The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

EUVD-2026-96904

Traccar 5.7 through 6.16.0 contains a cross-site request forgery vulnerability that allows attackers to log victims into attacker-controlled accounts because the OpenID Connect callback never validates the OAuth state parameter. Attackers can induce a victim's browser to load...

EUVD-2026-96888

open-computer-use through commit 610bac8 contains a stored cross-site scripting vulnerability in Logger.writelogfile in oscomputeruse/logging.py, which writes transcript text into log.html without HTML escaping. Attackers controlling sandbox content, such as web pages or files appearing in...

CVE-2026-108566

A cross-site scripting (XSS) vulnerability exists in InstantSoft icms2 versions up to 2.18.2 . The flaw is located in the index function of the templates/default/controllers/messages/index.tpl.php file within the Private Message Handler component. Improper handling of the nickname argument allows...

Scanner-and-Patcher

Scanner e Patcher Panoramica: Il progetto Scanner e Patcher fa parte del framework AlphaSecure, che è stato presentato e pubblicato all'ACM IC3 2024 con il titolo AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated...

nes-vuetify-cve-2025-1461

POC della vulnerabilità XSS in Vuetify VCalendar CVE-2025-1461 Questo repository contiene una prova di concetto che dimostra la vulnerabilità XSS nel componente VCalendar di Vuetify, in particolare nella proprietà eventMoreText. Dettagli della vulnerabilità ID CVE : CVE-2025-1461 Versioni...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2024-31835

CVE-2024-31835 Vulnerabilità di Cross Site Scripting in flatpress CMS Flatpress v1.3 che consente a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nel parametro del nome del file. Componente interessato: Campo di caricamento file del pannello di...

railsgoat

RailsGoat RailsGoat è un'applicazione web volutamente vulnerabile costruita su Ruby on Rails. Dimostra vulnerabilità di sicurezza reali della OWASP Top 10 e funge da piattaforma di formazione pratica per sviluppatori e professionisti della sicurezza. Cos'è RailsGoat? RailsGoat è un'applicazione...

CVE-2017-9934

CVE-2017-9934 Sono il segnalatore di questo exploit, con il nome: Envo PoC dell'exploit CSRF di Joomla 1.7.3 - 3.7.2 Questa vulnerabilità è dovuta al fatto che le versioni di Joomla dalla 1.7.3 alla 3.7.2 non sanitizzano l'input base64. Headers: POST...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Panoramica Questa è una PoC per la CVE-2025-22131 , una vulnerabilità di Cross-Site Scripting XSS in PhpSpreadsheet nelle versioni precedenti alla 2.2.2, 2.1.2 e 1.29.4. La vulnerabilità risiede nella funzione generateNavigation, che non riesce ...

ezXSS

ezXSS è un modo semplice per penetration tester e cacciatori di bug di testare blind Cross Site Scripting. ezXSS è uno strumento progettato per aiutare a trovare e sfruttare le vulnerabilità di cross-site scripting XSS. Una delle caratteristiche principali di ezXSS è la capacità di identificare e...

CVE-2023-43263

CVE ID : CVE-2023-43263 Tipo di vulnerabilità : Cross-Site Scripting Descrizione : La vulnerabilità di cross-site scripting XSS in Froala Editor v.4.1.1 consente agli attaccanti di eseguire codice arbitrario tramite il componente Markdown. Passaggi per riprodurre : Inserire il payload nell'input...

CVE-2026-30691

CVE-2026-30691 - Sicherheitshinweis Offizielle Details zum MITRE-Schwachstelleneintrag und technische Dokumentation für CVE-2026-30691. -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote...

CVE-2022-25063

CVE-2022-25063 Questo script sfrutta una vulnerabilità XSS nel router TPLink WR840N, utilizzando un campo per iniettare codice javascript...

CVE-2024-34224

Sistema di Gestione del Laboratorio Informatico utilizzando PHP e MySQL 1.0 Inviato da: Kha Do Vulnerabilità Cross Site Scripting Descrizione Vulnerabilità di Cross Site Scripting in /php-lms/classes/Users.php?f=save in Sistema di Gestione del Laboratorio Informatico utilizzando PHP e MySQL 1.0...

tulpar

Tulpar ist ein Open-Source-Web-Schwachstellenscanner, der geschrieben wurde, um Web-Penetrationstests zu automatisieren. Tulpar hat die folgenden Funktionen. SQL-Injection GET-Methode XSS GET-Methode Crawl E-Mail-Offenlegung Kreditkarten-Offenlegung Whois Command Injection GET-Methode Directory...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

0l4bs

0l4bs Laboratori di cross-site scripting per appassionati di sicurezza web Elenco delle Sfide : Sfida 1 | URL Sfida 2 | Modulo Sfida 3 | User-Agent Sfida 4 | Referrer Sfida 5 | Cookie Sfida 6 | LocalStorage Sfida 7 | Pagina di Login Sfida 8 | Caricamento File Sfida 9 | Codifica Base64 Sfida 10 |...