CVE-2020-17453-PoC

CVE-2020-17453 تسمح وحدة تحكم إدارة WSO2 حتى الإصدار 5.10 بحدوث هجوم XSS عبر معلمة msgId في carbon/admin/login.jsp. إثبات المفهوم PoC https://.com/carbon/admin/login.jsp?msgId=%27;alert1// المكتشفون الاسم: Jackson Henry تويتر: @JacksonHHax الاسم: Nicholas Young...

CVE-2022-29455

CVE-2022-29455 ثغرة في ووردبريس - XSS Cross-Site Scripting موقع الثغرة https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js الإصدار الضعيف = 3.5.5 إصدارات إثبات المفهوم استغلال https://add your target...

cpanel_xss_2023

حول الأداة ⚒️ cpanelxss2023 هو نص بايثون بسيط مصمم لاكتشاف ثغرة CVE-2023-29489 وإمكانية استغلالها في cpanel. الميزات ⚙️ فحص CVE-2023-29489: يحدد ويفحص ثغرة CVE-2023-29489 واستغلالها. إدخال URL: يدعم فحص رابط واحد أو قراءة روابط متعددة من ملف. تسجيل المخرجات: يسمح للمستخدمين بكتابة نتائج الفحص إلى...

Roundcube-CVE-2024-42008-POC

استغلال CVE-2024-42008 ثغرة XSS في RoundCube نظرة عامة يحتوي هذا المستودع على برهان مفهوم لاستغلال CVE-2024-42008 ، وهي ثغرة Cross-Site Scripting XSS في تطبيق البريد الإلكتروني RoundCube. صُمم هذا الاستغلال للأغراض التعليمية وبيئات اختبار الاختراق الخاضعة للرقابة مثل HackTheBox. تفاصيل الثغرة ملخ...

PoC-CVE-2024-24035

CVE-2024-24035 العنوان: SIL 3.1 عرضة لثغرة البرمجة النصية عبر المواقع XSS في معامل "hmessage". التاريخ: 2024-01-14 المؤلف: Elizeu Das Dores الصفحة الرئيسية للبائع: https://www.setorinformatica.com/ الإصدار: 3.1 إثبات المفهوم CVE-2024-24035 معامل "hmessage" عرضة لثغرة البرمجة النصية عبر المواقع...

CVE-2019-12538

CVE-2019-12538 ثغرة XSS في Zoho ManageEngine ServiceDesk Plus 9.3 في SiteLookup.do وصف المعلومات: تم اكتشاف مشكلة في Zoho ManageEngine ServiceDesk Plus 9.3. هناك ثغرة XSS عبر معامل qcsiteID في SiteLookup.do. المؤلف: Concobe من فريق Tarantula - VinCSS عضو في Vingroup الحمولة...

XSSYA

تم إصدار XSSYA-V2.0 - تحقق من https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA هو ماسح ضوئي للبرمجة النصية عبر المواقع Cross Site Scripting وتأكيد للثغرات يعمل بطريقتين • الطريقة رقم 1 لتأكيد الطلب والاستجابة • الطريقة رقم 2 للتأكيد: تنفيذ حمولة مرمّزة والبحث عن نفس الحمولة في كود HTML الخاص...

CVE-2015-9251

CVE-2015-9251 يحتوي هذا المستودع على إثبات للمفهوم PoC للثغرة CVE-2015-9251، وهي ثغرة أمنية في إصدارات jQuery قبل الإصدار 3.0.0 تتيح للمهاجمين تنفيذ هجمات البرمجة النصية عبر المواقع XSS في ظل ظروف معينة...

CVE-2026-93883 Advanced Classifieds & Directory Pro <= 3.4.4 - Authenticated (Custom+) Stored Cross-Site Scripting via 'phone' Parameter

The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone' parameter in all versions up to, and including, 3.4.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2022-43117

الوصف المقترح تم اكتشاف أن تطبيق تخزين كلمات المرور من Sourcecodester في PHP/OOP وMySQL الإصدار 1.0 يحتوي على ثغرات متعددة من نوع البرمجة النصية عبر المواقع XSS عبر معاملات الاسم Name واسم المستخدم Username والوصف Description وميزة الموقع Site Feature. معلومات إضافية إثبات المفهوم:...

CVE-2024-24135

CVE-2024-24135: Управление запасами товаров с экспортом в Excel - Межсайтовый скриптинг Доказательство концепции PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md Доказательство концепции PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...

POC_CVE-2024-40492

CVE-2024-40492: XSS مخزّن إلى ATO الوصف البرمجة النصية عبر المواقع المخزنة XSS هي نوع من الثغرات الأمنية التي توجد عادةً في تطبيقات الويب. وتحدث عندما يتمكن المهاجم من حقن نصوص برمجية خبيثة في تطبيق ويب، ويتم تخزين هذه النصوص على الخادم. وعندما يصل مستخدمون آخرون إلى البيانات التي تحتوي على النص...

Zimbra Collaboration Suite - Cross-site Scripting

Cross-site scripting XSS vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite ZCS before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers to inject arbitrary web script or HTML via a Content-Location header in an email attachment. id:...

twitter-server Cross-Site Scripting

twitter-server before 20.12.0 is vulnerable to cross-site scripting in some configurations. The vulnerability exists in the administration panel of twitter-server in the histograms component via server/handler/HistogramQueryHandler.scala. id: CVE-2020-35774 info: name: twitter-server Cross-Site...

Citrix StoreFront - Cross-Site Scripting

Reflected Cross-Site Scripting issue which is exploitable without authentication. This vulnerability was exploitable through coercing an error message during an XML parsing procedure in the SSO flow. id: CVE-2023-5914 info: name: Citrix StoreFront - Cross-Site Scripting author: DhiyaneshDK...

SPA-Cart eCommerce CMS 1.9.0.3 - Cross-Site Scripting

A vulnerability was found in SPA-Cart eCommerce CMS 1.9.0.3. It has been rated as problematic. Affected by this issue is some unknown functionality of the file /search. The manipulation of the argument filterbrandid/filterprice leads to cross site scripting. The attack may be launched remotely...

WSO2 - Cross-Site Scripting

WSO2 contains a reflected cross-site scripting vulnerability in the Management Console of API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and 4.0.0; API Manager Analytics 2.2.0, 2.5.0, and 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0,...

Yonyou U8 13.0 - Cross-Site Scripting

Yonyou U8 13.0 contains a DOM-based cross-site scripting vulnerability via the component /u8sl/WebHelp. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials...

Zimbra Collaboration Suite < 8.8.15 - Improper Encoding

An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 update 1, as exploited in the wild starting in December 2021. An attacker could place HTML containing executable JavaScript inside element attributes. This markup becomes unescaped, causing...

WordPress UserPro 4.9.32 - Cross-Site Scripting

WordPress UserPro 4.9.32 is vulnerable to reflected cross-site scripting because the Instagram PHP API v2 it relies on allows it via the example/success.php errordescription parameter. id: CVE-2019-14470 info: name: WordPress UserPro 4.9.32 - Cross-Site Scripting author: daffainfo severity: mediu...