PT-2026-106027

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2026-105289: Improper Neutralization of Input During Web Page Generation

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialcharsdecode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customerformremark resul...

PT-2026-106011

Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension 6.6.0 - Eight tasks which the buttons of the back-end lists call did not check the form token: setting the default payment method, shipping method, image type set, order status an...

CVE-2002-0346

CVE-2002-0346 ثغرة برمجية من نوع Cross-site scripting في Cobalt RAQ 4 تسمح للمهاجمين عن بعد بتنفيذ نصوص برمجية عشوائية كمستخدمين آخرين لـ Cobalt عبر Javascript في عنوان URL إلى 1 service.cgi أو 2 alert.cgi. نشر على Packetstorm على https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.htm...

CVE-2023-50465

MonicaHQ XSS استغلال MonicaHQ XSS أنشئ حسابًا أنشئ جهة اتصال في المستندات، ارفع ملف SVG خبيث alert"Monicahq XSS Poc"; الوصول إلى الملف المرفوع...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. عرضة للبرمجة النصية عبر المواقع XSS. يمكن للمهاجم حقن كود JavaScript خبيث في قسم "إضافة إدخال جديد"، مما يتيح له تنفيذ كود تعسفي في سياق متصفح الويب الخاص بالضحية. نوع الثغرة: البرمجة النصية عبر المواقع XSS بائع المنتج : flatpress CMS قاعدة كود المنتج المتأثر :...

CVE-2023-29489

استغلال CVE-2023-29489 يمكن لهذا السكربت استغلال العديد من المواقع عبر CVE-2023-29489 ثغرة XSS الاستخدام python3 CVE-2023-29489.py list.txt قناتي :...

cve-2019-10070-apache-atlas-xss

Ce depot n’a pas de fichier README...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 المرجع: GHSA-pgpj-v85q-h5fm يحتوي هذا المستودع على إعداد docker compose يُجهّز كلاً من خادم pyLoad وخادم مهاجم يوفّر csrf.html فقط. لتجربة الثغرة بنفسك، فقط شغّل docker composer up تحتاج إلى تثبيت docker composer بالإضافة إلى docker. ثم ابدأ بالانتقال إلى localhost:8000، وهي صفحة...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - ثغرة البرمجة النصية عبر المواقع XSS في /index.php/history - الحقل المعرض: "اسم العميل". الوصف : تم اكتشاف أن نظام إدارة المكتبات الإصدار 1.0 يحتوي على ثغرة برمجة نصية عبر المواقع XSS في /bsmsci/index.php/history. يتم إدخال الحمولة في حقل "اسم...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - ثغرة برمجة عبر المواقع XSS في حقل/معلمة "name" في "/management/settings" الوصف : توجد ثغرة برمجة عبر المواقع XSS في المكون "/management/settings" في نظام إدارة الرسوم المدرسية الإصدار v1.0، تتيح للمهاجمين تنفيذ نصوص برمجية تعسفية أو كود HTML عبر...

CVE-2020-23588

CVE-2020-23588 جهاز OPTILINK E-PON "MODEL NO: OP-XT71000N" مع "HARDWARE VERSION: V2.2"؛ و"FIRMWARE VERSION: OPV3.3.1-191028" تم العثور على ثغرة في "OPTILINK OP-XT71000N، إصدار العتاد: V2.2، إصدار البرنامج الثابت: OPV3.3.1-191028" تسمح لمهاجم عن بُعد غير مصادَق بتنفيذ هجوم تزوير طلب عبر المواقع CS...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "cname" parameter on "newclass" الوصف : ثغرة برمجة نصية عبر المواقع XSS في المكون "newclass" من نظام إدارة رسوم المدارس v1.0 تسمح للمهاجمين بتنفيذ نصوص برمجية أو HTML تعسفية عبر حمولة مصممة يتم حقنها في...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - ثغرة البرمجة النصية عبر المواقع XSS في حقل/معامل "name" في "/management/class" الوصف : تسمح ثغرة البرمجة النصية عبر المواقع XSS في المكوّن "/management/class" من نظام إدارة الرسوم المدرسية الإصدار v1.0 للمهاجمين بتنفيذ نصوص ويب أو HTML عشوائية ع...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit السكربتات في هذا المستودع مُصممة لاستغلال CVE-2024-42008 و CVE-2024-42009. كلتا الثغرتين هما ثغرات وُجدت في Roundcube 1.6.7 اقرأ المزيد عن هاتين الثغرتين وكيف يمكن استغلالهما في الرابط التالي:...

CVE-2020-12625

CVE-2020-12625: Межсайтовый скриптинг через вредоносное HTML-вложение в Roundcube Webmail Уязвимость межсайтового скриптинга XSS существует в версиях Roundcube до 1.4.4, 1.3.11 и 1.2.10. Используя XML-элемент "" в письме с вложением "text/html", злоумышленник может обойти фильтр скриптов Roundcub...

CVE-2024-48392-PoC

استغلال CVE-2024-48392 نظرة عامة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة CVE-2024-48392، وهي ثغرة XSS تم اكتشافها في Orangescrum المستضافة ذاتيًا بالإضافة إلى النسخة المميزة. معرف CVE: CVE-2024-48392...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC pour PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

CVE-2025-31864

CVE-2025-31864 1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن Beam me up Scotty – Back to Top Button الإصدار المعرّض للثغرة = 1.0.23 معرّف المكوّن slug beam-me-up-scotty رابط المكوّن https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017: TOP 10 فئة الثغرة A3: Injection نوع...

Security Bulletin: Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1

Summary Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1 Vulnerability Details CVEID:CVE-2026-69149 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27,...