CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 уязвим для межсайтового скриптинга XSS. Обычный пользователь может похитить сеансовые cookie администраторов через уведомление, полученное администратором. Ссылка: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2021-40101

Enquête XSS combinée à CSRF mène à une prise de contrôle de compte administrateur dans Concrete5 8.5.4 Un administrateur de Concrete CMS dans les versions antérieures à 9 n'avait pas besoin de fournir son mot de passe pour modifier le mot de passe d'un autre utilisateur. En combinaison avec...

CVE-2026-103342 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 — эксплойты XSS to RCE Обзор Данные скрипты эксплуатируют уязвимость межсайтового скриптинга XSS в WonderCMS 4.3.2 для достижения удалённого выполнения кода RCE. XSS-полезная нагрузка при срабатывании у администратора автоматически устанавливает обратную оболочку на целевой сервер...

CVE-2012-2593

Chaîne d'exploitation Atmail XSS-CSRF-RCE PoC atmail-rce.py : Exploite CVE-2012-2593 dans l'interface webmail d'Atmail. atmail-csrf.js : Fichier Javascript qui exploite CVE 2012-2593 en une CSRF pour installer un plugin malveillant qui exécute un shell inversé. Plugin.php : Plugin Atmail à...

xss

В этом репозитории нет README...

CVE-2023-31584

CVE-2023-31584 - Уязвимость межсайтового скриптинга XSS в cu/silicon Github ссылка: https://github.com/cu/silicon Затрагиваемая версия: 1 Серьёзность и CVSS: Будет обновлено после проверки NIST. Тип: Межсайтовый скриптинг XSS Корневая причина: Отсутствие должной проверки и очистки ввода перед...

CVE-2021-43141

CVE-2021-43141 Информация о CVE-2021-43141, отражённый XSS в разделе planapplication...

EUVD-2026-92020

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2025-28074

CVE-2025-28074 Описание phpList до версии 3.6.3 уязвим к межсайтовому скриптингу XSS из-за неправильной санитизации входных данных в lt.php. Уязвимость может быть использована, когда приложение динамически ссылается на внутренние пути и обрабатывает ненадёжный ввод без экранирования, что позволяе...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 제가 발견한 취약점 CVE-2019-15233 권고: 권고 기본 정보 Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level: High CVSS v3.0: 7.6...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check — это простой скрипт на Python для проверки уязвимости SSRF Server-Side Request Forgery / Content Spoofing в конечной точке /image фреймворка Astro. Эта уязвимость отслеживается как GHSA-qpr4-c339-7vq8 и CVE-2025-58179. История уязвимости Уязвимость...

CVE-2021-42558

CVE-2021-42558: Множественные межсайтовые скриптинги в MITRE Caldera Caldera версии =2.8.1 содержит множество отражённых, хранимых и self-XSS уязвимостей, которые могут быть использованы аутентифицированными и неаутентифицированными злоумышленниками. Раскрытие информации вендором: Раскрытие...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Благодарность @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main подробнее читайте: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Протестировано на Chromium 119.0.6045.123, собранном на Debian trixie/sid, работающем на Debian kali-rolling...

CVE-2026-104313 WPC Estimated Delivery Date for WooCommerce <= 4.0.1 - Reflected Cross-Site Scripting via 'rule_data' Parameter

The WPC Estimated Delivery Date for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'ruledata' parameter in all versions up to, and including, 4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2023-46451

CVE-2023-46451 Предлагаемое описание Sourcecodester Best courier management system v1.0 уязвим к межсайтовому скриптингу XSS в поле смены имени пользователя. Дополнительная информация Здесь я разместил видео POC на YouTube: https://youtu.be/f8B3m5YfqI Тип уязвимости Межсайтовый скриптинг XSS...

CVE-2026-103888 WPC Smart Quick View for WooCommerce <= 4.4.0 - Reflected Cross-Site Scripting via 'woosq-redirect' Parameter

The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woosq-redirect' parameter in all versions up to, and including, 4.4.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2022-29455

CVE-2022-29455 Vulnérabilité WordPress - XSS Cross-Site Scripting Emplacement de la vulnérabilité https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Version vulnérable = versions 3.5.5 Preuve de concept Exploit https://add your target...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS Эксплойт Обзор Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-42008 , уязвимости межсайтового выполнения сценариев XSS в веб-почтовом приложении RoundCube. Данный эксплойт предназначен для образовательных целей и контролируемых сред тестирования на...

CVE-2026-92826 EWWW Image Optimizer <= 8.7.7 - Reflected Cross-Site Scripting via REQUEST_URI Parameter Key

The EWWW Image Optimizer plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Parameter Key in all versions up to, and including, 8.7.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitra...