CVE-2026-9809

CVE-2026-9809 CVE-2026-9809 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La falla existe en el componente Projects, donde los nombres de los proyectos se muestran como etiquetas y popovers al pasar el cursor en páginas...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL Pentest Cheatsheet A practical Microsoft SQL Server penetration testing cheat sheet designed for penetration testers, red teamers, and cybersecurity learners to understand how to enumerate, exploit, and abuse misconfigured MSSQL databases during security assessments. 🌐 Connect With Us 🔵...

CVE-2023-50072

CVE-2023-50072 Existe una vulnerabilidad de cross-site scripting XSS almacenado en OpenKM versión 7.1.40 dbb6e88 con Extensión Profesional que permite a un usuario autenticado cargar una nota en un archivo que actúa como un payload XSS almacenado. Cualquier usuario que abra la nota de un archivo ...

EUVD-2026-77439

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Apache Syncope. The notification message, as optionally shown by Console's and Enduser's login pages can be instructed to display HTML tags with unsafe JS inline, via malicious HTTP link generation...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — Stored XSS in OpenKM v6.3.12 Discovered & Reported by Dharmendra Kumar — Security Researcher Cybersecurity | Penetration Testing | Vulnerability Research | Responsible Disclosure 📌 Table of Contents Overview CVE Details Affected Product Vulnerability Description Root Cause...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ 然后查看该作者发布的文章以触发XSS。 视频POC： https://www.youtube.com/watch?v=fhzJZ5hSI-g...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC for Stored XSS CVE-2023-43770 Vulnerability Description Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcubestringreplacer.php behavior. Attack Chain Crafted...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : XSS Almacenado Descripción Una vulnerabilidad de cross-site scripting XSS en Canteen Management System v1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante un payload manipulado. Impacto Permite a un atacante secuestrar la sesión del usuario y tomar el contro...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle（低于 3.6.2、3.5.4、3.4.7、3.1.16 版本）的 XSS 利用 PoC，用于权限提升（从学生到管理员）。这是我在过去对某学术机构进行渗透测试时发现的其中一个漏洞。当时仅凭这一个简单的漏洞，就足以成功窃取管理员访问权限并获得对 Moodle 的完全控制。 从 git 历史记录 可以看出，该漏洞自 Moodle 早期版本（2003 年）就已存在，直到 2019 年才被修复。 时间线： 2018 年 12 月 - 向 Moodle 报告该漏洞 2019 年 1 月 - 发布修复补丁 2021 年 4 月 - 公开 PoC ...

CVE-2021-46074

CVE-2021-46074 Título del Exploit: Vehicle Service Management System - Cross Site Scripting XSS Almacenado en 'Settings' Autor del Exploit: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIO Referencias: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

CVE-2026-66917

IDOR + XSS almacenado mediante autorización rota a nivel de objeto en JoomGallery JoomGallery ≤ 4.3.0 — Un usuario con rol Editor secuestra cualquier imagen de la galería y almacena una carga XSS, lo que permite tomar el control de la sesión del administrador RESUMEN UserimageController::save en...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail 中的存储型XSS、HTML注入与CSS注入 概述 此仓库包含 CVE-2026-48849 的概念验证（PoC），该漏洞是 Roundcube Webmail 中的存储型跨站脚本（XSS）、HTML 注入与 CSS 注入漏洞。 该漏洞允许攻击者通过邮件主题字段注入的 HTML、CSS 和 JavaScript 存储在草稿/会话恢复数据中，并在用户重新登录并恢复会话时自动执行。 此仓库仅用于教育和安全研究目的。 漏洞详情...

CVE-2022-33075

CVE-2022-33075 Título del Exploit: Zoo Management System 1.0 - Cross-Site-Scripting Almacenado XSS Fecha: 26/05/2022 Autor del Exploit: Angelo Pio Amirante Página del Proveedor: https://www.sourcecodester.com/ Enlace del Software:...

Wildfire

CVE-2026-39154 · Stored XSS in CometChat group messages JS SDK 3.0.12 This directory holds an honest, self-contained reproduction of the render sink behind CVE-2026-39154: a stored cross-site scripting defect in the CometChat JavaScript SDK 3.0.12, where a group message's data.text field is...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS XSS Almacenado v.9.2.1 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting en ConcreteCMS v.9.2.1 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los Formularios de los objetos de Datos. Vectores de ataque: Una...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Frontend y backend - Páginas en el Menú de Idiomas. Vectores de ataque: Scripting. U...

CVE-2022-34963

OpenTeknik LLC OSSN RED SOCIAL DE CÓDIGO ABIERTO v6.3 LTS Explicación de la vulnerabilidad: Se descubrió que OpenTeknik LLC OSSN Red Social de Código Abierto v6.3 LTS contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del módulo News Feed. Vectores de ataque: El atacante...

CVE-2022-41358

Título del Exploit: Garage Management System 1.0 - 'categoriesName' - XSS Almacenado Autor del Exploit: Sam Wallace Enlace del Software: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Versión: 1.0 Probado en: Debian ID: CVE-2022-41358 Resumen:...

CVE-2022-28598

ERPNext - 12.29.0 La vulnerabilidad de cross-site scripting XSS almacenado en el campo "lastknownversion" de la página "My Setting" en ERPNext 12.29.0 permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante un nombre de sitio manipulado, enviando una petición HTTP POST...