CVE-2026-5934

CVE-2026-5934 affects the WP Rocket WordPress plugin in versions up to and including 3.21.0.1 . The vulnerability is a Stored Cross-Site Scripting (XSS) caused by insufficient input sanitization and output escaping of user-supplied data via the rocket_beacon AJAX endpoint. Unauthenticated attacke...

CVE-2026-3423

The Envira Gallery WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) via the gallery description configuration field in all versions up to and including 1.12.4 . The root cause is insufficient input sanitization and output escaping , allowing authenticated attackers with Author-...

CVE-2025-14855-POC

CVE-2025-14855: Proof of Concept per XSS Memorizzato nel Plugin WordPress SureForms Obiettivo: Plugin WordPress "SureForms" Plugin WordPress: https://wordpress.org/plugins/sureforms/ Tipo di Vulnerabilità: Cross-Site Scripting XSS Memorizzato CVE: CVE-2025-14855 Riferimento:...

CVE-2025-67906

-c0392b?style=flat -orange?style=flat CVE-2025-67906 MISP = 2.5.27 – Stored Cross‑Site Scripting über die Workflow‑Engine doT.js Template Injection Entdeckt vonFranck FERMAN Übersicht – Grundursache – Angriffskette – Struktur – Nutzung – Behebung – Referenzen Schwachstellenübersicht CVE‑2025‑6790...

CVE-2024-46982

Exploração de Envenenamento de Cache no Next.js Esta ferramenta automatiza a detecção e a exploração da CVE-2024-46982 , uma vulnerabilidade de envenenamento de cache no Next.js , em que respostas de Renderização no Lado do Servidor SSR podem ser incorretamente armazenadas em cache como Geração d...

CVE-2024-46538

इस भेद्यता की खोज करने वालेphysicszq को धन्यवाद। CVE-2024-46538 ★ CVE-2024-46538 PfSense Stored XSS जो मनमाना कोड निष्पादन की ओर ले जाता है - PoC ★ विवरण CVE-2024-46538 : PfSense Stored XSS भेद्यता विवरण: pfsense v2.5.2 में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता हमलावरों को interfacesgroupsedit.p...

CVE-2021-38603

CVE-2021-38603 Eine gespeicherte Cross-Site-Scripting-Sicherheitslücke ist auf der Profilbearbeitungsseite im Information: -Feld für jeden Benutzer vorhanden. http:///core/admin/profil.php Angreifbare Felder: Information: Nach dem Einfügen kann XSS ausgelöst werden, indem eine beliebige Seite/ein...

CVE-2021-38602

CVE-2021-38602 Una vulnerabilità di cross site scripting persistente è presente nella pagina di modifica degli articoli nella versione 5.8.7 di PluXML. L'input utente non viene adeguatamente sanificato in più campi. Campi vulnerabili: Titolo opzionale: Contenuto: Una volta inserito, l'XSS può...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7最新版xss漏洞 YZMCMS V3.7 XSS armazenado 这个xss存在于v3.7新增的广告管理模块，如图所示: Este xss existe no novo módulo de gerenciamento de anúncios do v3.7, conforme mostrado na figura: 我们可以在YzmCMS-V3.7\application\advertisement\controller\adver.class.php第55-70行中找到广告管理编辑功能的具体代码，如图所示：...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 consente XSS tramite il campo nome durante la creazione dell'account utente. Una vulnerabilità di Cross Site Scripting persistente Stored XSS è presente in più pagine di TastyIgniter v3.0.7 e consente l'esecuzione arbitraria di JavaScript...

CVE-2026-33606

Mail content stored by a user can be crafted so that it is interpreted as dsync protocol commands when an administrator later runs dsync with the stream protocol, for example during a migration. Injected commands can modify mailbox state on the destination during migration or replication, includi...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-HTML-Injection + Stored XSS Es wurde festgestellt, dass das Opensearch-Plugin namens "reports" in Version 2.18.0 anfällig für HTML-Injection war. Die Berichtsfunktion ermöglichte es Benutzern, HTML im Kopf- und Fußbereich zu speichern, während sie eine neue...

Zena-CVE-2021-45026

Zena - POC di exploit da XSS persistente a RCE POC di exploit per l'applicazione Zena di Rocket Software v. 4.2.1 - da XSS persistente a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Processo del POC: Accede alla pagina webconfig di Zena utilizzando...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Esecuzione di codice remoto CVE-2019-18873, CVE-2019-18839 Sono state trovate multiple vulnerabilità XSS persistenti in FUDforum 3.0.9 che possono portare a esecuzione di codice remoto. XSS persistente tramite nome utente nel forum: Informazioni |...

CVE-2025-59424

CVE-2025-59424 LinkAce Stored Cross-Site Scripting XSS auf der Seite /system/audit...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Vulnerabilità di Cross Site Scripting XSS persistente Stored e riflesso Reflected sono presenti in diverse pagine dell'applicazione Arox School ERP Pro, inclusa la pagina di login, e consentono l'esecuzione arbitraria di comandi JavaScript. L'applicazione presenta molti...

CVE-2026-57829

Helix Ultimate Framework – Nicht authentifiziertes Stored XSS comajax → Admin-Session-Riding → Vollständige Kontoübernahme Dies ist der stärkste Fund in diesem Forschungsordner – KRITISCH, durchgängig vollständig bestätigt. Anders als der reine Lösch-Bug in helixultimatedeletepoc.md bietet dieser...

CVE-2020-10128

CVE-2020-10128 - SearchBlox prodotto prima della V-9.2.1 è vulnerabile a Stored-Cross Site Scripting Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono configurazione immediata, crittograf...

CVE-2026-26719

Descrizione Riepilogo Esiste una vulnerabilità di Cross‑Site Scripting memorizzata in xxl-job-admin JobInfoController.java, dove il parametro addressList accetta codice JavaScript codificato in URL non sanificato. Il payload viene memorizzato e successivamente eseguito nei browser degli utenti,...

CVE-2021-44217

CVE-2021-44217 Descrição sugerida No Ericsson CodeChecker até 6.18.0, uma vulnerabilidade de Cross-site scripting XSS armazenado no componente de comentários do visualizador de relatórios permite que atacantes remotos injetem script web arbitrário ou HTML por meio dos dados JSON POST da API...