CVE-2024-50962

Cross-Site Scripting XSS в DonWeb Ferozo Webmail CVE-2024-50962 Описание Уязвимость межсайтового скриптинга Cross-Site Scripting, XSS в Ferozo Webmail v1.1 позволяет злоумышленникам выполнять произвольные скрипты через компоненты Identities и Automatic Responses. Данная уязвимость может...

XSSight

警告: このページは教育目的のみです。これを利用するユーザーの悪意ある目的はすべて、法律に基づき処罰されます！ XSSight クロスサイトスクリプティング XSS クロスサイトスクリプティング XSS...

CVE-2026-100161

The Photo Reviews for WooCommerce plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting (XSS) in all versions up to and including 1.2.30 . The root cause is insufficient input sanitization and output escaping of the wcpr_image_upload_id parameter. Because the wcpr_image_uplo...

EUVD-2026-96216

The Photo Reviews for WooCommerce plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'wcprimageuploadid' parameter in all versions up to, and including, 1.2.30 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

EUVD-2026-96227

The Quiz and Survey Master QSM – Quiz Maker & Survey Maker plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'qsmhiddenquestions' parameter in all versions up to, and including, 11.2.6 due to insufficient input sanitization and output escaping. This makes it...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Благодарность @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main подробнее читайте: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Протестировано на Chromium 119.0.6045.123, собранном на Debian trixie/sid, работающем на Debian kali-rolling...

CVE-2023-46451

CVE-2023-46451 Предлагаемое описание Sourcecodester Best courier management system v1.0 уязвим к межсайтовому скриптингу XSS в поле смены имени пользователя. Дополнительная информация Здесь я разместил видео POC на YouTube: https://youtu.be/f8B3m5YfqI Тип уязвимости Межсайтовый скриптинг XSS...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383에 대한 개념 증명 소개 이 저장소는 roundcube의 XSS 취약점인 CVE-2024-37383에 대한 개념 증명을 포함합니다. 이 취약점에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 단계 Roundcube 시작 아직 실행 중인 roundcube 인스턴스가 없다면 startroundcube.sh 스크립트를 사용하여 시작할 수 있습니다. docker가 설치되어 있어야 합니다. 이 스크립트는 현재 gmx와 함께 작동하도록 구성되어 있지만, 다른 이메일 제공업체를...

toxssin

toxssin 목적 toxssin은 XSSCross-Site Scripting 취약점 악용 과정을 자동화하는 오픈소스 침투 테스트 도구입니다. 이 도구는 이 도구를 작동시키는 악성 JavaScript 페이로드toxin.js가 생성하는 트래픽을 해석하는 https 서버로 구성되어 있습니다. 이 프로젝트는 순수 JavaScript, 신뢰할 수 있는 인증서, 그리고 간단한 트릭을 사용하여 XSS 취약점이 유발할 수 있는 악용 가능성의 깊이를 탐구하기 위한 연구 기반의 창의적인 작업으로 시작되었습니다그리고 여전히 그렇습니다. 고지 사...

CVE-2023-2822-demo

CVE-2023-2822-demo Простое flask-приложение, реализующее намеренно уязвимое веб-приложение для демонстрации CVE-2023-2822. Основано на статье: https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb. docker build -t...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2026-12054

The Download Manager plugin for WordPress is vulnerable to unauthenticated DOM-based Reflected Cross-Site Scripting (XSS) in all versions up to and including 3.3.57 . The root cause is insufficient input sanitization and output escaping regarding the 'REFERRER' parameter . This flaw allows an una...

EUVD-2026-96100

The Church Admin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 5.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Доказательство концепции: CVE-2024-42008 и CVE-2024-42010 Это доказательство концепции PoC демонстрирует эксплуатацию двух уязвимостей в Roundcube Webmail, которые позволяют внедрение CSS и межсайтовый скриптинг XSS. Атака состоит из двух этапов: 1. XSS через вредоносное XML-вложение CVE-2024-420...

CVE-2021-27403

Неавторизованный межсайтовый скриптинг - Askey Internet Fiber Modem Производитель: Askey Версия ПО: BRSVg11.11RTFTEF001V6.54V014 Модель: RTF8115VW Уязвимый параметр: curWebPage Полезная нагрузка: ";alert'xss'// Не тестировалось на других моделях/версиях. Через GET-запрос At the login request we c...

Stored-xss

Хранимая XSS CVE-2023-41575 - Хранимая XSS...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】захват учетной записи через XSS Детали Существует уязвимость, которая вызывает XSS при загрузке файлов. Уязвимость XSS может позволить администратору Teedy похитить учетную запись всего несколькими кликами. Эта уязвимость обозначена как...

CVE-2025-51397

Название эксплойта: LiveHelperChat img src="https://raw.githubusercontent.com/thewhiteevil/c...

CVE-2023-4771

Уязвимость межсайтового скриптинга в AJAX-примере CKEditor CVE-2023-4771 PoC CKEditor 4 Уязвимость межсайтового скриптинга XSS в AJAX-примере В этом документе описывается, как выполнить XSS-уязвимость CVE-2023-4771 с помощью CKEditor. Убедитесь, что всё выполняется с большой осторожностью, чтобы...

CVE-2026-87869

The Filter Everything — WordPress & WooCommerce Filters plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in versions up to and including 1.9.6 . The root cause lies in the flrt_elementor_load_more_anchor() function, which fails to properly sanitize and escape input. Spec...