CVE-2025-46041

Anchor CMS v0.12.7 - XSS Armazenado CVE-2025-46041 Anchor CMS v0.12.7 é vulnerável a uma vulnerabilidade de Cross-Site Scripting XSS Armazenado no campo description da interface /admin/pages/add. ID do CVE CVE-2025-46041 Resumo Tipo: XSS Armazenado Localização: Interface de criação de página...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 स्कैनर LimeSurvey इंस्टेंस में स्टोर्ड XSS कमज़ोरी की जाँच करने के लिए डिज़ाइन किया गया है। CVE विवरण CVE-2019-16172 विवरण: CVE-2019-16172 LimeSurvey के संस्करण 3.17 से पहले के संस्करणों में पाई गई एक स्टोर्ड XSS कमज़ोरी है। यह कमज़ोरी सर्वेक्षण समूह बनाते समय...

CVE-2025-56795

CVE-2025-56795 Descrição Duas vulnerabilidades de Cross-Site Scripting XSS armazenado foram identificadas na funcionalidade de criação de receitas do Mealie , afetando todas as versões até a 3.0.1 inclusive. A entrada de usuário não sanitizada fornecida durante a criação da receita é armazenada e...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 में XSS कमज़ोरी 🔍 अवलोकन यह रिपॉजिटरी RiteCMS v3.0.0 में खोजी गई एक क्रॉस-साइट स्क्रिप्टिंग XSS कमज़ोरी का दस्तावेज़ीकरण करती है, जिसे मैंने रिपोर्ट किया था और इसे CVE आईडी CVE-2024-28623 प्रदान की गई। 📄 कमज़ोरी का विवरण CVE ID : CVE-2024-28623 उत्पाद : RiteCMS...

detect-cve-2024-4367

CVE-2024-4367 का पता लगाएं PDF.js में CVE-2024-4367 मनमाना जावास्क्रिप्ट निष्पादन के लिए त्वरित-और-सरल YARA पहचान नियम। उपयोग $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf श्रेय POC और खुलासा...

Nmap-scripts

Scripts do Nmap ====== raikia-screenshot.nse Este script nmap capturará uma screenshot de https://ip:porta, bem como https://hostname:porta E https://sslcertname:porta. Isto difere de outros utilitários nmap de screenshot porque permitirá a execução de JavaScript e terá um tempo limite na...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC para vulnerabilidade de XSS Armazenado CVE-2023-43770 Descrição Roundcube antes da versão 1.4.14, 1.5.x antes da 1.5.4 e 1.6.x antes da 1.6.3 permite XSS através de mensagens de e-mail text/plain com links manipulados devido ao comportamento de...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed O PDF.js é um visualizador de PDF baseado em JavaScript mantido pela Mozilla. Esta vulnerabilidade permite que um atacante execute código JavaScript arbitrário imediatamente após abrir um arquivo PDF malicioso. Isso afeta todos os usuários do Firefox 126, pois o Firefox us...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 में टू-क्लिक रिफ्लेक्टेड XSS यह रिपॉजिटरी CVE-2024-50677 का प्रूफ-ऑफ-कॉन्सेप्ट प्रस्तुत करता है। अस्वीकरण: यह कोड भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है। मैं इस एक्सप्लॉइट के किसी भी उपयोग के लिए जिम्मेदार नहीं ठहराया जाऊंगा। विवरण: CVE-2024-50677 एक टू-क्लिक...

cve-2025-0133

CVE-2025-0133 रिफ्लेक्टेड XSS डिटेक्शन टूल लेखक : Derek Odiorne तिथि : 2025-05-23 गंभीरता : मध्यम परीक्षित : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 सारांश यह स्क्रिप्ट सुरक्षित, अधिकृत परीक्षण करती है CVE-2025-0133 भेद्यता के लिए, जो Palo Alto Networks के PAN-OS सॉफ़्टवेयर के...

CVE-2021-26832

CVE-2021-26832 Descrição sugerida Cross Site Scripting XSS no formulário da página "Redefinir Senha" do Priority Enterprise Management System v8.00 permite que atacantes executem javascript em nome da vítima enviando uma URL maliciosa ou direcionando a vítima para um site malicioso. Tipo de...

CVE-2019-7609

CVE-2019-7609 إصدارات Kibana قبل 5.6.15 و6.6.1 تحتوي على ثغرة تنفيذ تعليمات برمجية عشوائية في أداة التصور Timelion. يمكن لمهاجم لديه إمكانية الوصول إلى تطبيق Timelion إرسال طلب يحاول تنفيذ كود جافاسكربت. قد يؤدي هذا إلى قيام المهاجم بتنفيذ أوامر عشوائية بصلاحيات عملية Kibana على النظام المضيف...

CVE-2025-59528-PoC

CVE-2025-59528 PoC पृथक प्रयोगशाला वातावरण में CVE-2025-59528 पर शोध करने के लिए प्रूफ ऑफ कॉन्सेप्ट। !WARNING अस्वीकरण यह प्रोजेक्ट पूर्णतः शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान, और उन प्रणालियों के परीक्षण के लिए है जिनके स्वामी आप हैं या जिनके परीक्षण हेतु आपके पास स्पष्ट प्राधिकरण है । इस PoC क...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2026-106446

A flaw was found in Handlebars. Incomplete validation of pre-parsed AST objects passed to compile or precompile allows unchecked AST fields to be emitted into generated JavaScript. An attacker who can supply an object instead of a template string can inject and execute arbitrary JavaScript in the...

CVE-2026-106445

A flaw was found in Handlebars. The lookupProperty own-property check returns Function.prototype.constructor before the prototype-method deny list is applied. When an attacker can render a controlled template with allowProtoMethodsByDefault enabled and an accessible function in the template...

CVE-2026-4264

Reflected Cross-Site Scripting XSS on the BeeTienda e-commerce platform, specifically in the latest demo version. The incident occurs due to a lack of proper sanitization of user input data in the 'search' parameter of the product list endpoint. When malicious payloads are transmitted via the...

CVE-2026-4264

The BeeTienda eCommerce platform (specifically the latest demo version ) is vulnerable to Reflected Cross-Site Scripting (XSS) . The root cause is the lack of proper sanitization of user input in the 'search' parameter of the product list endpoint. Malicious payloads sent via this parameter are r...

EUVD-2026-95540

Reflected Cross-Site Scripting XSS on the BeeTienda e-commerce platform, specifically in the latest demo version. The incident occurs due to a lack of proper sanitization of user input data in the 'search' parameter of the product list endpoint. When malicious payloads are transmitted via the...

CVE-2026-4264 Reflected Cross-Site Scripting in BeeTienda eCommerce platform

Reflected Cross-Site Scripting XSS on the BeeTienda e-commerce platform, specifically in the latest demo version. The incident occurs due to a lack of proper sanitization of user input data in the 'search' parameter of the product list endpoint. When malicious payloads are transmitted via the...