Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Un Framework para escaneo y explotación de NoSQL NoSQL Exploitation Framework 2.02b liberado Autor NoSQL Exploitation Framework creado por Francis Alexander Wiki Wiki de NoSQL Exploitation Framework sobre instalación y uso -...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - Cross-Site Scripting reflejado XSS Descripción: Existe una vulnerabilidad de XSS reflejado en el endpoint /admin?page=media en el parámetro file, que permite a un atacante inyectar código JavaScript arbitrario. Pasos para explotar: 1- Iniciar sesión en el CMS y...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 Cross-Site Scripting Almacenado XSS Existe una instancia de Cross-Site Scripting XSS almacenado en varias páginas de la versión 2.0.0 de Chikitsa Patient Management System que permite la ejecución de JavaScript arbitrario en el navegador de ...

CVE-2023-46998

Cross Site Scripting en Bootbox.js v.3.2 a 6.0 permite a un atacante remoto inyectar código HTML y ejecutar JavaScript arbitrario. Resumen Proveedor: BootBox Producto: bootbox.js Versiónes afectadas: 3.2 a 6.0 Nombre de código: Venga-Que-Si-Es-Pa-Eso Vulnerabilidad Tipo: Neutralización incorrecta...

HW-Pyton-10

CVE-2020-11022 Breve descripción CVE-2020-11022 — vulnerabilidad de tipo XSS reflejado cross-site scripting, relacionada con el manejo incorrecto de la entrada del usuario que se refleja en la respuesta HTML sin escapado. Un atacante puede inyectar código JavaScript que se ejecutará en el navegad...

CVE-2025-44148

CVE-2025-44148 - Cross-Site Scripting Reflejado XSS Reflejado Cross-Site Scripting Reflejado XSS en MailEnable Proveedor: MailEnable Pty. Ltd. Versiones Afectadas: 10 Descripción Existe una vulnerabilidad de cross-site scripting reflejado XSS en MailEnable Webmail debido a una sanitización...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilidad de Cross-site Scripting XSS reflejado en el parámetro email del endpoint postquerypublic. Una sanitización inadecuada permite a un atacante inyectar código JavaScript arbitrario que se ejecuta en el contexto del navegador del usuario, lo...

CVE-2019-10685

CVE-2019-10685 The user supplied input containing JavaScript is echoed back in JavaScript code in an HTML response via the "TextField" parameter. Exploit-DB publication at https://www.exploit-db.com/exploits/46804 PacketStorm publication at...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE Exploit CVE-2021-25646 Exploit Python para ejecución remota de código en Apache Druid mediante inyección de código JavaScript CVE-2021-25646. Descripción Este script explota una vulnerabilidad de RCE en Apache Druid versiones 0.20.1 que permite la ejecución arbitraria de código a...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Vista General Este es un PoC de la CVE-2025-22131 , una vulnerabilidad de Cross-Site Scripting XSS en PhpSpreadsheet en versiones anteriores a 2.2.2, 2.1.2 y 1.29.4. La vulnerabilidad reside en la función generateNavigation, que no sanitiza los...

CVE-2022-25063

CVE-2022-25063 Este script explota una vulnerabilidad XSS en el router TPLink WR840N, utilizando un campo para inyectar código JavaScript...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS XSS Reflejado v4.2.1 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross-Site Scripting XSS en la instalación de Subrion CMS v.4.2.1 permiten a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en dbhost, dbname, dbuser, adminuserna...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Backend - Dashboard del Menú de Idiomas. Vectores de ataque: Scripting: Una...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross-Site Scripting XSS en Quick CMS v6.7 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado para la la Descripción de Archivos en el menú de Páginas. Vectores de ataque:...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de cross-site scripting XSS en CMSmadesimple v.2.2.18 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en los datos Page Specific Metadata y Smarty del Menú de...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees XSS Almacenado v3.0 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en GDidees v.3.0 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Título de la página. Vectores de ataque: Scripting: una vulnerabilidad en la sanitización d...

KodExplorer - Cross-Site Scripting

KodExplorer is susceptible to a reflected cross-site scripting XSS vulnerability in the file view functionality.The vulnerability exists in app/template/api/view.html where user-supplied input in the 'path' parameter is directly echoed without proper sanitization.This allows attackers to inject...

Limit Login Attempts - Stored Cross-Site Scripting

Limit Login Attempts WordPress plugin 4.0.72 contains a stored cross-site scripting caused by unsanitized and unescaped settings, letting malicious administrators inject Javascript code, exploit requires administrator privileges. id: CVE-2022-1029 info: name: Limit Login Attempts - Stored...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

XWiki >= 3.4-milestone-1 - Cross-Site Scripting

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the deletespace template to perform a XSS, e.g. by using URL such as:...