CVE-2026-97322

A cross-site scripting (XSS) vulnerability exists in the File Upload component of YunaiV/zhijiantianya ruoyi-vue-pro (versions up to 2026.08). The flaw affects an unspecified function within the file yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileControll...

CVE-2026-97233

A vulnerability was identified in volotat Anagnorisis up to 0.4.11. Affected by this issue is the function html of the file PlaylistManager.js of the component Media Filename Handler. Such manipulation of the argument filepath leads to cross site scripting. The attack can be launched remotely. Th...

CVE-2026-61784

xhtml-purifier is a Node.js library to take in raw/unknown/untrusted HTML and output cleaned, purified, trusted HTML. Versions prior to 0.4.3 do not HTML-entity-encode attribute values when serializing its sanitized output. In attributeString XHTMLPurifier.js, around line 148 the attribute value ...

EUVD-2026-86325

xhtml-purifier is a Node.js library to take in raw/unknown/untrusted HTML and output cleaned, purified, trusted HTML. Versions prior to 0.4.3 do not HTML-entity-encode attribute values when serializing its sanitized output. In attributeString XHTMLPurifier.js, around line 148 the attribute value ...

CVE-2026-97233

A cross-site scripting (XSS) vulnerability exists in volotat Anagnorisis (versions up to 0.4.11 ). The flaw is located in the html function of the PlaylistManager.js file within the Media Filename Handler component. Attackers can achieve XSS by manipulating the file_path argument. This vulnerabil...

EUVD-2026-86321

A vulnerability was identified in volotat Anagnorisis up to 0.4.11. Affected by this issue is the function html of the file PlaylistManager.js of the component Media Filename Handler. Such manipulation of the argument filepath leads to cross site scripting. The attack can be launched remotely. Th...

CVE-2024-56289

CVE-2024-56289 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg Versión vulnerable = 3.7.3.2 Slug del componente groundhogg Enlace del componente...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS almacenado en la función mediapool de Redaxo Se encontró una vulnerabilidad de cross-site scripting XSS almacenado en las versiones de Redaxo 5.18.0, que permite a atacantes con privilegios suficientes subir un archivo SVG malicioso a través de la función mediapool. Publicado u...

Tiredful-API

¿Qué es Tiredful API? Tiredful API es una aplicación intencionalmente diseñada con fallos. El objetivo de esta aplicación web es enseñar a desarrolladores, QA o profesionales de seguridad sobre las vulnerabilidades presentes en los servicios web REST API debido a prácticas de codificación...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site Scripting Craft CMS 3.0.25 - Vulnerabilidad de Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prueba de concepto Permite ejecutar un Cross-Site Scripting al guardar un nuevo título desde la pestaña de la consola. root@kitploit: POST...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - Vulnerabilidad de Cross-Site Scripting Bolt CMS 3.6.2 - Vulnerabilidad de Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Prueba de Concepto Para explotar la vulnerabilidad, Bolt CMS 3.6.2 permite XSS a través de la entrada de texto al hacer clic en el...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - Cadena de herramientas de exploit XSS CSRF RCE PacketStorm WLB-2020080010 Descargo de responsabilidad: esta cadena de herramientas de exploit fue inspirada por EDB-ID 20009. Objetivo El objetivo de esta cadena de herramientas de exploit es reemplazar EDB-ID...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel version 0.9.8.836 - 0.9.8.847 On June 29, 2019 our team started to find vulnerability on CentOS Control Web Panel CWP version 0.9.8.836, and we found some critical vulnerabilites. Some of the vulnerabilities we found can be chained to compromise the server from anonymous...

svg-cheatsheet

Hoja de referencia de SSRF en SVG Los hosts que procesan SVG pueden ser potencialmente vulnerables a SSRF, LFI, XSS, RCE debido al rico conjunto de características de SVG. Todos estos métodos especifican una URI, que puede ser absoluta o relativa. Los protocolos file y HTTP son importantes de...

CVE-2026-97224

A vulnerability was detected in Excalidraw up to 0.18.1. The impacted element is an unknown function of the file packages/excalidraw/data/restore.ts of the component Imported File Handler. Performing a manipulation of the argument customData.generationData.html results in cross site scripting. Th...

Scanner-and-Patcher

Scanner and Patcher 概述： 扫描器与补丁程序项目是 AlphaSecure 框架的一部分，该框架已在 ACM IC3 2024 上发表，论文标题为《AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques》。您可以在此处查看论文：AlphaSecure: 一个用于Web应用程序漏洞检测和补丁推荐的先进框架。 该工具对于发现 Web 应用程序...

osticket-stored-xss-security-assessment

CVE-2026-36214 - XSS almacenado en osTicket mediante Bootstrap Tooltip Informe de ciberseguridad estilo consultor Informe profesional de evaluación de vulnerabilidades para el cross-site scripting almacenado en osTicket, que incluye el impacto empresarial, la remediación y la estrategia de...

railsgoat

RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...

Trickster-HTB

Informe de Explotación de Trickster Acerca de Trickster Trickster es una máquina Linux de dificultad media que presenta múltiples vulnerabilidades en diferentes servicios. Este informe describe el proceso de explotación de estas vulnerabilidades para lograr un compromiso completo del sistema. Pas...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 root@kitploit: Fecha: 25/05/2022 Autor: OpenXP Team Software: Academy LMS Versión: Academy LMS = v4.3 Tipo: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site...