DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

CVE-2024-44313

Exploit 🛠️ 案例研究：CVE-2024-44313 与 EPSS 在漏洞优先级排序中的应用 本案例研究是为一场关于 EPSS（漏洞利用预测评分系统）的演讲而开发，旨在展示该评分如何在实际中影响漏洞的优先级排序。 漏洞 CVE-2024-44313 存在于 TastyIgniter 3.7.6 中，允许未认证用户访问订单发票，从而暴露财务和个人数据。 EPSS 评分：0.02%（百分位 2.7%） 评估日期：2025年3月19日...

pocindex

Just landed Trending in 2026 Trending in 2025 2024, 2023, 2022 Trending in 2024 Data Every file is plain JSON on the CDN. No key, no rate limit. root@kitploit: everything the index knows about one CVE curl -s https://pocindex.io/CVElist.json \ | jq '. | select.cve == "CVE-2021-44228" | cve, poc:...

Exploit for Improper Access Control in Tastyigniter

Exploit 🛠️ Estudo de Caso: CVE-2024-44313 e o EPSS na Prioritiza...