CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC para PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

CVE-2025-31864

CVE-2025-31864 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Beam me up Scotty – Back to Top Button Versión vulnerable = 1.0.23 Slug del componente beam-me-up-scotty Enlace del componente https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017:...

Security Bulletin: Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1

Summary Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1 Vulnerability Details CVEID:CVE-2026-69149 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27,...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS Bundle El Apache Sling XSS Bundle proporciona dos servicios para escapar y filtrar el contenido enviado por el usuario propenso a XSS: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter Consulte el JavaDoc de cada servicio para descubrir qué métodos ofrecen...

CVE-2025-68461

CVE-2025-68461 Scanner A C++ security scanner tool to detect Cross-Site Scripting XSS vulnerabilities in Roundcube Webmail installations. Impact Unauthorized access to user accounts Session hijacking Data exposure Unauthorized actions on behalf of users Affected Versions The scanner checks for th...

CVE-2023-27350

CVE-2023-27350 POC para CVE-2023-27350 que afecta a PaperCut MF/NG Versiones afectadas 'PaperCut MF o NG versión 8.0 o posterior excluyendo versiones parcheadas en todas las plataformas OS.' Resumen Este POC utiliza una vulnerabilidad de omisión de autenticación encadenada con el abuso de la...

CVE-2026-105224

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

Ghidrathon

Ghidrathon Ghidrathon es una extensión de Ghidra que añade capacidades de scripting en Python 3 a Ghidra. ¿Por qué? Ghidra admite scripting de forma nativa en Java y Jython. Desafortunadamente, muchas herramientas de análisis de código abierto, como capa, Unicorn Engine, angr, etc., están escrita...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : Múltiples XSS Almacenados en el Sistema de Citas Médicas en Línea Existen múltiples XSS almacenados autenticados en el Sistema de Citas Médicas en Línea V1.0 Enlace del software:...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce Watch the video...

EUVD-2026-92110

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2016-10993

CVE-2016-10993 Vulnerabilidad de WordPress - XSS Cross-Site Scripting Ubicación de la Vulnerabilidad https://themesinfo.com/scoreme-wordpress-theme-design-496 Prueba de Concepto PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Referencias...

CVE-2025-30349

Vulnerabilidad de Horde IMP – ofuscación mediante codificación HTML – payload XSS Horde 5.2.23; IMP 6.2.27 Los detalles de la vulnerabilidad se explican en el archivo Details.md. El PoC crea y envía un correo electrónico con un payload que explota la vulnerabilidad al destinatario. Este tipo de...

CVE-2024-49379

Prueba de Concepto PoC para CVE-2024-49379 Este repositorio contiene una Prueba de Concepto PoC basada en Python para una vulnerabilidad crítica identificada en UmbrelOS. La vulnerabilidad permite Cross-Site Scripting XSS, que puede escalar a Ejecución Remota de Código RCE bajo condiciones...

CVE-2024-42009

CVE-2024-42009 PoC: Listener de Captura de Correo Electrónico y Exploit XSS Descripción general Esta Prueba de Concepto PoC demuestra un exploit para CVE-2024-42009, aprovechando una vulnerabilidad de cross-site scripting XSS para extraer correos electrónicos de una aplicación de webmail objetivo...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : Cross-Site Scripting vía /client/manage/ourphpout.php Productos afectados por CVE-2023-30212 : Vendedor| Producto| Versión ---|---|--- ourphp| ourphp| 7.2.0 Guía de instalación de Docker : Para instalar OURPHP alertxss" Pasos para reproducir el problema: After completing the...

CVE-2023-50132

CVE-2023-50132 Descripción sugerida Sourcecodester School Visitor Log e-book v1.0 es vulnerable a Cross Site Scripting XSS. Información adicional enlace de youtube: https://youtu.be/W7Oen8rs64 Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto https://www.sourcecodester.com/...

CVE-2024-40512

CVE-2024-40512 Vulnerabilidad Cross Site Scripting en openPetra v.2023.02 a través de la función serverMReporting.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMReporting.asmx...

CVE-2023-46998

Cross Site Scripting en Bootbox.js v.3.2 a 6.0 permite a un atacante remoto inyectar código HTML y ejecutar JavaScript arbitrario. Resumen Proveedor: BootBox Producto: bootbox.js Versiónes afectadas: 3.2 a 6.0 Nombre de código: Venga-Que-Si-Es-Pa-Eso Vulnerabilidad Tipo: Neutralización incorrecta...

CVE-2023-36159

CVE-2023-36159 Vulnerabilidad de Cross Site Scripting XSS en sourcecodester Lost and Found Information System 1.0 permite a atacantes remotos ejecutar código arbitrario a través de los campos Nombre, Segundo Nombre y Apellido en la página Crear Usuario...