CVE-2023-46998

Cross Site Scripting in Bootbox.js v.3.2 fino alla 6.0 consente a un attaccante remoto di iniettare codice HTML ed eseguire JavaScript arbitrario. Riepilogo Fornitore: BootBox Prodotto: bootbox.js Versioni interessate: da 3.2 a 6.0 Nome in codice: Venga-Que-Si-Es-Pa-Eso Vulnerabilità Tipo: Improp...

CVE-2020-26733

CVE-2020-26733 Vulnerabilità Cross Site Scripting XSS in SKYWORTH GN542VF Versione Hardware 2.0 e Versione Software 2.0.0.16 Descrizione Cross Site Scripting XSS nella pagina di Configurazione di SKYWORTH GN542VF Versione Hardware 2.0 e Versione Software 2.0.0.16 consente a un utente autenticato ...

CVE-2023-29489

Exploit CVE-2023-29489 Questo script può sfruttare molti siti web tramite CVE-2023-29489 vulnerabilità XSS Utilizzo root@kitploit: python3 CVE-2023-29489.py list.txt Il mio canale :...

CVE-2025-44136

CVE-2025-44136 XSS non autenticato in MapTiler Tileserver-php v2.0. Descrizione MapTiler Tileserver-php v2.0 è vulnerabile a Cross Site Scripting XSS. Il parametro GET "layer" viene riflesso in un messaggio di errore senza codifica HTML. Ciò porta a XSS e consente a un attaccante non autenticato ...

tulpar

Tulpar è un web vulnerability scanner open source progettato per automatizzare i test di penetrazione web. Tulpar ha le seguenti funzionalità. -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS Bundle Il bundle Apache Sling XSS fornisce due servizi per l'escape e il filtraggio di contenuti forniti dagli utenti soggetti a XSS: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter Controllare il JavaDoc di ciascun servizio per scoprire quali metodi forniscono...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check ist ein einfaches Python-Skript zur Überprüfung der SSRF Server-Side Request Forgery / Content-Spoofing-Schwachstelle am Endpoint /image im Astro-Framework. Diese Schwachstelle wird als GHSA-qpr4-c339-7vq8 und CVE-2025-58179 geführt. Hintergrund der...

CVE-2024-41662

CVE-2024-41662 Markdown XSS porta a RCE in VNote versione NOTA: L'applicazione convalida correttamente alcuni payload JavaScript eseguendo una codifica di output nell'app. Tuttavia, non riesce a convalidarli in alcuni casi...

CVE-2023-24488

CVE-2023-24488 POC per CVE-2023-24488 Citrix Gateway Open Redirect e XSS CVE-2023-24488 I parametri delle query URL non vengono adeguatamente sanificati prima di essere inseriti in un header HTTP Location. Un attaccante può sfruttare questo per creare un link che, quando cliccato, reindirizza la...

PwnXSS

Un potente scanner XSS realizzato in Python 3.7 Installazione Requisiti: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests Python 3.7 Comandi: root@kitploit: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 Titolo dell'exploit: Vehicle Service Management System - 'Elenco utenti' Stored Cross Site Scripting XSS Autore dell'exploit: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xs...

Vehicle-Service-Management-System-Service-Requests-Stored-Cross-Site-Scripting-XSS

CVE-2021-46070 Titolo dell'exploit: Vehicle Service Management System - 'Service Requests' Stored Cross Site Scripting XSS Autore dell'exploit: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIUM Riferimenti:...

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 Titolo dell'exploit: Vehicle Service Management System - Cross Site Scripting XSS Memorizzato in 'MyAccount' Autore dell'exploit: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM Riferimenti:...

Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46069 Título do Exploit: Vehicle Service Management System - 'Mechanic List' Cross Site Scripting Armazenado XSS Autor do Exploit: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 MÉDIO Referências:...

Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46071 Titolo dell'Exploit: Vehicle Service Management System - 'Elenco Categorie' Cross-Site Scripting Memorizzato XSS Autore dell'Exploit: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM Riferimenti:...

CVE-2021-46072

CVE-2021-46072 Título do Exploit: Vehicle Service Management System - 'Service List' Cross Site Scripting XSS Armazenado Autor do Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Referências: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-x...

CVE-2021-46069

CVE-2021-46069 Titolo Exploit: Vehicle Service Management System - 'Elenco Meccanici' Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss...

CVE-2021-45745

CVE-2021-45745 Titolo Exploit: Bludit 3.13.1 - About Plugin Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM Riferimenti: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2021-45744

CVE-2021-45744 Titolo dell'exploit: Bludit 3.13.1 - Cross Site Scripting XSS persistente nel campo TAGS Autore dell'exploit: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 MEDIO Riferimenti: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 Título do Exploit: Bludit 3.13.1 - Cross Site Scripting XSS Armazenado no Plugin About Autor do Exploit: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MÉDIO Referências: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...