PoC-CVE-2024-24035

CVE-2024-24035 Titolo Il SIL 3.1 è vulnerabile a Cross Site Scripting XSS nel parametro "hmessage". Data: 2024-01-14 Autore: Elizeu Das Dores Homepage del fornitore: https://www.setorinformatica.com/ Versione: 3.1 POC CVE-2024-24035 Il parametro "hmessage" è vulnerabile a DOM Based Cross Site...

CVE-2024-28715

CVE-2024-28715 ID CVE CVE-2024-28715 PRODOTTO DoraCMS Versione DoraCMS v2.18 e versioni precedenti TIPO DI PROBLEMA XSS basato su DOM. DESCRIZIONE La vulnerabilità Cross Site Scripting in DoraCMS v.2.18 e versioni precedenti consente a un attaccante remoto di eseguire codice arbitrario tramite la...

CVE-2020-11023

CVE-2020-11023 POC Dom XSS Esta prova de conceito demonstra uma falha de segurança de XSS baseado em DOM manipulando e usando métodos DOM do JQuery. Ex: .append, .text, .html Payload que usei: alert"Text: " + $"test".text; Para testar a vulnerabilidade, faça o seguinte: 1. Abra o console da web, ...

CVE-2021-24891-Simulation

Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade de Cross-Site Scripting XSS baseada em DOM no plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma vulnerabilidade...

CVE-2021-42558

CVE-2021-42558: Multiple Cross-Site Scripting in MITRE Caldera Caldera versioni =2.8.1 contiene multiple vulnerabilità XSS riflesse, memorizzate e self che possono essere sfruttate da attaccanti autenticati e non autenticati. Divulgazione del fornitore: La divulgazione del fornitore per questa...

CVE-2022-45472

CVE-2022-45472 XSS Baseado em DOM Software: CAE Learning Space Enterprise with Intuity License Versão da Imagem: 267r Patch Level: 639 Vulnerabilidade: XSS Baseado em DOM Descrição O software de gerenciamento CAE Learning Space Enterprise é vulnerável a um ataque XSS Baseado em DOM. Um ataque XSS...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 XSS-Schwachstelle in der Dokumentimplementierung root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

Obiettivo:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel Versione:V3.5.0 Nome della vulnerabilità:Vulnerabilità di Cross-Site Scripting XSS basata su DOM in novel V3.5.0 CWE-79 Tipo di vulnerabilità: Cross-Site Scripting basato su DOM DOM-based XSS Data di scoperta: 2025-11-...

burp-dom-scanner

Burp DOM Scanner É uma extensão do Burp Suite que permite rastreamento e escaneamento recursivo de Single Page Applications. Ele executa um navegador Chromium para escanear a página web por XSS baseado em DOM. Ele também pode coletar todas as requisições XHR, fetch, websockets, etc emitidas duran...

NoXss

NoXss NoXss è uno scanner di vulnerabilità di cross-site scripting che supporta reflected XSS e DOM-based XSS. È molto veloce e adatto per testare milioni di URL. Ha trovato alcune vulnerabilità XSS in programmi Bug Bounty. Caratteristiche Veloce e adatto per testare milioni di URL Supporto...

security-advisories

🔐 Avisos de Segurança por Minhajul Taivin Bem-vindo ao repositório oficial das minhas divulgações de CVE publicadas. Este repositório contém avisos de segurança detalhados, informações de prova de conceito, estratégias de mitigação e análise técnica para vulnerabilidades que descobri. 📌 CVEs...

CVE-2024-30956

CVE-2024-30956 veja https://www.lauyan.com/en/toweb-updates.htmliyFEw37D Vulnerabilidade de injeção HTML XSS baseado em DOM na versão 5 por exemplo http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP navegue até a URL, o código JS é executado PS: src contém...

CVE-2026-18328

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to DOM-Based Reflected Cross-Site Scripting via the 'errordescription' parameter in all versions up to, and including, 1.57.0 due to insufficient input sanitization and output escaping. This...

CVE-2026-18328

The Forminator Forms WordPress plugin (all versions up to and including 1.57.0 ) is vulnerable to DOM-Based Reflected Cross-Site Scripting via the error_description parameter, caused by insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary web scripts...

EUVD-2026-65316

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to DOM-Based Reflected Cross-Site Scripting via the 'errordescription' parameter in all versions up to, and including, 1.57.0 due to insufficient input sanitization and output escaping. This...

CVE-2026-18328 Forminator Forms <= 1.57.0 - Unauthenticated DOM-Based Cross-Site Scripting via 'error_description' Parameter

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to DOM-Based Reflected Cross-Site Scripting via the 'errordescription' parameter in all versions up to, and including, 1.57.0 due to insufficient input sanitization and output escaping. This...

VDO.Ninja - DOM-Based Cross-Site Scripting

VDO.Ninja 28.0 to 28.3 contains a reflected XSS caused by improper sanitization of the room parameter in examples/control.html, letting remote attackers execute scripts, exploit requires crafted URL. id: CVE-2025-62613 info: name: VDO.Ninja - DOM-Based Cross-Site Scripting author: 0xAkoko severit...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

dompurify: DOMPurify: URI validation bypass leads to cross-site scripting

A flaw was found in DOMPurify. An attacker can bypass URI validation by providing a specially crafted predicate function via EXTRAELEMENTHANDLING.attributeCheck. This allows unsafe protocols, such as javascript:, to persist after sanitization, potentially leading to DOM-based cross-site scripting...

dompurify: DOMPurify: Cross-Site Scripting (XSS) via prototype pollution in USE_PROFILES mode

A flaw was found in DOMPurify. This prototype pollution vulnerability, specifically when operating in USEPROFILES mode, allows a remote attacker to bypass attribute filtering. By manipulating Array.prototype properties, an attacker can cause DOMPurify to accept event handlers as allowed attribute...