CVE-2025-68461

CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...

CVE-2023-30212-LAB

Создание уязвимой Docker-среды CVE-2023-30212 Описание CVE-2023-30212 — это уязвимость безопасности, затрагивающая версии OURPHP до 7.2.0 включительно. Эта уязвимость позволяет проводить атаки с использованием межсайтового скриптинга XSS OURPHP Шаги скачаем Dockerfile Откройте терминал в папке,...

CVE-2025-28074

CVE-2025-28074 Описание phpList до версии 3.6.3 уязвим к межсайтовому скриптингу XSS из-за неправильной санитизации входных данных в lt.php. Уязвимость может быть использована, когда приложение динамически ссылается на внутренние пути и обрабатывает ненадёжный ввод без экранирования, что позволяе...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 Демонстрация уязвимости Этот проект демонстрирует уязвимость виджета Checkboxradio jQuery UI CVE-2022-31160 , которая приводит к некорректному декодированию HTML-сущностей при обновлении виджета, что потенциально может вызвать межсайтовый скриптинг XSS. 🚨 Предупреждение п...

xsshunter

УСТАРЕЛО — ПОПРОБУЙТЕ НОВУЮ EXPRESS-ВЕРСИЮ Подробнее здесь: https://github.com/mandatoryprogrammer/xsshunter-express Исходный код XSS Hunter Это портативная версия исходного кода, работающего на https://xsshunter.com. Она разработана для простой установки на любой сервер для специалистов по...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS уязвимость Информация Описание: XSS была обнаружена в ManageEngine ServiceDesk Plus версии Затронутые версии: 9.3 Исследователь: Dang The Tuyen Доказательство концепции Уязвимость возникает из-за путаницы с одинарными кавычками и точкой ...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 제가 발견한 취약점 CVE-2019-15233 권고: 권고 기본 정보 Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level: High CVSS v3.0: 7.6...

CVE-2026-106138

The In Progress® KendoReact (@progress/kendo-react-charts) component versions 1.1.0 through 16.2.0 are vulnerable to Cross-Site Scripting (XSS) . The root cause is that the default Chart tooltip renders formatted point values as raw HTML without proper encoding in both single-point and shared too...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-уязвим-к-межсайтовому-скриптингу-XSS ОПИСАНИЕ Limbas 4.3.36.1319 уязвим для межсайтового скриптинга XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 ДОКАЗАТЕЛЬСТВО КОНЦЕПЦИИ UPDATE/up20.php страница отражает XSS-код ПРИМЕР ПОЛЕЗНОЙ НАГРУЗКИ 1'"&% ПОДРОБНОСТИ XSS Межсайтовый...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - Уязвимости межсайтового скриптинга XSS в attendancereport Описание : Уязвимость межсайтового скриптинга в Simple Student Attendance System v.1.0 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданной...

CVE-2025-51401

Exploit Title: LiveHelperChat 4. Сохраните изменения. 5. Начните чат с посетителем. 6. Передай...

Bootstrap-with-XSS

Коллекция PoC-эксплойтов для исторических уязвимостей Bootstrap Это статическая HTML-страница для обучения и исследований, объединяющая несколько концепт-эксплойтов PoC для исторических уязвимостей межсайтового скриптинга XSS во фреймворке Bootstrap. Проект предназначен для того, чтобы предостави...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Отчет об уязвимости официального сайта Нью-Джерси Потенциальная XSS-уязвимость при добавлении HTML, содержащего элементы option. Передача HTML, содержащего элементы , из ненадежных источников — даже после их санитизации — в один из методов манипуляции DOM в jQuery т....

EUVD-2026-96285

The SureDash – Community, Courses & Member Dashboard plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via Image 'alt' Attribute in Community Post Content in all versions up to, and including, 1.12.1 due to insufficient input sanitization and output escaping. This makes ...

CVE-2026-96558

The Quiz and Survey Master QSM – Quiz Maker & Survey Maker plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'qsmhiddenquestions' parameter in all versions up to, and including, 11.2.6 due to insufficient input sanitization and output escaping. This makes it...

CVE-2026-100161

The Photo Reviews for WooCommerce plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'wcprimageuploadid' parameter in all versions up to, and including, 1.2.30 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

Web-Security-Learning

Web-Security-Learning Адрес проекта: https://github.com/CHYbeta/Web-Security-Learning Знаниевая планета Уязвимости и атаки: https://t.zsxq.com/mm2zBeq Содержание: Web-Security-Learning Web Security sql-инъекции MySql MSSQL PostgreSQL MongoDB Техники Инструменты XSS CSRF Другие аспекты безопасност...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check — это простой скрипт на Python для проверки уязвимости SSRF Server-Side Request Forgery / Content Spoofing в конечной точке /image фреймворка Astro. Эта уязвимость отслеживается как GHSA-qpr4-c339-7vq8 и CVE-2025-58179. История уязвимости Уязвимость...

CVE-2021-42558

CVE-2021-42558: Множественные межсайтовые скриптинги в MITRE Caldera Caldera версии =2.8.1 содержит множество отражённых, хранимых и self-XSS уязвимостей, которые могут быть использованы аутентифицированными и неаутентифицированными злоумышленниками. Раскрытие информации вендором: Раскрытие...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 뉴저지 공식 사이트의 취약점 보고서 jQuery.htmlPrefilter 및 관련 메서드에서 잠재적인 XSS 취약점. 신뢰할 수 없는 소스의 HTML을 정화한 후에도 jQuery의 DOM 조작 메서드즉, .html, .append 등 중 하나에 전달하면 신뢰할 수 없는 코드가 실행될 수 있습니다. 권장 사항 이 문제는 jQuery 3.5.0에서 패치되었습니다. 따라서 jQuery를 업데이트하기만 하면 됩니다. 업데이트하지 않고 이 버그를 수정하려면 다음 코드를 추가할 수...