1148594 matches found
hackazon
Hackazon Hackazon एक मुफ़्त, कमज़ोर परीक्षण साइट है जो एक ऑनलाइन स्टोरफ्रंट है, जो आज के रिच क्लाइंट और मोबाइल एप्लिकेशन में उपयोग की जाने वाली समान तकनीकों के साथ बनाया गया है। Hackazon में एक AJAX इंटरफ़ेस, सख्त वर्कफ़्लो और RESTful API हैं जो एक सहयोगी मोबाइल ऐप द्वारा उपयोग की जाती हैं, जो IT...
CVE-2024-39248
Exploit Title: SimpCMS v0.1 - क्रॉस-साइट स्क्रिप्टिंग XSS CVE: CVE-2024-39248 एक्सप्लॉइट लेखक: Jason Jacobs 0xjasonjacobs - Twitter विक्रेता होमपेज: https://sourceforge.net/projects/simpcms/ असुरक्षित एंडपॉइंट: /SimpCMS/admin.php SimpCMS v0.1 में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी हमलावरों को...
CVE-2024-34716
CVE-2024-34716PoC يمكن العثور على المزيد من التفاصيل التقنية على https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ التثبيت pip install -r requirements.txt الاستخدام Usage: python exploit.py --url --email --local-ip --admin-path...
weaponised-XSS-payloads
حمولات XSS المسلّحة حمولات XSS مصممة لتحويل alert1 إلى P1. مقالة المدونة تم نشر هذا المستودع إلى جانب مقالة بعنوان "كيفية ترقية ثغرات XSS من Medium إلى Critical" https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 ما هذا؟ في هذا المستودع ستجد مجموعة من ملفات JavaScript يم...
Security Bulletin: IBM Storage Fusion Data Foundation is vulnerable to Cross-Site Scripting.
Summary postcss is used by IBM Storage Fusion Data Foundation, which could cause Cross-Site Scripting. CVE-2026-41305. Vulnerability Details CVEID:CVE-2026-41305 DESCRIPTION: PostCSS takes a CSS file and provides an API to analyze and modify its rules by transforming the rules into an Abstract...
CVE-2026-108264
Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...
EUVD-2026-95995
Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...
CVE-2017-7038
CVE-2017-7038 सफारी XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 दस्तावेज़ कार्यान्वयन XSS भेद्यता var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr ...
CVE-2021-26832
CVE-2021-26832 الوصف المقترح البرمجة النصية عبر المواقع XSS في نموذج صفحة "إعادة تعيين كلمة المرور" في نظام Priority Enterprise Management System الإصدار 8.00 تسمح للمهاجمين بتنفيذ جافا سكريبت نيابةً عن الضحية عن طريق إرسال رابط خبيث أو توجيه الضحية إلى موقع خبيث. نوع الثغرة البرمجة النصية عبر...
WordPress WP Photo Album Plus plugin <= 9.3.03.002 - Unauthenticated Stored Cross-Site Scripting vulnerability
Unauthenticated Stored Cross-Site Scripting vulnerability discovered by nh4tvd in WordPress Plugin WP Photo Album Plus versions = 9.3.03.002...
CVE-2022-36432
CVE-2022-36432 ثغرة برمجة نصية عبر المواقع XSS في وظيفة المعاينة في Amasty Blog Pro لـ Magento 2 الوصف تستخدم وظيفة المعاينة في إضافة Amasty Blog Pro 2.10.3 لـ Magento 2 الأمر eval بطريقة غير آمنة. وهذا يسمح للمهاجمين بتنفيذ هجمات البرمجة النصية عبر المواقع على مستخدمي لوحة الإدارة من خلال التلاع...
CVE-2023-34840
CVE-2023-34840 भेद्यता का स्पष्टीकरण angular-ui-notification के सभी संस्करण XSS के प्रति संवेदनशील हैं, क्योंकि लाइब्रेरी उपयोगकर्ता द्वारा प्रदान किए गए इनपुट को स्वच्छ sanitize नहीं करती है। इस लाइब्रेरी का सुरक्षित रूप से उपयोग करने के लिए, इस लाइब्रेरी में पारित पैरामीटर्स को स्वच्छ/एनकोड करन...
CVE-2023-30256
Webkul Qloapps 1.5.2 - क्रॉस-साइट स्क्रिप्टिंग XSS Webkul QloApps 1.5.2: दो पैरामीटर emailcreate और back पर XSS के लिए संवेदनशील शोषण - प्रूफ ऑफ कॉन्सेप्ट POC XXS: 'back' पैरामीटर Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded:...
Exploit-Medium-CVE-2021-41184
استغلال متوسط CVE-2021-41184 استغلال متوسط CVE-2021-41184 XSS في الخيار of من أداة .position 1. إصدار jQuery UI v1.12.1 قابل للاستغلال 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js -----------------------------------------------إثبات...
CVE-2022-28077
CVE-2022-28077 Home Owners Collection Management System 1.0 - Reflected XSS एक्सप्लॉइट शीर्षक: Home Owners Collection Management System 1.0 - Reflected XSS दिनांक: 2022-05-06 CVE: CVE-2022-28077 एक्सप्लॉइट लेखक: Abdulaziz Saad @b4zb0z विक्रेता होमपेज: https://www.sourcecodester.com/ सॉफ्टवेयर लिं...
CVE-2024-41662
CVE-2024-41662 ثغرة XSS في Markdown تؤدي إلى RCE في VNote الإصدار ملاحظة: يتحقق التطبيق بشكل صحيح من بعض الحمولات البرمجية لـ JavaScript عن طريق إجراء ترميز للمخرجات في التطبيق. ومع ذلك، يفشل في التحقق في حالات معينة. 5. علاوة على ذلك، يمكن للمهاجم تحقيق تنفيذ التعليمات البرمجية عن بُعد باستخدام...
CVE-2020-9496
CVE-2020-9496 Apache OFBiz 17.12.03 में XML-RPC अनुरोध असुरक्षित डिसीरियलाइज़ेशन और क्रॉस-साइट स्क्रिप्टिंग समस्याओं के प्रति संवेदनशील हैं। आवश्यकताएँ स्थापित करें $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.j...
WordPress Payment Plugins for Stripe WooCommerce plugin <= 4.0.17 - Reflected DOM-Based Cross-Site Scripting vulnerability
Reflected DOM-Based Cross-Site Scripting vulnerability discovered by Adrien Brunner in WordPress Plugin Stripe For WooCommerce versions = 4.0.17...
WordPress VikBooking Hotel Booking Engine & PMS plugin <= 1.8.15 - Unauthenticated Stored Cross-Site Scripting vulnerability
Unauthenticated Stored Cross-Site Scripting vulnerability discovered by zickzick2 in WordPress Plugin VikBooking Hotel Booking Engine & PMS versions = 1.8.15...