Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 क्रॉस साइट स्क्रिप्टिंग XSS सौंपा गया CVE नंबर: CVE-2017-9609...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - एकाधिक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ विवरण : School Fees Management System v1.0 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ। कमजोर उत्पाद संस्करण : School Fees Management System v1.0 CVE लेखक : Geraldo Alcântara दिनांक : 28/11/2023...

CVE-2026-108101 HortusFox through 6.3 Unrestricted File Upload via Plant Attachments

HortusFox hortusfox-web through 6.3 contains an unrestricted file upload vulnerability in PlantAttachmentModel that allows authenticated users to store files with client-supplied extensions under public/attachments/. Attackers can upload HTML or SVG files via /plants/attachments/add for stored...

EUVD-2026-95792

HortusFox hortusfox-web through 6.3 contains an unrestricted file upload vulnerability in PlantAttachmentModel that allows authenticated users to store files with client-supplied extensions under public/attachments/. Attackers can upload HTML or SVG files via /plants/attachments/add for stored...

EUVD-2026-95775

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in TMT Machinery Industry and Trade Co. Ltd. Talassoft Industrial Management Software allows Stored XSS. This issue affects Talassoft Industrial Management Software: before V16.0.1...

CVE-2026-94061

The Designthemes Whistle - Sports Club WordPress theme (versions

WordPress Document Embedder plugin <= 2.4.0 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by daroo in WordPress Plugin Document Embedder versions = 2.4.0...

CVE-2022-38374

CVE-2022-38374 पाठ की प्रतिलिपि से :https://vulners.com/cve/CVE-2022-38374...

CVE-2026-62039 WordPress Html5 Audio Player plugin <= 2.8.8 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins Html5 Audio Player html5-audio-player allows Stored XSS.This issue affects Html5 Audio Player: from n/a through 2.8.8...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei डिटेक्शन टेम्पलेट प्रोजेक्टडिस्कवरी का Nuclei टेम्पलेट XSS2Shell का गैर-आक्रामक पता लगाने के लिए है, जो WordPress कोर में एक प्री-ऑथेंटिकेटेड डिफरेंशियल पार्सर है, जो लॉगिन पृष्ठ में DOM तत्वों के इंजेक्शन की अनुमति देता है, और XSS → RCE श्रृंखला का आधार बनता है। ⚠️ यह...

CVE-2026-94667

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Crocoblock JetReviews jet-reviews allows Stored XSS.This issue affects JetReviews: from n/a through 3.1.2...

EUVD-2026-95622

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Dimitri Grassi Salon booking system salon-booking-system allows Reflected XSS.This issue affects Salon booking system: from n/a through 10.31.5...

CVE-2026-94641 WordPress UsersWP plugin <= 1.2.73 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Stiofan UsersWP userswp allows Reflected XSS.This issue affects UsersWP: from n/a through 1.2.73...

CVE-2026-95596 WordPress ShopBuilder – Elementor WooCommerce Builder Addons plugin <= 3.4.1 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder allows Reflected XSS.This issue affects ShopBuilder – Elementor WooCommerce Builder Addons: from n/a through 3.4.1...

XSS2Shell-CVE-2026-64638

इस रिपॉजिटरी में README नहीं है।...

CVE-2018-25031

Swagger UI में क्रॉस-साइट स्क्रिप्टिंग का POC: CVE-2018-25031 Selenium Python में यह रिपॉजिटरी एक Python स्क्रिप्ट रखता है जो Swagger UI में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट POC प्रदर्शित करता है, जिसमें Selenium लाइब्रेरी का उपयोग किया गया है। इस POC का उद्देश्य उन...

WSO2-2020-0731

WSO2-2020-0731: WSO2 Carbon में XXE और XSS कमजोरियाँ विभिन्न WSO2 उत्पादों में एक संभावित XXE और XSS की पहचान की गई है। विक्रेता प्रकटीकरण: इस कमजोरी के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है। CVE क्यों नहीं? इन कमजोरियों के लिए न तो मैंने और न ही विक्रेता ने CVE का अनुरोध किया।...

WSO2-2021-1261

WSO2-2021-1261: WSO2 ESB में एकाधिक क्रॉस-साइट स्क्रिप्टिंग अनुचित आउटपुट एन्कोडिंग के कारण, WSO2 ESB में कई क्रॉस-साइट स्क्रिप्टिंग XSS हमलों की पहचान की गई है। विक्रेता प्रकटीकरण: इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है। CVE क्यों नहीं? न मैंने और न ही विक्रेता ने...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS अवलोकन फ़ील्ड| विवरण ---|--- CVE ID| CVE-2023-37191 उत्पाद| Issabel PBX issabel-pbx प्रभावित संस्करण| 4.0.0-6 भेद्यता प्रकार| संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS गंभीरता| मध्यम खोज तिथि| 7 जुलाई 2023 खोजकर्ता| Sahil Ojha...

sudowp-hooks-visualizer

SudoWP हुक्स विज़ुअलाइज़र योगदानकर्ता: SudoWP, WP Republic मूल लेखक: Stuart O'Brien, cxThemes टैग: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 कम से कम आवश्यक: 5.8 तक परीक्षण किया गया: 6.7 स्थिर टैग: 1.3.2 लाइसेंस: GPLv2 या बाद का सुरक्षा सूचना CVE-2024-6297 यह...