CVE-2024-56115

CVE-2024-56115 Description suggérée Une vulnérabilité dans Amiro.CMS avant la version 7.8.4 existe en raison de l'absence de mesures pour neutraliser les éléments spéciaux. Elle permet à des attaquants distants de mener une attaque de type Cross-Site Scripting XSS. Type de vulnérabilité CWE-78 |...

CVE-2021-46080

CVE-2021-46080 Titre de l'exploit : Vehicle Service Management System - Multiples falsifications de requête intersite CSRF menant à un script intersite stocké XSS Auteur de l'exploit : SANU P.L CVE : CVE-2021-46080 CVSS : 4.8 MOYEN Références :...

CVE-2021-45745

CVE-2021-45745 Название эксплойта: Bludit 3.13.1 - Межсайтовый скриптинг XSS с сохранением в плагине About Автор эксплойта: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 СРЕДНИЙ Ссылки: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple Stored XSS v2.2.18 Auteur : Sergio Description : Une vulnérabilité de script intersite Cross Site Scripting dans CMSmadesimple v.2.2.18 permet à un attaquant local d'exécuter du code arbitraire via un script conçu dans le répertoire supérieur Top Directory du menu File Picker...

CVE-2026-105188 code-projects Human Resource Management System Live Event History liveEventHistory.php cross site scripting

A vulnerability was found in code-projects Human Resource Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /views/admin/liveEventHistory.php of the component Live Event History. The manipulation of the argument eventSubject results in cross site...

CVE-2026-105188 code-projects Human Resource Management System Live Event History liveEventHistory.php cross site scripting

A vulnerability was found in code-projects Human Resource Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /views/admin/liveEventHistory.php of the component Live Event History. The manipulation of the argument eventSubject results in cross site...

CVE-2025-14340

XSS pour prise de contrôle du compte administrateur CVE-2025-14340 Une vulnérabilité de Cross-Site Scripting dans l’interface d’administration REST de Payara permet l’exécution de JavaScript contrôlé par un attaquant, conduisant à une prise de contrôle du compte administrateur. En raison de : 1. ...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 Отчёт об уязвимости официального сайта Нью-Джерси Атрибут data-target уязвим для атак с использованием межсайтового скриптинга Cross-Site Scripting. Test РЕКОМЕНДАЦИЯ Исправление этой конкретной проблемы может заключаться в изменении функции getTargetFromTrigger...

CVE-2023-42426

ID CVE : CVE-2023-42426 Type de vulnérabilité : Cross-Site Scripting Description : Une vulnérabilité de type Cross-Site Scripting XSS dans Froala Froala Editor v.4.1.1 permet à des attaquants distants d'exécuter du code arbitraire via le paramètre « Insert link » dans le composant « Insert Image ...

CVE-2026-10104-POC

CVE-2026-10104: Хранимая межсайтовая скриптовая уязвимость XSS в Product Video Gallery for WooCommerce Сводка Деталь| Значение ---|--- Идентификатор CVE| CVE-2026-10104 Плагин| Product Video Gallery for WooCommerce Вендор| TechnoSoft Webs NikHiL Gadhiya Тип| Хранимая межсайтовая скриптовая...

CVE-2021-45744

CVE-2021-45744 Titre de l'exploit : Bludit 3.13.1 - TAGS Field Stored Cross Site Scripting XSS Auteur de l'exploit : SANU P.L CVE : CVE-2021-45744 CVSS : 5.4 MEDIUM Références : https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss...

CVE-2024-33111

CVE-2024-33111 Les routeurs D-Link DIR-845L de version 1.01KRb03 et inférieures sont vulnérables au Cross Site Scripting XSS via /htdocs/webinc/js/bscsmsinbox.php. Composant vulnérable /htdocs/webinc/js/bscsmsinbox.php Détails techniques La vulnérabilité est due à l'absence de filtrage du paramèt...

CVE-2026-62062

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-62062 CVE-2026-62062 Elementor Website Builder 4.3.1 - Elementor I am @abraxasnull. Loopback lab. The client is CVE-2026-62062-Abraxas-Labs.py. CSRF via a substring. Elementor 4.3.0-4.3.1 skips WordPress REST...

CVE-2024-40507

CVE-2024-40507 Vulnérabilité de Cross Site Scripting dans openPetra v.2023.02 via la fonction serverMPersonnel.asmx. Description : Un utilisateur non authentifié peut voler les cookies d'un utilisateur authentifié en exploitant une XSS dans openPetra v.2023.02 via la fonction serverMPersonnel.asm...

CVE-2026-51565

CVE-2026-51565 Avis de sécurité pour CVE-2026-51565 Description Vulnérabilité de cross-site scripting XSS dans Modules/Docs/DocsController.php de Milk admin =0.9.8 permet à des attaquants distants d'injecter du script web ou HTML arbitraire via le paramètre action dans une requête conçue...

CVE-2023-46974

CVE-2023-46974 POC Description Vulnérabilité de Cross Site Scripting dans Best Courier Management System v.1.000 permet à un attaquant distant d'exécuter du code arbitraire via un payload conçu dans le paramètre page de l'URL. Type de vulnérabilité Cross Site Scripting XSS Vendeur du produit...

CVE-2026-36226

CVE-2026-36226 : Preuve de concept XSS pour la création d'un utilisateur de projet dans Advantech WebAccess/SCADA Ce dépôt contient une preuve de concept bénigne pour CVE-2026-36226, un problème de cross-site scripting dans Advantech WebAccess/SCADA 8.0-2015.08.16. Ce dépôt est destiné...

CVE-2026-105173

A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...

CVE-2024-10605

Version affectée : BloodBank Management System : 1.0 Informations sur la vulnérabilité : Type de vulnérabilité : Cross Site Request Forgery CSRF Sévérité : HIGH Statut : Non corrigé Point de terminaison vulnérable : Chemin : file/request.php Description de la vulnérabilité : Il existe une Cross...

CVE-2026-105173

A cross-site scripting (XSS) vulnerability exists in code-projects Human Resource Management 1.0 . The flaw is located within the Event Creation component, specifically affecting an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php. By manipulating the eventSubject ...