CVE-2026-12267 Authenticated PowerShell Injection in DNS Query Resolution Policy leads to RCE

ManageEngine DDI Central versions below 6201 are vulnerable to Command injection in Windows DNS Query Resolution Policy name field leading to remote code execution...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa es susceptible a una vulnerabilidad de Cross-Site Scripting Almacenado XSS. Esta falla permite a los atacantes inyectar scripts maliciosos que se ejecutan dentro del contexto de la sesión de un usuario...

CVE-2022-24227-updated

CVE-2022-24227 Actualizado - BoltWire v8.00 - Cross-site Scripting Almacenado XSS Descripción CVE-2022-24227 Actualizado : En la versión 8.00 de BoltWire CMS , los campos First Name y Last Name de la página de finalización del registro de miembros también son vulnerables a ataques de cross-site...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 Descripción Una vulnerabilidad de Cross-Site Scripting XSS almacenado en Netbox alert1' 3. Agregue un nuevo modelo, en este ejemplo agregue un modelo 'manufacturer'. 4. Abra el modelo recién creado como cualquier usuario autenticado y observe que el cuadro de alerta se ha...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Extra del menú Content - News. Vectores de ataque: Una vulnerabilida...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - Cross-Site Scripting XSS Vulnerability in "firstname" field/parameter on "customerlist" Page Description : Customer Support System 1.0 is vulnerable to stored XSS. A XSS vulnerability exists in version 1 of the Customer Support System. A malicious acto...

CVE-2025-55888

CVE-2025-55888 Description Cross-Site Scripting XSS vulnerability was discovered in the Ajax transaction manager endpoint of ARD. An attacker can intercept the Ajax response and inject malicious JavaScript into the accountName field. This input is not properly sanitized or encoded when rendered,...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting XSS en e107 CMS v.2.3.2 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los campos Copyright y Author del menú Meta & Custom Tags. Vectores de...

CVE-2026-84744 WPForms Lite 1.5.0.1 - 2.0.2 - Unauthenticated Arbitrary Shortcode Execution via Form Field Repopulation

The WPForms Lite WordPress plugin from 1.5.0.1 to 2.0.2 does not remove shortcode delimiters from submitted field values before writing them back into the rendered form, allowing unauthenticated users to execute arbitrary shortcodes registered on the site and read the details of attachments...

CVE-2026-84744 WPForms Lite 1.5.0.1 - 2.0.2 - Unauthenticated Arbitrary Shortcode Execution via Form Field Repopulation

The WPForms Lite WordPress plugin from 1.5.0.1 to 2.0.2 does not remove shortcode delimiters from submitted field values before writing them back into the rendered form, allowing unauthenticated users to execute arbitrary shortcodes registered on the site and read the details of attachments...

CVE-2026-84744

The WPForms Lite WordPress plugin (versions 1.5.0.1 to 2.0.2 ) is vulnerable to unauthenticated arbitrary shortcode execution . The root cause is the failure to remove shortcode delimiters from submitted field values before repopulating them into the rendered form. This flaw allows an unauthentic...

CVE-2022-42095

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Page. Vectores de ataque: El atacante debe publicar algo en el "contenido de la página" e insertar l...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting XSS en e017 CMS v.2.3.2 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Name del Menú de Administración. Vectores de ataque: Scripting Una vulnerabilid...

CVE-2025-27893

CVE-2025-27893: Control Externo de Parámetro Web Asumido como Inmutable en Archer Platform Descripción En Archer Platform 6 hasta 6.14.00202.10024, un usuario autenticado con privilegios de creación de registros puede manipular campos inmutables, como la fecha de creación, interceptando y...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilidad de Ejecución Remota de Código RCE en el mecanismo de serialización de sesiones. Un administrador autenticado puede inyectar código Lua arbitrario a través del campo mydirectory basefolder del administrador de dominio, que se ejecuta del lado del...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - XSS Cross-Site Scripting Vulnerability in the "subject" at "ticketlist" Description : Customer Support System 1.0 is vulnerable to stored XSS. A XSS vulnerability exists in version 1 of the Customer Support System. A malicious actor can insert JavaScri...

CVE-2021-45744

CVE-2021-45744 Título del Exploit: Bludit 3.13.1 - Cross Site Scripting Almacenado XSS en el Campo TAGS Autor del Exploit: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 MEDIO Referencias: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss...

nosurf-cve-2025-46721

CVE-2025-46721: CSRF debido a verificaciones de mismo origen no funcionales en justinas/nosurf ¿Qué sucedió? ¿Estoy afectado? PoC Parche Agradecimientos ¿Qué sucedió? Todas las versiones de nosurf anteriores a la 1.2.0 no aplicaban verificaciones de mismo origen para las solicitudes entrantes. Es...

CVE-2020-12629

Título: osTicket 1.14.1 - Cross-Site Scripting persistente autenticado Autor: Mehmet Kelepce / Gais Cyber Security Fecha : 2020-03-24 Enlace de origen: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db :...

CVE-2026-36226

CVE-2026-36226: Prueba de Concepto XSS de Crear Nuevo Usuario de Proyecto en Advantech WebAccess/SCADA Este repositorio contiene una prueba de concepto benigna para CVE-2026-36226, un problema de cross-site scripting en Advantech WebAccess/SCADA 8.0-2015.08.16. Este repositorio es solo para...