CVE-2023-29439

CVE-2023-29439 Ce dépôt concerne une vulnérabilité XSS dans le plugin Foogallery de WordPress. Détails de la vulnérabilité Description Dans Foogallery 2.2.35 et versions antérieures, la fonction foogalleryimageeditormodal dans foogallery/includes/admin/class-gallery-attachment-modal.php est...

CVE-2022-3942

CVE-2022-3942 Cross-Site Scripting dans Sanitization Management System Description : Une vulnérabilité de cross-site scripting XSS dans Sanitization Management System v1.0 permet à des attaquants potentiels d'exécuter des scripts web ou du HTML arbitraire via une charge utile payload conçue et...

CVE-2024-56115

CVE-2024-56115 제안된 설명 Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 취약점 유형 CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 주입' 제품 공급업체 Amiro.CMS https://www.amiro.ru 영향을 받는 제품 코드 베이스 Amiro.CMS – 7.8.4 및 이전 버전 영향: 권한 상승 True 공급업체가...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - Vulnerabilidad de Cross-Site Scripting Bolt CMS 3.6.2 - Vulnerabilidad de Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Prueba de Concepto Para explotar la vulnerabilidad, Bolt CMS 3.6.2 permite XSS a través de la entrada de texto al hacer clic en el...

CVE-2023-24488

CVE-2023-24488 CVE-2023-24488 के लिए POC Citrix Gateway ओपन रिडायरेक्ट और XSS CVE-2023-24488 URL क्वेरी पैरामीटर को HTTP Location हेडर में रखने से पहले पर्याप्त रूप से साफ नहीं किया जाता है। एक हमलावर इसका फायदा उठाकर एक लिंक बना सकता है, जिस पर क्लिक करने पर पीड़ित को एक मनमाने स्थान पर रीडायरेक...

CVE-2020-16270

CVE-2020-16270 Descrição sugerida : OLIMPOKS versões anteriores a 3.3.39 permite XSS em Auth/Admin ErrorMessage. Um atacante remoto pode usar a vulnerabilidade descoberta para injetar payload JavaScript malicioso nos navegadores das vítimas no contexto de aplicações vulneráveis. O código executad...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

CVE-2024-4367-PDF.js-xss

CVE-2024-4367–PDF.js-xss CVE-2024-4367–PDF.js-xss Baixe o ambiente, descompacte e acesse root@kitploit: unzip cve-2024-4367-lab cd cve-2024-4367-lab Comando para iniciar o ambiente root@kitploit: mkdir upload chmod 777 upload docker-compose up -d...

CVE-2020-12625

CVE-2020-12625: Roundcube वेबमेल में दुर्भावनापूर्ण HTML अनुलग्नक के माध्यम से क्रॉस-साइट स्क्रिप्टिंग Roundcube के 1.4.4, 1.3.11 और 1.2.10 से पहले के संस्करणों में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। "text/html" अनुलग्नक वाले एक मेल में "" XML एलिमेंट का उपयोग करके, एक हमलावर...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: OpenSourcePOS의 저장형 교차 사이트 스크립팅 XSS...

weaponised-XSS-payloads

Weaponised XSS Payloads XSSペイロードはalert1をP1に変えるために設計されました。 ブログ記事 このリポジトリは「How to Upgrade Your XSS Bugs from Medium to Critical」というタイトルのブログ記事とともに公開されました。 https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 これは何か？...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 भेद्यता प्रदर्शन यह प्रोजेक्ट jQuery UI Checkboxradio विजेट भेद्यता CVE-2022-31160 का प्रदर्शन करता है, जो विजेट रिफ्रेश ऑपरेशन के दौरान HTML एंटिटी डिकोडिंग की अनुमति देता है, जो पोटेंशियली क्रॉस-साइट स्क्रिप्टिंग XSS हमलों का कारण बन सकता है। 🚨 सुरक्षा चेतावनी ⚠️ इस...

CVE-2019-10092

CVE-2019-10092: Apache HTTP Server में 'प्रॉक्सी त्रुटि' पृष्ठ के माध्यम से सीमित क्रॉस-साइट स्क्रिप्टिंग Apache HTTP Server 2.4.0-2.4.39 में, modproxy त्रुटि पृष्ठ को प्रभावित करने वाली एक सीमित क्रॉस-साइट स्क्रिप्टिंग समस्या की सूचना मिली थी। एक हमलावर त्रुटि पृष्ठ पर लिंक को दूषित कर सकता है औ...

CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 के लिए सुरक्षा सलाह विवरण Milk admin =0.9.8 के Modules/Docs/DocsController.php में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी रिमोट हमलावरों को एक क्राफ्ट किए गए अनुरोध में action पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। शमन प्रकाशन ...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Доказательство концепции: CVE-2024-42008 и CVE-2024-42010 Это доказательство концепции PoC демонстрирует эксплуатацию двух уязвимостей в Roundcube Webmail, которые позволяют внедрение CSS и межсайтовый скриптинг XSS. Атака состоит из двух этапов: 1. XSS через вредоносное XML-вложение CVE-2024-420...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server Utilisation root@kitploit: $ docker-compose up Utilisation depuis Docker Hub root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master ·...

CVE-2026-50229

⚡ CVE-2026-50229 — استغلال XSS في تطبيق أمثلة Apache Tomcat...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC du contrôle d'accès insuffisant de DNN - Le téléchargement d'images permet la réécriture du contenu du site Je suis un homme simple, je vois cvss:10/10 et j'y vais xD J'ai vu cette nouvelle CVE CVE-2025-64095 DNN Contrôle d'accès...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Vulnérabilité XSS dans l'implémentation Document root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

CVE-2024-40507

CVE-2024-40507 क्रॉस साइट स्क्रिप्टिंग भेद्यता openPetra v.2023.02 में serverMPersonnel.asmx फ़ंक्शन के माध्यम से। विवरण : एक अप्रमाणित उपयोगकर्ता, openPetra v.2023.02 में serverMPersonnel.asmx फ़ंक्शन के माध्यम से XSS का शोषण करके प्रमाणित उपयोगकर्ता से कुकीज़ चुरा सकता है। संवेदनशील उत्पाद...