Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 शोषण शीर्षक: Vehicle Service Management System - 'Multiple' फ़ाइल अपलोड से Html इंजेक्शन शोषण लेखक: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH संदर्भ: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...

XSScope

Allez au-delà de l'alerte XSScope est l'un des frameworks GUI les plus avancés pour les attaques XSS côté client. Il peut effectuer différentes attaques XSS et injections HTML en temps réel. Fonctionnalités Effectue une ou plusieurs attaques de botnet XSS. Chaque victime affectée par la charge...

CVE-2026-81820

Affected versions of Flowintel construct timeline HTML using attacker-controllable MISP object fields such as: object UUID; object name; attribute value; attribute type; comment; first/last seen values; IDS flag. Those values were concatenated directly into HTML strings before rendering. The...

csv-plus_vulnerability

csv-plusvulnerability 👻 ثغرة تنفيذ كود اعتباطي بنقرتين. CVE-2022-21241 ⚠ تم إنشاء هذا الـ PoC لتنبيه المستخدمين والتحقيق في الثغرات الموجودة في CSV+ الخاص بهم، ويُحظر استخدامه في الهجمات. الثغرة الإصدارات التالية معرضة للخطر. CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html هو رابط...

CVE-2023-2859

CVE-2023-2859: TeamPass 3.0.9 में व्यवस्थापक Admin को प्रभावित करने वाला folderName में संग्रहीत HTML इंजेक्शन - M Nadeem Qazi नमस्ते, मुझे nilsteampassnet/teampass एप्लिकेशन में एक गंभीर भेद्यता मिली है जिसमें FolderName फ़ील्ड में संग्रहीत HTML इंजेक्शन stored HTML injection शामिल है। FolderNam...

CVE-2023-2591

CVE-2023-2591: Teampass 3.0.6 में आइटम लेबल में संग्रहीत HTML इंजेक्शन - M Nadeem Qazi हाल ही में मैंने nilsteampassnet/teampass, एक लोकप्रिय पासवर्ड प्रबंधन उपकरण, में एक सुरक्षा भेद्यता की पहचान की। यह भेद्यता, जिसे CVE-2023-2591 के रूप में पहचाना गया है, आइटम लेबल फ़ील्ड में एक संग्रहीत HTML...

Swagger-HTML-Injection-CVE-2025-8191

https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...

CVE-2026-81820

Flowintel versions greater than 3.3.0 are vulnerable to HTML injection in the MISP case history timeline. Attacker-controllable MISP object fields (object UUID, name, attribute value, attribute type, comment, first/last seen, and IDS flag) were concatenated directly into HTML strings before rende...

CVE-2026-81820 Flowintel HTML Injection in MISP Case History Timeline via Crafted Object Attributes

Affected versions of Flowintel construct timeline HTML using attacker-controllable MISP object fields such as: object UUID; object name; attribute value; attribute type; comment; first/last seen values; IDS flag. Those values were concatenated directly into HTML strings before rendering. The...

CVE-2026-48060

CVE-2026-48060 - حقن HTML في Litestar عبر رمز CSRF يحتوي هذا المستودع على إثبات المفهوم للاستغلال والتطبيق الضعيف لإظهار ثغرة حقن HTML الموجودة في الإصدار 2.21.0 من Litestar. كيفية التشغيل root@kitploit: git clone https://github.com/Blinky-Keys/CVE-2026-48060 cd CVE-2026-48060 sudo docker build -...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

عنوان الاستغلال: LetterPress CLICK THIS" في حقل إدخال HTML Campaign Message وانقر على Save Campaign. 2. اعرض الحملة وانقر على رابط "CLICK THIS" وسيتم إعادة توجيهك إلى موقع طرف ثالث. مثال: evil.com...

CVE-2026-5218

Softtr Informatics Technology Trading Limited Company E-Commerce Pack (before 5.03.01.49 ) is affected by an improper neutralization of script-related HTML tags (basic XSS), allowing Cross-Site Scripting in a web page. The vulnerability is rated CVSS 4.3 (MEDIUM) with vector AV:N/AC:L/PR:N/UI:R/S...

CVE-2026-5218 HTML Injection in Softtr's E-Commerce Pack

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in Softtr Informatics Technology Trading Limited Company E-Commerce Pack allows Cross-Site Scripting XSS. This issue affects E-Commerce Pack: before 5.03.01.49...

CVE-2023-28467

MyBB 1.8.33 User CP email persistent XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com الحل قم بترقية MyBB إلى الإصدار 1.8.34 أو أحدث...

cve-2026-64638-banner-poc

CVE-2026-64638 — Универсальный PoC-баннер Одностраничный генератор PoC без зависимостей для отражённой HTML-инъекции в WordPress CVE-2026-64638 на wp-login.php расхождение между striptags и парсером KSES. Он создаёт страницу-триггер с автоматической отправкой формы: когда жертва открывает файл,...

CVE-2026-31281

CVE-2026-31281 الوصف نظام Totara LMS عرضة لحقن HTLM. يمكن للمهاجم حقن كود HTLM خبيث في رسالة وإرسالها إلى جميع المستخدمين في التطبيق، مما يؤدي إلى تنفيذ الكود وقد يؤدي إلى اختطاف الجلسة وتنفيذ أوامر على متصفح الضحية درجة CVSS 3: 7.3 عالية نوع الهجوم عن بُعد مصادق عليه الإصدارات المتأثرة الإصدارات...

CVE-2026-36341

Vulnérabilité de script intersite XSS dans Webkul Krayin CRM injection HTML CVE : CVE-2026-36341 Résumé La vulnérabilité est particulièrement critique car elle affecte le panneau d'administration. Dans de nombreux flux de travail CRM, les gestionnaires ou les administrateurs de niveau supérieur...

CVE-2025-60378

CVE-2025-60378: Хранимая HTML-инъекция в RISE Ultimate Project Manager & CRM ⚠️ Уведомление о безопасности Критическая уязвимость хранимой HTML-инъекции, затрагивающая счета, обмен сообщениями и автоматические уведомления -ff6600 📋 Обзор Критическая уязвимость хранимой HTML-инъекции обнаружена в...

CVE-2025-55903

CVE-2025-55903: PerfexCRM 저장형 HTML 인젝션Stored HTML Injection ⚠️ 보안 권고 인보이스, 청구 및 자동 커뮤니케이션에 영향을 미치는 치명적인 저장형 HTML 인젝션 취약점 -ff6600 📋 개요 PerfexCRM에서 인증된 사용자가 인보이스 설명, 청구 주소 및 고객 메모에 악성 HTML을 주입할 수 있는 저장형 HTML 인젝션 취약점이 발견되었습니다. 주입된 콘텐츠는 데이터베이스에 영구 저장되며 고객 대상 이메일 및 PDF 첨부 파일에 자동으로 렌더링되어 대규모 피싱 공격, 비즈니스...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...