CVE-2021-39473

CVE-2021-39473 Código Base del Producto Afectado HotelManager - v1.2 Componente Afectado Kernel.php; Middleware Tipo de Ataque Remoto Vectores de Ataque Para explotar esta vulnerabilidad, el usuario necesita crear "habitaciones" o "huéspedes" o "reservas" o "usuarios", y en el campo "comentario" ...

CVE-2022-3949

CVE-2022-3949 XSS in Simple Cashiering System Simple Cashiering System is vulnerable to Cross Site Scripting XSS - a malicious actor can change the fullname of a compromised user to a XSS Payload and whenever a admin visits the user-tab or the sales tab and looks into sales made by the malicious...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Autor: partywave Colaboración: equipo Raptx Referencias externas Registro de cambios de HotelDruid 3.0.8 Entrada del blog del CVE Sitio de Raptx Vulnerabilidad La vulnerabilidad es un simple Stored Cross Site Scripting XSS en el endpoint...

CVE-2022-43980

CVE-2022-43980 Vulnerabilidad de Cross Site Scripting Almacenado en la funcionalidad de edición de mapas de red de PandoraFMS Título del Exploit: Cross Site Scripting Almacenado Fecha: 15/02/2023 Autor del Exploit: Gaurish Kauthankar Página del proveedor: https://pandorafms.com/en/ Enlace del...

CVE-2025-68116

CVE-2025-68116 Autor: @x0root Vulnerabilidad: Cross-Site Scripting XSS Almacenado mediante subidas renderizables por el navegador SVG / HTML Software afectado: FileRise Nota: GHSA-qrcv-vjvf-fr29 introdujo una mitigación que impedía que los...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autor: Rohan Deshpande Cross-Site Scripting Almacenado Resumen El XSS almacenado Cross-Site Scripting es una vulnerabilidad de seguridad que ocurre cuando un atacante inyecta scripts maliciosos en una aplicación web, que luego se almacenan en el servidor y se sirven ...

-CVE-2021-41962

-CVE-2021-41962 Descripción Existe una vulnerabilidad de Cross Site Scripting XSS en Sourcecodester Vehicle Service Management System 1.0 a través del parámetro Owner fullname en un Send Service Request en vehicleservice. Información adicional N/A Tipo de vulnerabilidad Cross Site Scripting XSS...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Vulnerabilidad de Cross-Site Scripting almacenado en el sistema Engineers online portal system. Descripción técnica: Existe una vulnerabilidad XSS almacenado en el sistema Engineers online portal system. Un atacante puede aprovechar esta vulnerabilidad para ejecuta...

CVE-2024-54951

Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 Me puse en contacto con el equipo de desarrollo de Monica por correo electrónico el 20/11/2024. También intenté contactarlos a través de LinkedIn mediante un mensaje de conexión y otras plataformas en las semanas siguientes. Publico aq...

CVE-2024-42758

CVE-2024-42758 Existe una vulnerabilidad de Cross-site Scripting XSS en la versión v2024-01-05 del plugin indexmenu cuando se utiliza y está habilitado en Dokuwiki Motor de Wiki de Código Abierto. Un atacante malintencionado puede introducir payloads XSS, por ejemplo, al crear o editar una página...

CVE-2026-50980

CVE-2026-50980: Cross-Site Scripting XSS basado en DNS y secuestro de sesión en oPanel Resumen ID de CVE: CVE-2026-50980 Producto: oPanel Versiones afectadas: v1.20.25 Tipo de vulnerabilidad: Cross-Site Scripting XSS almacenado vía DNS / Secuestro de sesión Severidad: Alta...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 a través de una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación Base...

EUVD-2026-76874

The Booking for Appointments and Events Calendar plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple Elementor widgets in versions up to and including 2.4.9. This is due to insufficient input sanitization and output escaping on the 'loadmanually' parameter in the render...

CVE-2026-10148

The Amelia (Booking for Appointments and Events Calendar) WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 2.4.9 . The root cause is insufficient input sanitization and output escaping on the load_manually parameter within the render() methods of...

CVE-2025-25612

CVE-2025-25612: Switch FS S3150-8T2F Vulnerabilidad de Cross Site Scripting XSS Almacenado CVE-2025-25612 FS Inc S3150-8T2F anterior a la versión S3150-8T2F2.2.0D135103 es vulnerable a Cross Site Scripting XSS en la funcionalidad de Configuración de Rango de Tiempo de la interfaz de administració...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - Importación de Opciones No Autenticada Descripción Importación de Opciones No Autenticada, que podría conllevar a Redirección del sitio web Creación de cuenta de administrador Inyección de contenido XSS almacenado Los problemas se han reportado como corregidos ...

PoC_CVE-2024-28157

PoC CVE-2024-28157 Información general El plugin GitBucket de Jenkins versión 0.8 y anteriores no sanitiza las URLs de Gitbucket en las vistas de build, lo que resulta en una vulnerabilidad de cross-site scripting XSS almacenado explotable por atacantes capaces de configurar trabajos. Pasos de...

CVE-2021-42558

CVE-2021-42558: Múltiples Cross-Site Scripting en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples vulnerabilidades XSS reflejadas, almacenadas y propias que pueden ser explotadas por atacantes autenticados y no autenticados. Divulgación del proveedor: La divulgación del proveedor para...

CVE-2025-56807

CVE-2025-56807 Description A Stored Cross Site Scripting XSS vulnerability was discovered in FairSketch RISE Ultimate Project Manager & CRM v3.9.4 in the File Manager functionality. The vulnerability lies in the title parameter that is submitted when creating new folders. Due to insufficient inpu...

CVE-2026-86790

The WP Highlight Box WordPress plugin through 1.0 does not escape some shortcode attributes before outputting them in a page where the shortcode is embedded, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks...