CVE-2023-42426

CVE आईडी: CVE-2023-42426 भेद्यता प्रकार: क्रॉस-साइट स्क्रिप्टिंग विवरण: फ्रोआला फ्रोआला एडिटर v.4.1.1 में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता दूरस्थ हमलावरों को 'इमेज डालें' घटक में 'लिंक डालें' पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। पुनरुत्पादन के चरण: 1. "इमेज डालें"...

CVE-2026-10104-POC

CVE-2026-10104: वूकॉमर्स के लिए उत्पाद वीडियो गैलरी में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग सारांश विवरण| मान ---|--- सीवीई आईडी| CVE-2026-10104 प्लगइन| Product Video Gallery for WooCommerce विक्रेता| TechnoSoft Webs NikHiL Gadhiya प्रकार| संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS CWE| CWE-79 — वेब पेज...

CVE-2021-45744

CVE-2021-45744 एक्सप्लॉइट शीर्षक: Bludit 3.13.1 - TAGS फ़ील्ड संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS एक्सप्लॉइट लेखक: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 MEDIUM संदर्भ: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L राउटर संस्करण 1.01KRb03 और उससे नीचे /htdocs/webinc/js/bscsmsinbox.php के माध्यम से क्रॉस साइट स्क्रिप्टिंग XSS के लिए असुरक्षित हैं। कमजोर घटक /htdocs/webinc/js/bscsmsinbox.php तकनीकी विवरण यह कमजोरी पैरामीटर $GET"Treturn" में फ़िल्टरिंग की कमी के कारण है, जिसका...

CVE-2026-62062

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-62062 CVE-2026-62062 Elementor Website Builder 4.3.1 - Elementor I am @abraxasnull. Loopback lab. The client is CVE-2026-62062-Abraxas-Labs.py. CSRF via a substring. Elementor 4.3.0-4.3.1 skips WordPress REST...

CVE-2024-40507

CVE-2024-40507 Vulnérabilité de Cross Site Scripting dans openPetra v.2023.02 via la fonction serverMPersonnel.asmx. Description : Un utilisateur non authentifié peut voler les cookies d'un utilisateur authentifié en exploitant une XSS dans openPetra v.2023.02 via la fonction serverMPersonnel.asm...

CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 के लिए सुरक्षा सलाह विवरण Milk admin =0.9.8 के Modules/Docs/DocsController.php में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी रिमोट हमलावरों को एक क्राफ्ट किए गए अनुरोध में action पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। शमन प्रकाशन ...

CVE-2023-46974

CVE-2023-46974 POC विवरण बेस्ट कूरियर प्रबंधन प्रणाली में क्रॉस साइट स्क्रिप्टिंग भेद्यता v.1.000 एक दूरस्थ हमलावर को मनमाना कोड निष्पादित करने की अनुमति देता है, URL में पेज पैरामीटर में तैयार पेलोड के माध्यम से। भेद्यता प्रकार क्रॉस साइट स्क्रिप्टिंग XSS उत्पाद का विक्रेता...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC यह रिपॉज़िटरी CVE-2026-36226 के लिए एक हानिरहित प्रूफ़ ऑफ़ कॉन्सेप्ट शामिल करती है, जो Advantech WebAccess/SCADA 8.0-2015.08.16 में एक क्रॉस-साइट स्क्रिप्टिंग समस्या है। यह रिपॉज़िटरी केवल अधिकृत सुरक्षा अनुसंधान और स्थानीय...

CVE-2026-105173

A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...

CVE-2024-10605

प्रभावित संस्करण: BloodBank Management System : 1.0 भेद्यता जानकारी: भेद्यता प्रकार: क्रॉस साइट रिक्वेस्ट फोर्जरी CSRF गंभीरता: उच्च स्थिति: अनपैच्ड भेद्य एंडपॉइंट: पथ: file/request.php भेद्यता विवरण: इस एंडपॉइंट /file/request.php पर क्रॉस साइट रिक्वेस्ट फोर्जरी मौजूद है, जो एक दूरस्थ उपयोगकर्ता ...

CVE-2026-105173

A cross-site scripting (XSS) vulnerability exists in code-projects Human Resource Management 1.0 . The flaw is located within the Event Creation component, specifically affecting an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php. By manipulating the eventSubject ...

CVE-2026-105173 code-projects Human Resource Management Event Creation EventStore.php cross site scripting

A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...

CVE-2026-105289: Improper Neutralization of Input During Web Page Generation

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialcharsdecode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customerformremark resul...

PT-2026-106011

Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension 6.6.0 - Eight tasks which the buttons of the back-end lists call did not check the form token: setting the default payment method, shipping method, image type set, order status an...

EUVD-2026-92703

Bacularis 5.4.0 - 6.5.1 is vulnerable to Cross Site Scripting XSS in the Organization name field...

CVE-2026-95165: Undefined Security Weakness

Bacularis 5.4.0 - 6.5.1 is vulnerable to Cross Site Scripting XSS in the Organization name field...

PT-2026-104766

Name of the Vulnerable Software and Affected Versions PowerPress Podcasting versions prior to 11.17.10 Description Cross-Site Request Forgery CSRF allows an attacker to induce a user to perform actions they did not intend to do on the PowerPress Podcasting plugin. Recommendations Update PowerPres...

The vulnerability of the Adobe Campaign Classic software platform for conducting marketing campaigns, related to the manipulation of cross-site requests, allows a hacker to access arbitrary files.

The vulnerability of the Adobe Campaign Classic software platform for conducting marketing campaigns is related to the manipulation of cross-site requests. Exploiting this vulnerability could allow a malicious actor to read arbitrary files remotely...

The vulnerability of the Adobe Campaign Classic software platform for conducting marketing campaigns lies in its susceptibility to cross-site request forgery attacks. This allows attackers to execute arbitrary code.

The vulnerability of the Adobe Campaign Classic software platform for conducting marketing campaigns is related to the of cross-site requests. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...