilices contra ningún sistema sin permiso previo. Eres responsable de lo que...