CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "MODEL NO: OP-XT71000N" avec "HARDWARE VERSION: V2.2"; et "FIRMWARE VERSION: OPV3.3.1-191028" Vulnérabilité trouvée dans le "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permet à un attaquant distant non authentifié de mener une...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "cname" parameter on "newclass" الوصف : ثغرة برمجة نصية عبر المواقع XSS في المكون "newclass" من نظام إدارة رسوم المدارس v1.0 تسمح للمهاجمين بتنفيذ نصوص برمجية أو HTML تعسفية عبر حمولة مصممة يتم حقنها في...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - ثغرة البرمجة النصية عبر المواقع XSS في حقل/معامل "name" في "/management/class" الوصف : تسمح ثغرة البرمجة النصية عبر المواقع XSS في المكوّن "/management/class" من نظام إدارة الرسوم المدرسية الإصدار v1.0 للمهاجمين بتنفيذ نصوص ويب أو HTML عشوائية ع...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit السكربتات في هذا المستودع مُصممة لاستغلال CVE-2024-42008 و CVE-2024-42009. كلتا الثغرتين هما ثغرات وُجدت في Roundcube 1.6.7 اقرأ المزيد عن هاتين الثغرتين وكيف يمكن استغلالهما في الرابط التالي:...

CVE-2020-12625

CVE-2020-12625: هجوم النص البرمجي عبر المواقع XSS عبر مرفق HTML ضار في Roundcube Webmail توجد ثغرة أمنية من نوع النص البرمجي عبر المواقع XSS في إصدارات Roundcube قبل 1.4.4 و1.3.11 و1.2.10. من خلال استغلال عنصر XML في بريد إلكتروني مع مرفق من نوع text/html، يمكن للمهاجم تجاوز مرشح النصوص البرمجي ف...

CVE-2024-48392-PoC

CVE-2024-48392 एक्सप्लॉइट अवलोकन यह रिपॉजिटरी CVE-2024-48392 के लिए एक proof-of-concept PoC एक्सप्लॉइट है, जो Orangescrum के स्व-होस्टेड और प्रीमियम संस्करण दोनों में पाई गई एक XSS भेद्यता है। CVE ID: CVE-2024-48392...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC لـ PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

CVE-2025-31864

CVE-2025-31864 1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن Beam me up Scotty – Back to Top Button الإصدار المعرّض للثغرة = 1.0.23 معرّف المكوّن slug beam-me-up-scotty رابط المكوّن https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017: TOP 10 فئة الثغرة A3: Injection نوع...

Security Bulletin: Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1

Summary Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1 Vulnerability Details CVEID:CVE-2026-69149 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27,...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS Bundle توفر حزمة Apache Sling XSS خدمتين لهروب وتصفية المحتوى المُقدم من المستخدمين المعرض لخطر XSS: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter يرجى مراجعة JavaDoc لكل خدمة لاكتشاف الطرق التي تقدمها...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ مقدمة هذا أول إثبات مفهوم وتحليل لثغرة CVE من إعدادي. وقد تم إنجازه في إطار مساق الأمن السيبراني خلال سنتي الثانية في ماستر علوم الحاسوب بجامعة فرانش-كونتيه Université de Franche-Comté. لقد بحثت تحديدًا عن ثغرة CSRF...

CVE-2018-7422

CVE-2018-12613 उपयोगकर्ता इनपुट के सैनिटाइज़ेशन के अभाव के कारण स्थानीय फ़ाइल समावेशन बग। प्रभावित सॉफ़्टवेयर 1. वर्डप्रेस प्लगइन: Site-Editor v.1.1.1; उपयोग कैसे करें इस PowerShell स्क्रिप्ट को एक एक्सप्लॉइट HTTP अनुरोध तैयार करने के लिए दो पैरामीटर की आवश्यकता होती है: 1. वर्डप्रेस URL एंडपॉइंट...

CVE-2026-105224

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

Cartero

كارترو الرابط http://section9labs.github.io/Cartero/ الوصف إطار عمل قوي للتصيد الاحتيالي مع واجهة سطر أوامر متكاملة. وُلد المشروع من الحاجة الملحّة عبر سنوات من التعامل مع أدوات لم تؤدِّ المطلوب. وعلى الرغم من وجود العديد من المشاريع في هذا المجال، لم نتمكن من إيجاد حل مناسب يمنحنا سهولة الاستخدا...

CVE-2018-8718

Exploit Title : Jenkins ثغرة CSRF في مكوّن mailer - إرسال بريد CSRF Date : 2018/06/05 Exploit Author : Yeom Geun Cheol Vendor Homepage : https://jenkins.io/ Software Link : https://updates.jenkins.io/download/plugins/mailer/1.20/mailer.hpi Version: أقل من الإصدار 1.20 1.1 1.20 Tested on : Linux ,...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : ثغرات XSS مخزنة متعددة في نظام حجز المواعيد الطبية عبر الإنترنت توجد ثغرات متعددة من نوع XSS مخزنة ومصادق عليها في نظام حجز المواعيد الطبية عبر الإنترنت الإصدار 1.0 رابط البرنامج:...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce Watch the video...

EUVD-2026-92110

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2016-10993

CVE-2016-10993 वर्डप्रेस कमजोरी - XSS क्रॉस-साइट स्क्रिप्टिंग कमजोरी का स्थान https://themesinfo.com/scoreme-wordpress-theme-design-496 अवधारणा का प्रमाण PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E संदर्भ...

CVE-2023-43147

CVE-2023-43147 المورد: PHPJabbers الصفحة الرئيسية للمورد: https://www.phpjabbers.com/ رابط البرنامج: https://www.phpjabbers.com/limo-booking-software الإصدار: 1.0 تم الاختبار على: Windows 10 Pro التأثير: إضافة مستخدم مهاجم بصلاحيات المسؤول CVE: ثغرة تزوير الطلب عبر المواقع CSRF في برنامج...