CVE-2020-8825

CVE-2020-8825 Publication : CVE-2020-8825 Vendeur : PHP VanillaForum Description : La vulnérabilité existe en raison d'une insuffisance de désinfection des données fournies par l'utilisateur transmises à l'URL "index.php?p=/dashboard/settings/branding". Un attaquant distant peut injecter et...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - Аутентифицированный сохранённый XSS Название эксплойта: Haraj Script 3.7 - Аутентифицированный сохранённый XSS Дата: 2022-06-13 CVE: CVE-2022-31298 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://angtech.org/ Ссылка на ПО:...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell إثبات مفهوم الاستغلال. تفاصيل📃 يؤثر CVE-2022-42889 على إصدارات Apache Commons Text من 1.5 إلى 1.9. تم إصلاحه في الإصدار 1.10 من Commons Text. تمت مقارنة الثغرة الأمنية بـ Log4Shell حيث أنها ثغرة على مستوى مكتبة مفتوحة...

CVE-2017-16568

CVE-2017-16568 1. Название эксплойта: Logitech Media Server : внедрение и выполнение HTML-кода. 2. Shodan Dork: Поиск Logitech Media Server 3. Дата: 11/03/2017 4. Автор эксплойта: Dewank Pant 5. Сайт производителя: www.logitech.com 6. Версия: 7.9.0 7. Проверено на: Windows 10, Linux POC: 1...

CVE-2020-13889

Auteur : Andre k Lorenci Contact : [email protected] CVE-2020-13889 Bonjour, cette vulnérabilité consiste en une fonction appelée showAlert dans le panneau d'administration de bludit, qui, lorsqu'on y accède via le DOM, permet aux utilisateurs de définir le texte à afficher dans la boîte de...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF Version matérielle 2.0 et version logicielle 2.0.0.16 - Vulnérabilité de Cross-Site Scripting XSS Description Une vulnérabilité de Cross-Site Scripting XSS dans la page de configuration du SKYWORTH GN542VF version matérielle 2.0 et version logicielle 2.0.0.16 perme...

CVE-2026-33331

CVE-2026-33331 — XSS stocké dans le plugin OpenAPI Reference d'oRPC Laboratoire de preuve de concept pour le XSS stocké dans la génération de documentation OpenAPI d'orpc Objectif oRPC construit les pages de documentation API à partir d'une spécification OpenAPI. Avant la v1.13.9, il injectait...

CVE-2026-10289-XSS

Système de réservation hôtelière et touristique - Cross-Site Scripting XSS stocké Détails de la vulnérabilité Champ| Détails ---|--- Titre| Système de réservation hôtelière et touristique - Cross-Site Scripting XSS stocké ID CVE| Attribution en attente Vendeur| code-projects.org URL du vendeur|...

OpenNebula-CVE-2025-56536

OpenNebula-CVE-2025-56536 Titre de l'exploit : OpenNebula 6.10.0.1 - XSS stocké Cross-site Scripting dans les informations utilisateur Auteur de l'exploit : Mark Artamonov Page d'accueil du fournisseur : https://opennebula.io/ Version testée : OpenNebula 6.10.0.1 Versions affectées : OpenNebula...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Création-d'un-environnement-Docker-vulnérable-CVE-2023-30212- Télécharger les fichiers depuis mon dépôt en utilisant git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git maintenant pour configurer l'image docker Création de l'image docker...

CVE-2025-59424

CVE-2025-59424 Cross-Site Scripting stocké XSS dans LinkAce sur la page /system/audit...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

Cible:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel Version:V3.5.0 Nom de la vulnérabilité:Vulnérabilité de Cross-Site Scripting XSS basé sur le DOM dans novel V3.5.0 CWE-79 Type de vulnérabilité: Cross-Site Scripting basé sur le DOM XSS basé sur le DOM Date de découverte:...

CVE-2025-12163

CVE-2025-12163 : Cross-Site Scripting stocké dans le plugin WordPress Omnipress Table des matières Vue d'ensemble Détails de la vulnérabilité Analyse technique Vecteur d'attaque Guide de remédiation Métriques CVSS Références Contact sécurité Vue d'ensemble Vulnérabilité XSS stockée dans le plugin...

CVE-2019-19393

Rittal CMC PU III – Stored XSS PoC Application: Interface de gestion Web Rittal CMC PU III Appareils: CMC PU III 7030.000 Révision logicielle: De V3.11.002 à V3.15.704 Révision matérielle: De V3.00 à V6.01 Type d'attaque: Stored XSS Solution: Mettre à jour vers la révision logicielle V3.17.10 ou...

opmonster

OpMonster CVE-2020-8636 — exploit d'exécution de code à distance authentifié pour Opmon À propos • Installation • Utilisation • Licence À propos OpMonster est un exploit proof-of-concept pour CVE-2020-8636 , une vulnérabilité d'exécution de code à distance dans la plateforme de surveillance Opmon...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Vulnérabilité-de-Cross-Site-Scripting-Réfléchi Auteur de l'exploit : ersinerenler Page d'accueil du fournisseur https://code-projects.org/blood-bank-in-php-with-source-code Lien du logiciel...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - Уязвимость межсайтового скриптинга XSS в "index.php/category" - уязвимое поле: "Category Name" Описание : В Book Store Management System v1.0 была обнаружена уязвимость межсайтового скриптинга XSS в "/bsmsci/index.php/category". Эта уязвимость...

CVE-2020-13942

CVE-2020-13942 ثغرة تنفيذ الأوامر عن بعد قبل المصادقة في Apache Unomi استغلال CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type:...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Views in Google Chrome on Linux prior to 149.0.7827.155 allowed a remote attacker who had compromised the renderer process to inject arbitrary scripts or HTML UXSS via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Autofill in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to inject arbitrary scripts or HTML UXSS via a crafted HTML page. Chromium security severity: Medium...