1148579 matches found
The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).
The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...
The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).
The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...
CVE-2026-62100
The KuteShop WordPress theme (versions
CVE-2026-62095
The WordPress Biolife theme (versions
CVE-2026-62082
The Pin WP WordPress theme in versions
CVE-2026-62064
The Ambed WordPress theme (versions
CVE-2026-42699
The WordPress FV Player 8 plugin (versions
CVE-2026-42702
The Tutor LMS WordPress plugin in versions
CVE-2026-42631
The Qode Music WordPress plugin (versions
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
ثغرات WonderCMS 4.3.2 لتحويل XSS إلى RCE نظرة عامة تستغل هذه البرامج النصية ثغرة XSS Cross-Site Scripting في WonderCMS 4.3.2 لتحقيق تنفيذ الأكواد عن بُعد RCE. عندما يقوم المسؤول بتفعيل حمولة XSS، تقوم تلقائياً بتثبيت شل عكسي على الخادم الهدف من خلال الاستفادة من وحدة سمة ضارة مصممة خصيصاً. يتم...
DeimosC2
DeimosC2 دي موس في حالة: مُهمَل لم يعد تتم صيانة DeimosC2 ويحتوي على ثغرة XSS معروفة CVE-2025-26244. شكرًا لـ JaRm222 على تحديد الثغرة وإخطارنا. يمكن العثور على تقريره عن الثغرةهنا. DeimosC2 هي أداة قيادة وتحكم C2 بعد الاستغلال تستخدم طرق اتصال متعددة للتحكم في الأجهزة التي تم اختراقها. يعمل خادم...
CVE-2012-2593
سلسلة استغلال XSS-CSRF-RCE في Atmail - PoC atmail-rce.py: يستغل CVE-2012-2593 في واجهة البريد الإلكتروني لـ Atmail. atmail-csrf.js: ملف جافاسكريبت يستخدم CVE 2012-2593 لتحويلها إلى CSRF لتثبيت إضافة ضارة تنفذ شيل عكسي Plugin.php: إضافة Atmail سيتم تثبيتها تستدعي شيل عكسي !!استخدم فقط ضد خوادم لدي...
Composr-CMS-10.0.13-Cross-Site-Scripting-XSS
Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS CVE attribué : CVE-2018-6518...
CVE-2023-41425
CVE-2023-41425 الوصف ثغرة برمجة نصية عبر المواقع XSS في Wonder CMS من الإصدار 3.2.0 إلى الإصدار 3.4.2 تسمح لمهاجم عن بعد بتنفيذ كود عشوائي عبر سكريبت مصمّم تم رفعه إلى مكوّن installModule. هذه نسخة معدّلة من الاستغلال الأصلي بواسطة prodigiousMind والتي توسّع الاستغلال ليخدم الاستغلال بالكامل...
ninjasworkout
Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...
xss
Ce depot n’a pas de fichier README...
railsgoat
RailsGoat RailsGoat est une application web volontairement vulnérable construite avec Ruby on Rails. Elle démontre des vulnérabilités de sécurité du monde réel issues de l'OWASP Top 10 et sert de plateforme de formation pratique pour les développeurs et les professionnels de la sécurité. Qu'est-c...
CVE-2023-31584
CVE-2023-31584 - Vulnérabilité de cross-site scripting dans cu/silicon Lien GitHub : https://github.com/cu/silicon Version affectée : 1 Sévérité et CVSS : sera mis à jour après l'examen par le NIST. Type : Cross-Site Scripting Cause racine : absence de validation et d'assainissement appropriés de...
XSS-Scanner
ماسح XSS Cross-Site Scripting يُعتبر هجوم البرمجة النصية عبر المواقع XSS أحد أكثر ثغرات تطبيقات الويب شهرة. بل إن له فصلاً مخصصاً في مشروع OWASP Top 10، وهو ثغرة يتم ملاحقتها بشدة في برامج مكافآت الثغرات. يحصل الماسح على رابط من المستخدم ويقوم بمسح الموقع بحثاً عن ثغرات XSS عن طريق حقن نصوص ضارة ...