PT-2026-104662

A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...

PT-2026-106000

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the update questio...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

AlmaLinux 9 : osbuild-composer (ALSA-2026:69293)

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:69293 advisory. golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass CVE-2026-27136 golang.org/x/net/html:...

CVE-2002-0346

CVE-2002-0346 Уязвимость межсайтового скриптинга в Cobalt RAQ 4 позволяет удаленным злоумышленникам выполнять произвольный скрипт от имени других пользователей Cobalt с помощью JavaScript в URL-адресе к 1 service.cgi или 2 alert.cgi. Публикация Packetstorm по адресу...

CVE-2023-50465

MonicaHQ XSS Эксплуатация MonicaHQ XSS Создайте аккаунт Создайте контакт В разделе Documents загрузите вредоносный SVG-файл alert"Monicahq XSS Poc"; Откройте загруженный файл...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3은 XSSCross Site Scripting 취약점에 노출되어 있습니다. 공격자는 "Add New Entry" 섹션에 악성 JavaScript 코드를 삽입하여 피해자 웹 브라우저의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체 : flatpress CMS 영향을 받는 제품 코드 베이스 : Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소 관리자 패...

CVE-2023-29489

Эксплойт CVE-2023-29489 Этот скрипт может эксплуатировать многие веб-сайты через CVE-2023-29489 XSS-уязвимость Использование python3 CVE-2023-29489.py list.txt Мой канал :...

cve-2019-10070-apache-atlas-xss

В этом репозитории нет README...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Ссылка на отчёт: GHSA-pgpj-v85q-h5fm Этот репозиторий содержит конфигурацию docker compose, которая разворачивает как сервер pyLoad, так и сервер атакующего, который просто отдаёт csrf.html. Чтобы проверить самостоятельно, просто выполните docker composer up помимо docker, вам такж...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - Уязвимость межсайтового скриптинга XSS в /index.php/history - уязвимое поле: "Имя покупателя". Описание : Book Store Management System v1.0 содержит уязвимость межсайтового скриптинга XSS в /bsmsci/index.php/history. Вредоносная нагрузка...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - Уязвимость межсайтового скриптинга XSS в поле/параметре "name" на странице "/management/settings" Описание : Уязвимость межсайтового скриптинга XSS в компоненте "/management/settings" School Fees Management System v1.0 позволяет злоумышленникам...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "MODEL NO: OP-XT71000N" с "HARDWARE VERSION: V2.2" и "FIRMWARE VERSION: OPV3.3.1-191028" Обнаружена уязвимость в "OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version: OPV3.3.1-191028", которая позволяет неаутентифицированному удаленному злоумышленнику...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Уязвимость межсайтового скриптинга XSS в параметре "cname" в "newclass" Описание : Уязвимость межсайтового скриптинга XSS в компоненте "newclass" School Fees Management System v1.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - Vulnérabilité de Cross-Site Scripting XSS dans le champ/paramètre "name" sur "/management/class" Description : Une vulnérabilité de cross-site scripting XSS dans le composant "/management/class" de School Fees Management System v1.0 permet à des...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit Les scripts de ce dépôt sont conçus pour exploiter CVE-2024-42008 et CVE-2024-42009. Ces deux CVE sont des vulnérabilités trouvées sur Roundcube 1.6.7 Lisez-en plus sur ces CVE et comment elles peuvent être exploitées via le lien suivant :...

CVE-2020-12625

CVE-2020-12625: Межсайтовый скриптинг через вредоносное HTML-вложение в Roundcube Webmail Уязвимость межсайтового скриптинга XSS существует в версиях Roundcube до 1.4.4, 1.3.11 и 1.2.10. Используя XML-элемент "" в письме с вложением "text/html", злоумышленник может обойти фильтр скриптов Roundcub...

CVE-2024-48392-PoC

Exploit CVE-2024-48392 Aperçu Ce dépôt contient un exploit proof-of-concept PoC pour CVE-2024-48392, une vulnérabilité XSS découverte dans Orangescrum auto-hébergé ainsi que dans la version premium. CVE ID: CVE-2024-48392...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC для PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

CVE-2025-31864

CVE-2025-31864 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Beam me up Scotty – Back to Top Button 脆弱性バージョン alert"XSS"foobottom:0 !imagehttps://assets.kitploit.com/production/public/readmes/35690/5dedc88e6e2e3a54ecfda3c5a552db28255...