CVE-2023-29489

Introduction Une vulnérabilité de cross-site scripting XSS reflété exploitable a été découverte dans certaines versions de cPanel et a été identifiée comme CVE-2023-29489. Cette vulnérabilité permet aux attaquants d'exécuter du code JavaScript arbitraire sans nécessiter d'authentification. La...

BurpCrypto

BurpCrypto Burpcrypto est une collection de plug-ins de chiffrement pour burpsuite, prenant en charge AES/RSA/DES/ExecJs exécution de code JS de chiffrement dans burpsuite. Anglais | 简体中文 Compilation $ mvn package Utilisation Téléchargez le paquet jar précompilé depuis Releases. Ajoutez ce paquet...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js est un visualiseur PDF basé sur JavaScript maintenu par Mozilla. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript arbitraire immédiatement après l'ouverture d'un fichier PDF malveillant. Cela affecte tous les utilisateurs de Firefox 126, car...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnérabilité de Cross-Site Scripting reflété Une vulnérabilité de Cross-Site Scripting reflété existe dans plusieurs pages de la version 3.0.2 de l'application Hotel Druid, permettant l'exécution arbitraire de commandes JavaScript...

com.heytap.browser

Отчет об уязвимости Обзор: В приложении com.heytap.browser на платформе Android обнаружена уязвимость. Уязвимость позволяет злоумышленнику выполнять произвольный код JavaScript в контексте приложения без каких-либо разрешений. Сведения о приложении: Поставщик: - ColorOS Имя приложения: 'Internet...

CVE-2025-56795

CVE-2025-56795 Описание Две уязвимости межсайтового скриптинга XSS с сохранением были обнаружены в функционале создания рецептов Mealie , затрагивающие все версии до 3.0.1 включительно. Несанитизированный пользовательский ввод, предоставленный при создании рецепта, сохраняется и впоследствии...

Nmap-scripts

Nmap Scripts raikia-screenshot.nse Ce script nmap prend une capture d'écran de https://ip:port, ainsi que de https://hostname:port ET https://sslcertname:port. Il diffère des autres utilitaires nmap de capture d'écran car il autorise l'exécution de JavaScript et intègre un délai d'attente pour la...

detect-cve-2024-4367

Обнаружение CVE-2024-4367 Быстрое и простое правило обнаружения YARA для CVE-2024-4367 — произвольное выполнение JavaScript в PDF.js. Использование $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf Благодарности POC и раскрытие от...

CVE-2019-16172

CVE-2019-16172 Le scanner CVE-2019-16172 est conçu pour vérifier les instances LimeSurvey pour la vulnérabilité XSS stockée. Descriptions des CVE CVE-2019-16172 Description : CVE-2019-16172 est une vulnérabilité XSS stockée trouvée dans les versions de LimeSurvey antérieures à 3.17. La...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 — это уязвимость типа «межсайтовый скриптинг с сохранением» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Уязвимость существует в компоненте Project Selector, где имена проектов, возвращаемые через AJAX-запрос, вставляются на страницу без надлежащего...

CVE-2025-46041

Anchor CMS v0.12.7 - XSS stocké CVE-2025-46041 Anchor CMS v0.12.7 est vulnérable à une vulnérabilité de Cross-Site Scripting XSS stocké dans le champ description de l'interface /admin/pages/add. Identifiant CVE CVE-2025-46041 Résumé Type: XSS stocké Emplacement: Interface de création de page...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC pour la vulnérabilité XSS stockée CVE-2023-43770 Description Roundcube avant la version 1.4.14, les versions 1.5.x avant 1.5.4, et les versions 1.6.x avant 1.6.3 permet une XSS via des messages e-mail text/plain avec des liens fabriqués en raison du comportement de...

CVE-2024-4367-PoC

CVE-2024-4367 & CVE-2024-34342 : Exécution arbitraire de JavaScript dans PDF.js Un contrôle de type manquait lors du traitement des polices dans PDF.js, ce qui permettait une exécution arbitraire de JavaScript dans le contexte de PDF.js. Cette vulnérabilité affecte Firefox 126, Firefox ESR 115.11...

123Solar 1.8.4.5 - Cross-Site Scripting

123Solar 1.8.4.5 is vulnerable to reflected cross-site scripting XSS via the date1 parameter in detailed.php. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2024-9007 info: name: 123Solar 1.8.4.5 - Cross-Site Scripting author: ritikchaddha...

Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting

Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting XSS via the langcode parameter in /help/systop.jsp and /help/top.jsp. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2025-2712 info: name: Yonyou UFIDA ERP-NC V5.0 -...

Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting

Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting XSS via the flag parameter in menu.jsp. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2025-2710 info: name: Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting author:...

Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

CVE-2022-21970

CVE-2022-21970 Description Vulnérabilité d'élévation de privilège dans Microsoft Edge basé sur Chromium. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript sur n'importe quel hôte sans autorisation, de voler des fichiers système locaux, et de manipuler les actions sur la...

cve-2025-0133

Outil de détection XSS réfléchi CVE-2025-0133 Auteur : Derek Odiorne Date : 2025-05-23 Sévérité : Moyenne Testé contre : Portail GlobalProtect de Palo Alto Networks PAN-OS 📌 Résumé Ce script effectue des tests sûrs et autorisés pour la vulnérabilité CVE-2025-0133 , un problème de Cross-Site...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2의 반사형 XSS 설명 EOL Luci OpenWRT v18.06.2의 /cgi-bin/luci/admin/system/packages 엔드포인트에서 반사형 크로스사이트스크립팅XSS 취약점이 식별되었습니다. 개념 증명 1. 트래픽을 Burp으로 프록시하는 동안 http://192.168.56.2/cgi-bin/luci/admin/system/packages로 이동합니다. 2. Filter 에 아무 패키지 이름을 입력하고 제출합니다. 3. 이 엔드포인트로의 POST 요청을...