WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 Thème XStore - Injection SQL La CVE-2024-33551 est une vulnérabilité d'injection SQL découverte dans 8theme XStore, une plateforme e-commerce basée sur WordPress. Cette vulnérabilité permet aux attaquants d'exécuter des commandes SQL malveillant...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Docker Lab для CVE-2022-42889 Вы можете либо собрать Docker-образ локально, либо загрузить образ из Docker Hub и запустить контейнер. Клонирование репозитория git clone https://github.com/devenes/text4shell-cve-2022-42889.git Сборка Docker-образа локально docker build...

Lyrion Music Server <= 9.2.0 - Cross-Site Scripting

Lyrion Music Server 9.2.0 contains a reflected XSS caused by improper sanitization of the search parameter in the server.log endpoint, letting unauthenticated attackers execute arbitrary script in users' browsers. id: CVE-2026-50230 info: name: Lyrion Music Server = 9.2.0 - Cross-Site Scripting...

CVE-2023-34632

CVE-2023-34632 XSS Réfléchi dans 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS Réfléchi dans 1000projects Book Management System 1.0 Description Une vulnérabilité de Cross-Site Scripting XSS réfléchi a été découverte dans 1000projects Book Management System versi...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Un write-up sur la machine Steel Mountain de TryHackMe.com et un exploit pour CVE-2014-6287 Crédits Je ne prends aucun crédit pour la découverte originale et l'exploitation de cette vulnérabilité. Merci aux personnes suivantes ! Découverte : Daniele Linguaglossa...

CVE-2025-61454

🛡️ Раскрытие CVE: CVE-2025-61454 — Отражённый XSS в E-commerce Project Дата раскрытия: 14 октября 2025 г. Идентификатор CVE: CVE-2025-61454 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в E-commerce Project v1.0, а именно в конечной...

CVE-2023-51810

CVE-2023-51810 Описание Слепая SQL-инъекция в StackIdeas EasyDiscuss v.5.0.5 позволяет удалённому злоумышленнику получить конфиденциальную информацию через параметр search в модуле Users. Продукт StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas Устранение...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 — это неаутентифицированная SQL-инъекция SQLi, затрагивающая плагин WP Ticket Customer Support Ticket System & Helpdesk для WordPress до версии 6.0.4 включительно. Уязвимость возникает из-за того, что плагин берёт параметр поиска WordPress s и напрямую конкатенирует ег...

CVE-2026-89427 Ad Inserter <= 2.8.18 - Reflected Cross-Site Scripting via 's' Search Parameter

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 's' Search Parameter in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

EUVD-2026-89438

The "search" parameter in the view audit logs feature within the utilities section is susceptible to a time-based blind SQL injection vulnerability...

CVE-2026-63713

The "search" parameter in the view audit logs feature within the utilities section is susceptible to a time-based blind SQL injection vulnerability...

CVE-2026-63713

The Toptech TMS7 and TopHAT systems are vulnerable to a time-based blind SQL injection vulnerability. This security flaw exists within the "search" parameter of the view audit logs feature, located in the utilities section. Impacting the confidentiality and availability of the system, the vulnera...

CVE-2026-63713 Toptech TMS7 and TopHAT SQL Injection

The "search" parameter in the view audit logs feature within the utilities section is susceptible to a time-based blind SQL injection vulnerability...

cve-2022-42889-text4shell-docker

Installer maven - maven-linux 1. Installation de Maven pour créer le jar complet mvn clean install 2. Construction Docker docker build --tag=text4shell . 3. Exécution Docker docker run -p 80:8080 text4shell 4. Tester l'application http://localhost/text4shell/attack?search= 5. L'attaque peut être...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - Injection SQL dans 'search'...

CVE-2026-76569

Отражённый XSS через GET-параметр search в Phoca Download Phoca Download ≤ 6.1.4 — аутентифицированный злоумышленник выполняет произвольный JavaScript через специально сформированный поисковый URL в панели управления пользователя КРАТКОЕ ОПИСАНИЕ Phoca Download comphocadownload для Joomla содержи...

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Vulnérabilité-de-Cross-Site-Scripting-Réfléchi Exploit Author: ersinerenler Page d'accueil du fournisseur https://code-projects.org/blood-bank-in-php-with-source-code Lien du logiciel...

CVE-2016-10993

CVE-2016-10993 Vulnérabilité WordPress - XSS Cross-Site Scripting Emplacement de la vulnérabilité https://themesinfo.com/scoreme-wordpress-theme-design-496 Preuve de concept PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Références...

CVE-2024-50969

CVE-2024-50969 Description Une vulnérabilité de type Cross-Site Scripting reflété XSS dans browse.php de Code-projects Jonnys Liquor 1.0 permet à des attaquants distants d'injecter des scripts web ou du HTML arbitraires via le paramètre search. Type de vulnérabilité Cross Site Scripting XSS Vende...

CVE-2022-38553

CVE-2022-38553 XSS SUR "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDÉO POC: Risque de sécurité: Cette vulnérabilité de sécurité permet d'exécuter du code JavaScript arbitraire dans le navigateur de l'utilisateur s'il accède à une URL préparée par des attaqu...