CVE-2026-104407

The PowerPress Podcasting plugin for WordPress (versions up to and including 11.17.9 ) is vulnerable to a Cross-Site Request Forgery (CSRF) (CWE-352). This vulnerability allows an attacker to perform unauthorized actions on behalf of an authenticated user. The issue has a HIGH base severity (CVSS...

CVE-2026-104407 WordPress PowerPress Podcasting plugin <= 11.17.9 - Cross Site Request Forgery (CSRF) vulnerability

Cross-Site Request Forgery CSRF vulnerability in Blubrry Podcasting PowerPress Podcasting powerpress allows Cross Site Request Forgery.This issue affects PowerPress Podcasting: from n/a through 11.17.9...

EUVD-2026-92306

Cross-Site Request Forgery CSRF vulnerability in Blubrry Podcasting PowerPress Podcasting powerpress allows Cross Site Request Forgery.This issue affects PowerPress Podcasting: from n/a through 11.17.9...

CVE-2026-105069 WordPress QR Redirector plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Nikki Blight QR Redirector qr-redirector allows Stored XSS.This issue affects QR Redirector: from n/a through 2.0.5...

EUVD-2026-92298

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

CVE-2026-104807 Mitel MiVoice Office 400 stored Cross-Site Scripting

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration → Domain...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 Это демонстрация воспроизведения CVE-2020-11023. Источник в основном из этого поста в блоге. Воспроизведение Установите зависимости npm с помощью npm install, jQuery 3.4.1 включена как зависимость. Запустите проект, например, с помощью live server для VS Code. Сайт...

CVE-2026-104400

The B Blocks WordPress plugin, versions 2.1.8 and below , is vulnerable to a Stored Cross-Site Scripting (XSS) vulnerability. The root cause is the Improper Neutralization of Input During Web Page Generation , which allows an attacker to inject malicious scripts. While specific exploit links or t...

EUVD-2026-92287

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins B Blocks b-blocks allows Stored XSS.This issue affects B Blocks: from n/a through 2.1.8...

EUVD-2026-92284

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WP Chill Image Photo Gallery Final Tiles Grid final-tiles-grid-gallery-lite allows Stored XSS.This issue affects Image Photo Gallery Final Tiles Grid: from n/a through 3.6.13...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODEL NO: OP-XT71000N" с "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Обнаружена уязвимость в "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028", позволяющая неавторизованному удаленному злоумышленнику выполнить атак...

CVE-2021-46072

CVE-2021-46072 Название эксплойта: Vehicle Service Management System - 'Service List' Хранимый межсайтовый скриптинг XSS Автор эксплойта: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Ссылки: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

K000163541: ip-address library vulnerability CVE-2026-42338

Security Advisory Description ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.1.1, Address6.group and Address6.link do not HTML-escape attacker-controlled content before embedding it in the HTML strings they return, and...

CVE-2026-105314

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

CVE-2024-29399

CVE-2024-29399 Детали уязвимости Обзор В Savane v3.13 и более ранних версиях отсутствие проверки загружаемых файлов может привести к повышению привилегий. Веб-серверы, настроенные в соответствии с инструкциями по установке, уязвимы к межсайтовому скриптингу XSS. В неправильно сконфигурированных...

CVE-2025-55888

CVE-2025-55888 Описание Уязвимость межсайтового скриптинга XSS обнаружена в конечной точке менеджера транзакций Ajax в ARD. Злоумышленник может перехватить ответ Ajax и внедрить вредоносный JavaScript в поле accountName. При отображении эти входные данные не проходят должную санитацию или...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Описание Следующие уязвимости были выявлены в версии 3.0.6 системы управления проектами Leantime, ориентированной на цели. CVE-2024-27474 Уязвимость межсайтовой подделки запросов CSRF, которая при срабатывании создает учетную запись и...

CVE-2024-56115

CVE-2024-56115 제안된 설명 Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 취약점 유형 CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 주입' 제품 공급업체 Amiro.CMS https://www.amiro.ru 영향을 받는 제품 코드 베이스 Amiro.CMS – 7.8.4 및 이전 버전 영향: 권한 상승 True 공급업체가...

CVE-2021-46080

CVE-2021-46080 Название эксплойта: Vehicle Service Management System - 'Множественная' межсайтовая подделка запроса CSRF приводит к сохраненному межсайтовому скриптингу XSS Автор эксплойта: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 СРЕДНИЙ Ссылки:...

CVE-2021-45745

CVE-2021-45745 Название эксплойта: Bludit 3.13.1 - Межсайтовый скриптинг XSS с сохранением в плагине About Автор эксплойта: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 СРЕДНИЙ Ссылки: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...