CVE-2020-12629

Título: osTicket 1.14.1 - Cross-Site Scripting persistente autenticado Autor: Mehmet Kelepce / Gais Cyber Security Fecha : 2020-03-24 Enlace de origen: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db :...

CVE-2025-25461

📌 CVE-2025-25461 - Cross-Site Scripting XSS Almacenado en SeedDMS 6.0.29 📝 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en SeedDMS 6.0.29. Un usuario o administrador malintencionado con el permiso "Add Category" puede inyectar un payload XSS malicioso en el campo d...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS almacenado en la página de perfil - 1.0.0 - 1.1.4 Free, Un usuario registrado inyecta algún script en el campo de nombre, en este caso para redirigir al usuario a Google. Alguien entra al perfil de /test y es redirigido...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 es vulnerable a la inyección CSV. Proveedor: https://github.com/minical/minical Aplicación de demostración: https://demo.minical.io/ PoC Paso 1: Navegue al módulo de Contabilidad y haga clic en Crear nuevo cliente. Paso 2: Introduzca el payload en el campo Nombre y ha...

CVE-2025-51398

Título del Exploit: LiveHelperChat =4.61 - Cross-Site Scripting Almacenado XSS a través del Campo de Nombre de la Página de Integración de Facebook Fecha: 09/06/2025 Autor del Exploit: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage:...

CVE-2018-6905

Secuencia de instalación y ejecución 0. Instalación de type3 $docker-compose up 1. Inicio e instalación del servidor web typo3 Navegue a http://web-server ip:port/typo3 e ignore el siguiente mensaje: Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it can be...

WebTareas 2.4p5 - Cross-Site Scripting

webtareas 2.4p5 was discovered to contain a cross-site scripting XSS vulnerability in the component /clients/listclients.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name field. id: CVE-2022-44957 info: name: WebTareas...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS Almacenado en Online Exam Mastering System 1.0 📌 Resumen CVE-2025-46173 es una vulnerabilidad de Cross-Site Scripting XSS Almacenado descubierta en Online Exam Mastering System 1.0 de code-projects. La vulnerabilidad existe en el componente feedback.php...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE a través de SSTI Automatización con Python. La vulnerabilidad de Server Side Template Injection SSTI en Form Tools 3.1.1 permite a los atacantes ejecutar comandos arbitrarios a través del campo Group Name en la sección de agregar formularios de la aplicació...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS almacenado en PHPGURUKUL Online Birth Certificate System v1.0 Descripción Se identificó una vulnerabilidad de Cross-Site Scripting XSS almacenado en PHPGURUKUL Online Birth Certificate System v1.0 en la página /user/certificate-form.php. Esta vulnerabilida...

CVE-2025-50363_BXSS_CVE

Nombre del Proyecto y URL del Repositorio: Sistema de Gestión de Contratación de Empleadas Domésticas usando PHP y MySQL Tipo de Vulnerabilidad: Escalada de Privilegios mediante XSS Ciego Versiónes Afectadas: v1.0 💣Descripción de la Vulnerabilidad: Se descubrió una vulnerabilidad de Cross-Site...

CVE-2025-26159

CVE-2025-26159 Este script solo puede utilizarse en entornos autorizados donde se haya otorgado permiso explícito. El autor no es responsable de ningún uso indebido, daño o consecuencia derivada del uso de este script. Este script decodifica, filtra y extrae cookies como parte de la explotación d...

POC_CVE-2024-40492

CVE-2024-40492: XSS Almacenado a ATO Descripción El Cross-Site Scripting XSS Almacenado es un tipo de vulnerabilidad de seguridad que se encuentra típicamente en aplicaciones web. Ocurre cuando un atacante puede inyectar scripts maliciosos en una aplicación web, y esos scripts se almacenan en el...

CVE-2025-67263

CVE-2025-67263 - Cross-site scripting almacenado XSS en Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 está afectado por una vulnerabilidad de cross-site scripting almacenado XSS en el módulo de Clientes. La aplicación no sanitiza correctamente la entrada...

CVE-2025-14221

Descripción 1. CVE-2025-14221 2. Descubridor: Fatma Trabelsi 3. Proveedor del producto: SourceCodester 4. Producto afectado: Online Banking System 1.0 POC Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en la funcionalidad de actualización del perfil de usuario de la aplicación. ...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 permite XSS a través del campo name durante la creación de cuentas de usuario. Existe una vulnerabilidad de Cross Site Scripting Almacenado en múltiples páginas de TastyIgniter v3.0.7 que permite la ejecución arbitraria de JavaScript...

CVE-2023-39063

CVE-2023-39063 Este repositorio contiene un exploit para la vulnerabilidad CVE-2023-39063 encontrada en el software RaidenFTPD v2.4.4005. El exploit ha sido creado para funcionar con Python 3. Detalles del Exploit Código Python 3 para explotar una vulnerabilidad de desbordamiento de búfer basada ...

CVE-2026-12267

ManageEngine DDI Central versions below 6201 are vulnerable to Command injection within the Windows DNS Query Resolution Policy name field. This flaw can lead to remote code execution (RCE). No specific exploit details or in-the-wild exploitation information are provided in the documents. Remedia...

CVE-2026-12267 Authenticated PowerShell Injection in DNS Query Resolution Policy leads to RCE

ManageEngine DDI Central versions below 6201 are vulnerable to Command injection in Windows DNS Query Resolution Policy name field leading to remote code execution...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa es susceptible a una vulnerabilidad de Cross-Site Scripting Almacenado XSS. Esta falla permite a los atacantes inyectar scripts maliciosos que se ejecutan dentro del contexto de la sesión de un usuario...