CVE-2017-16568

CVE-2017-16568 1. Título del exploit: Logitech Media Server : inyección y ejecución de código HTML. 2. Dork de Shodan: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilidad de inyección HTML Página de inicio de sesión Como podemos ver, hay una página de inicio de sesión que cualquiera puede entender que existe una vulnerabilidad de inyección HTML en esta aplicación. Básicamente, en esta aplicación todos los archivos...

CVE-2022-23808

phpMyAdmin 利用 利用标题： phpMyAdmin 5.1.1 - XSS（跨站脚本攻击） 利用作者： Dipak Panchal @th3.d1p4k 供应商主页： https://www.phpmyadmin.net 软件下载链接： https://www.phpmyadmin.net/files/5.1.1/ 受影响版本： 5.1分支中早于5.1.2的phpMyAdmin版本受影响。 测试环境： Windows 10 和 Linux CVE： CVE-2022-23808 参考：...

CVE-2023-2591

CVE-2023-2591: Inyección de HTML almacenada en la etiqueta del elemento en Teampass 3.0.6 - M Nadeem Qazi Recientemente identifiqué una vulnerabilidad de seguridad en nilsteampassnet/teampass, una popular herramienta de gestión de contraseñas. Esta vulnerabilidad, identificada como CVE-2023-2591,...

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

Swagger-HTML-Injection-CVE-2025-8191

https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated HTML Content Injection

Functions/EWDUFAQImport.php in the ultimate-faqs plugin through 1.8.24 for WordPress allows HTML content injection. id: CVE-2019-17233 info: name: WordPress Ultimate FAQs = 1.8.24 – Unauthenticated HTML Content Injection author: daffainfo severity: medium description: | Functions/EWDUFAQImport.ph...

CVE-2023-2859

CVE-2023-2859: Inyección de HTML almacenado en folderName que afecta al administrador en TeamPass 3.0.9 - M Nadeem Qazi Hola, He encontrado una vulnerabilidad importante en la aplicación nilsteampassnet/teampass que implica una inyección de HTML almacenado en el campo FolderName. Al insertar códi...

csv-plus_vulnerability

csv-plusvulnerability 👻 Vulnerabilidad de Ejecución de Código Arbitrario en 2 Clics. CVE-2022-21241 ⚠ Este PoC fue creado para alertar a los usuarios e investigar vulnerabilidades en su propio CSV+, y está prohibido su uso para ataques. Vulnerabilidad Las siguientes versiones son vulnerables. CSV...

Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu

Múltiple Inyección de HTML en Yordam-Kütüphane-Otomasyonunda CVE-2026-77818 · CVSS 3.1 6.1 Media · Presidencia de Ciberseguridad · Publicado 2026-09-04 · TR-26-1011 Estado: Las vulnerabilidades se han corregido en la versión v22.2. Las instalaciones afectadas deben actualizarse a v22.2 o superior...

CVE-2025-53693

CVE-2025-53693：HTML缓存投毒 XAML处理器位于 /-/xaml/，暴露了多个无需认证即可访问的控件。这些控件中的 AjaxScriptManager 允许通过反射执行方法。AddToCache 方法可能被滥用以向 Sitecore 缓存中注入任意 HTML 内容，这些内容随后可在应用程序的其他部分渲染。 缓存投毒： 攻击者利用 CVE-2025-53693 向缓存中注入恶意载荷。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP 或应用提供的安全补丁。 参考 1 Watchtowr Labs. 2025...

XSScope

超越弹窗 XSScope 是最先进的 XSS 客户端攻击 GUI 框架之一。它可以实时执行不同的 XSS 攻击和 HTML 注入。 功能特性 执行 XSS 僵尸网络攻击。每个受 XSS 载荷影响的受害者（在 Web 服务器上）将持续绑定载荷并等待攻击者的命令。绑定载荷是指等待其控制器连接的载荷。 通过 XSS 僵尸网络实现 HTTP 洪水（DDoS） 同时生成 TCP 端口转发和本地 PHP 服务器 用于漏洞挖掘（存储型、反射型、DOM 型 XSS）的自动载荷生成器 生成本地 HTTP 服务器 间谍功能 摄像头劫持 获取受害者在该易受攻击网站中保存的凭据...

cve-disclosures

Divulgaciones de CVE — Aman Bahiniya Tres CVE asignados por MITRE en diciembre de 2024. Los registros fueron reservados pero nunca publicados, por lo que aún no hay nada indexado. Este repositorio publica los avisos para que los CVE sean buscables y acreditados. CVE| Producto| Tipo ---|---|---...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1 及之前版本允许经过身份验证的用户通过“反馈给学习者”表单进行 XSS 攻击。 发现时间：2018年5月11日 Blackboard 安全团队已收到此问题的通知。他们于2018年5月14日确认了该漏洞。 描述： Blackboard 工具（常用于K-12和高等教育）允许教师和评分者对提交的作业提供反馈。该反馈是纯文本，会被转换为HTML。这可能允许恶意行为者插入JavaScript，当学习者查看反馈时，会在其Web浏览器中执行。 影响： 任意脚本可能在用户的Web浏览器上执行（CWE-79）。 受影响版本：...

EUVD-2026-91481

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in the Bazar valeur action that allows page editors to make the server fetch arbitrary URLs. Attackers can supply loopback or internal URLs in the url parameter to probe internal services and inject unescaped remote HTML th...

CVE-2026-104470

YesWiki versions prior to 4.6.7 are vulnerable to a Server-Side Request Forgery (SSRF) flaw within the Bazar valeur action . This issue allows authorized page editors to force the server to fetch arbitrary URLs by manipulating the url parameter. Attackers can utilize loopback or internal URLs to ...

CVE-2026-64638

CVE-2026-64638 CVE-2026-64638 prueba rápida import requests target = "http://127.0.0.1:9000/wp-login.php" payload = 'X' response = requests.posttarget, data="log": payload, "pwd": "x", timeout=5 printresponse.statuscode printresponse.text o POST /wp-login.php HTTP/1.1 Host: 127.0.0.1:9000...

CVE-2026-1661

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...