CVE-2023-30212-LAB

Creando un Entorno Docker Vulnerable CVE-2023-30212 Descripción CVE-2023-30212 es una vulnerabilidad de seguridad que afecta a versiones de OURPHP anteriores o iguales a 7.2.0. Esta vulnerabilidad permite ataques de Cross-Site Scripting XSS OURPHP Pasos descarguemos Dockerfile Abre la terminal en...

WordPress WP Store Locator plugin <= 3.0.3 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Intrudify in WordPress Plugin WP Store Locator versions = 3.0.3...

CVE-2023-36158

CVE-2023-36158 Vulnerabilidad de Cross Site Scripting XSS en sourcecodester Toll Tax Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name y Last Name en la página My Account...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

cve-2020-0601-Perl

cve-2020-0601-Perl Esta es la versión en Perl del script main.rb publicado aquí: https://github.com/ollypwn/CVE-2020-0601...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 A vulnerability was found in SourceCodester Simple Cold Storage Management System 1.0 and classified as problematic. Affected by this issue is some unknown functionality of the file /csms/admin/?page=user/list of the component Create User Handle...

CVE-2019-12949

CVE-2019-12949 De la vulnerabilidad de Cross Site Scripting a la ejecución remota de código en pfSense 2.4.4-p2 y 2.4.4-p3 Descripción de la información: En pfSense 2.4.4-p2 y 2.4.4-p3, si es posible engañar al administrador autenticado para que haga clic en un botón de una página de phishing, un...

CVE-2019-12543

CVE-2019-12543 Vulnerabilidad XSS en Zoho ManageEngine ServiceDesk Plus 9.3 en PurchaseRequest.do Información Descripción: Se descubrió un problema en Zoho ManageEngine ServiceDesk Plus 9.3. Hay XSS a través del parámetro serviceRequestId de PurchaseRequest.do. Autor: Concobe de Tarantula Team -...

CVE-2019-12542

CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 vulnerabilidad XSS en SearchN.do Descripción de la información: Se descubrió un problema en Zoho ManageEngine ServiceDesk Plus 9.3. Hay XSS a través del parámetro userConfigID de SearchN.do. Autor: Concobe de Tarantula Team - VinCSS miembro de...

CVE-2025-55817

Tipo de Vulnerabilidad Cross Site Scripting XSS Componente Afectado La Configuración de Conexión de Nitro GraphQL de Chillicream contiene 3 ubicaciones de entrada diferentes vulnerables a Cross Site Scripting XSS. Parámetros vulnerables: Endpoint de esquema SDL, Endpoint de suscripción, Endpoint ...

XSS-Scanner

XSS Scanner Cross-Site Scripting XSS es una de las vulnerabilidades de aplicaciones web más conocidas. Incluso tiene un capítulo dedicado en el proyecto OWASP Top 10 y es una vulnerabilidad muy buscada en programas de bug bounty. El escáner recibe un enlace del usuario y analiza el sitio web en...

evilrdp

🚩 Patrocinadores Si te gusta este proyecto, ¡considera patrocinarlo en GitHub! Patrocinadores EVILRDP - Más control sobre RDP El gemelo malvado de aardwolfgui que utiliza la biblioteca cliente RDP aardwolf y te brinda control extendido sobre el objetivo y capacidades adicionales de scripting desd...

CVE-2023-24488

CVE-2023-24488 PoC para CVE-2023-24488 Citrix Gateway Open Redirect y XSS CVE-2023-24488 Los parámetros de consulta de URL no se sanitizan adecuadamente antes de ser colocados en un encabezado HTTP Location. Un atacante puede explotar esto para crear un enlace que, al hacer clic, redirija a la...

Vehicle-Service-Management-System-Service-Requests-Stored-Cross-Site-Scripting-XSS

CVE-2021-46070 Título del Exploit: Vehicle Service Management System - 'Service Requests' Cross Site Scripting XSS almacenado Autor del Exploit: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIO Referencias:...

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 Exploit Title: Vehicle Service Management System - 'MyAccount' Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM References: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46071 Título del Exploit: Vehicle Service Management System - 'Category List' Cross Site Scripting XSS Almacenado Autor del Exploit: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIO Referencias:...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 Título del Exploit: Vehicle Service Management System - 'User List' Stored Cross Site Scripting XSS Autor del Exploit: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM Referencias: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46069 Título del Exploit: Vehicle Service Management System - 'Mechanic List' Cross Site Scripting XSS Almacenado Autor del Exploit: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 MEDIO Referencias:...

jira-ssrf

jira-ssrf CVE-2017-9506 El IconUriServlet del Atlassian OAuth Plugin desde la versión 1.3.0 anterior a la versión 1.9.12 y desde la versión 2.0.0 anterior a la versión 2.0.4 permite a atacantes remotos acceder al contenido de recursos internos de la red y/o realizar un ataque XSS a través de Serv...

CVE-2023-41425

CVE-2023-41425 Descripción Una vulnerabilidad de Cross Site Scripting en Wonder CMS Versión 3.2.0 a Versión 3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado subido al componente installModule. Esta es una versión modificada del exploit original de...