CVE-2021-20323

CVE-2021-20323 Keycloak में क्रॉस-साइट स्क्रिप्टिंग भेद्यता का शोषण स्कैनर।...

CVE-2024-34312

CVE-2024-34312 विवरण Moodle के लिए वर्चुअल प्रोग्रामिंग लैब v4.2.3 तक में इसके IDE घटक के माध्यम से एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी पाई गई। अतिरिक्त विवरण ब्राउज़र जेल सर्वर पर चल रहे एक वेबसॉकेट से सीधे जुड़ता है। वेबसॉकेट के माध्यम से, जेल सर्वर ब्राउज़र को सीधे संदेश भेज सकता है। ये संदे...

WordPress Real Estate Manager – Property Listing and Agent Management plugin <= 7.3 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Morato Antoine in WordPress Plugin Real Estate Manager versions = 7.3...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 से पहले और 1.6 के 1.6.12 से पहले के संस्करण, SVG दस्तावेज़ में animate टैग के माध्यम से क्रॉस-साइट-स्क्रिप्टिंग XSS भेद्यता के प्रति संवेदनशील हैं। यह जांच विधि कैसे काम करती है? प्रतिक्रिया में "rcversion" JSON फ़ील्ड से Roundcube संस्करण निकालता है, उसे...

CVE-2023-30212

CVE-2023-30212 Ourphp संस्करण 7.2.0 में भेद्यता का शोषण, जिसे CVE 2023 30212 भी कहा जाता है चरण 1. अपने सिस्टम में Docker डाउनलोड और इंस्टॉल करें नोट. मैं Docker का उपयोग कर रहा हूँ क्योंकि ubuntu इंस्टॉल करना त्वरित और आसान है। चरण 2. Docker वातावरण सेटअप करें docker pull ubuntu docker run -d -t...

CVE-2016-20098

Moderator Toolbox reddit-moderator-toolbox before 4.0.14 contains a stored cross-site scripting vulnerability in the removalreasons module, which inserts subreddit toolbox wiki fields into popup HTML without encoding. Attackers who can edit the toolbox wiki page can plant JavaScript in fields lik...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: XSS Cross-Site Scripting शोषण के लिए PoC 1. अलर्ट प्रदर्शित करना XSS ट्रिगर करना शोषण का एक और उदाहरण यह जाँचने के लिए एक साधारण अलर्ट संदेश इंजेक्ट करना है कि हमला काम करता है या नहीं। python poc.py "alert'XSS exploit triggered';" व्याख्या : यह कोड पृष्ठ में एक अलर्ट पॉप-अप इंजेक्...

CVE-2026-42695

The FolioVision FV Flowplayer Video Player plugin for WordPress (versions

CVE-2026-104083

SmarterMail before build 9777 contains a stored mutation cross-site scripting vulnerability that allows remote attackers to inject executable script by placing payloads inside a element nested within MathML foreign content , which the custom HTML sanitizer treats as inert CDATA text but browsers...

POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

CVE-2026-32621 - Apollo Federation प्रोटोटाइप प्रदूषण PoC अवलोकन फ़ील्ड| मान ---|--- CVE| CVE-2026-32621 CVSS| 9.9 क्रिटिकल CWE| CWE-1321 प्रोटोटाइप प्रदूषण प्रभावित| Apollo Federation 2.9.6, 2.10.5, 2.11.6, 2.12.3, 2.13.2 पैच किया गया| 2.9.6, 2.10.5, 2.11.6, 2.12.3, 2.13.2 GHSA|...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM लॉग फ़ाइल सिस्टम सेटिंग और लॉग फ़ाइल विषाक्तता के माध्यम से रिमोट कोड निष्पादन अवलोकन मैंने हाल ही में SuiteCRM में दो कमजोरियाँ खोजी हैं जो एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को अंतर्निहित ऑपरेटिंग सिस्टम पर कोड निष्पादन प्राप्त करने के लिए एक आक्रमण श्रृंखला प्रदान करत...

EUVD-2026-95907

AstronRPA through 1.1.6 contains a cross-site scripting vulnerability in the desktop client's smart-component chat that allows remote attackers to execute OS commands by abusing unsanitized LLM output rendered via v-html. Attackers can embed prompt-injection content in a web page so the model emi...

Vulnerable-Docker--CVE-2023-30212-

कमजोर-Docker-CVE-2023-30212- इसमें OURPHP में एक XSS कमजोरी CVE-2023-30212 को दोहराने के लिए आवश्यक निर्देशिकाएँ और Dockerfile शामिल हैं। एक कमजोर Docker वातावरण बनाना CVE-2023-30212 पूर्व-आवश्यकताएँ Docker डाउनलोड करें sudo apt install -y docker.io नीचे दिए गए कमांड को चरण दर चरण अनुसरण करें: इस...

test-xss-swagger-CVE-2019-1749

इस रिपॉजिटरी में README नहीं है।...

CVE-2026-108101

HortusFox hortusfox-web through 6.3 contains an unrestricted file upload vulnerability in PlantAttachmentModel that allows authenticated users to store files with client-supplied extensions under public/attachments/. Attackers can upload HTML or SVG files via /plants/attachments/add for stored...

EUVD-2026-95888

SmarterMail before build 9777 contains a stored mutation cross-site scripting vulnerability that allows remote attackers to inject executable script by placing payloads inside a element nested within MathML foreign content , which the custom HTML sanitizer treats as inert CDATA text but browsers...

CVE-2024-6536

विवरण यह स्क्रिप्ट CVE-2024-6536 के लिए एक PoC है, जहाँ Wordpress के Zephyr Project Manager प्लगइन में XSS संभव है। इसके लिए एक परियोजना प्रबंधक प्रशासक के रूप में प्रमाणीकरण और विशेषाधिकारों की आवश्यकता होती है। उपयोग python3 CVE-2024-6536.py -u -p -w उदाहरण: python3 CVE-2024-6536.py -u user -p...

CVE-2020-9460

CVE-2020-9460 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ क्रॉस-साइट स्क्रिप्टिंग - Oempro Octech Oempro 4.7 से 4.11 तक एक प्रमाणित उपयोगकर्ता द्वारा XSS की अनुमति देता है। Campaign.Create में...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...