CVE-2024-40512

CVE-2024-40512 Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMReporting.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMReporting.asmx. Versione...

CVE-2024-40506

CVE-2024-40506 Vulnerabilità Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Version...

CVE-2025-65300

CVE-2025-65300 Descrizione CVE-2025-65300: Vulnerabilità di Cross-Site Scripting XSS Memorizzato nella piattaforma SaaS Coohom Data di divulgazione: 2025-10-28 Ultimo aggiornamento: 2025-10-28 Segnalatore: Phisit Pupiw Vendor: Coohom CWE: CWE-79 – Cross-Site Scripting Riepilogo È stata identifica...

CVE-2023-33732

CVE-2023-33732 — Reflektiertes Cross-Site-Scripting in der eScan Management Console -orange Übersicht CVE-2023-33732 ist eine reflektierte Cross-Site-Scripting XSS -Schwachstelle, die in der Microworld Technologies eScan Management Console , Version 14.0.1400.2281 , entdeckt wurde. Der Fehler...

CVE-2025-51863

CVE-2025-51863 Schwachstellenbeschreibung ChatGPTUtil ist ein KI-gestützter Chatbot-Assistent, der Zugriff sowohl auf ChatGPT als auch auf einen KI-Bildgenerator bietet. In der Chat-Komponente besteht eine Self-Cross-Site-Scripting-Schwachstelle Self-XSS. Dies kann zu Cookie-Diebstahl führen, was...

CVE-2022-35497

In Trimble's TM4WEB =22.2.0 ist es aufgrund einer Sicherheitsfehlkonfiguration mit Sitzungs-Identifikatoren möglich, gültige Sitzungscookies durch reflektiertes Cross-Site-Scripting XSS wiederherzustellen, das den externen Dokumentenbetrachter-Endpunkt betrifft. Insbesondere verwenden die drei...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2023-31853

CVE-2023-31853 Esiste un attacco di cross-site scripting XSS riflesso nell'interfaccia di gestione basata sul web del Cudy LT400. La pagina /cgi-bin/luci/admin/network/bandwidth presenta una XSS riflessa tramite il parametro icon. I metodi di sfruttamento prevedono l'invio di una richiesta...

CVE-2021-44217

CVE-2021-44217 Descrizione suggerita In Ericsson CodeChecker fino alla versione 6.18.0, una vulnerabilità di Cross-site scripting XSS persistente nel componente dei commenti del visualizzatore di report consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite i dati JSON POS...

CVE-2020-16270

CVE-2020-16270 Descrizione suggerita : OLIMPOKS con versioni precedenti alla 3.3.39 consente XSS in Auth/Admin ErrorMessage. Un attaccante remoto può utilizzare la vulnerabilità scoperta per iniettare payload JavaScript dannosi nei browser delle vittime nel contesto delle applicazioni vulnerabili...

CVE-2023-29489

CVE-2023-29489 La vulnerabilità di sicurezza è registrata nel sistema Common Vulnerabilities and Exposures CVE. Nello specifico, questa vulnerabilità è legata a cPanel, un popolare software di gestione hosting. Questo difetto consente attacchi di cross-site scripting XSS tramite richieste...

CVE-2025-66850

Scoperta All'interno dell'applicazione 'LibreNMS', abbiamo scoperto una vulnerabilità di Cross-Site Scripting riflesso; questa vulnerabilità risiede nel parametro protocol del modulo di routing, consentendo a un utente malintenzionato di eseguire JavaScript dannoso nel browser di una vittima...

WPTimeCapsulePOC

Backup e Staging di WP Time Capsule 1.21.16 - Proof of Concept del Bypass dell'Autenticazione Un bypass dell'autenticazione è stato recentemente scoperto https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ su WP Time Capsule 1.21.16. Questa PoC dimostra come funziona i...

teams-cookies-bof

teams-cookies-bof Stehlen Sie Cookies für Teams, während Sie im ms-teams.exe-Prozess laufen. Verwandter Beitrag: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basiert auf: https://blog.randorisec.fr/ms-teams-access-tokens/. Dieses Tool basiert stark auf dem Cookie-Monster-BOF...

codoforum

CVE-2020-5842 Stored XSS Schwachstelle in Codoforum 4.8.3 Gelistet in: Exploit-db, Cve Mitre und The daily swig Während ich nach einer kostenlosen Forensoftware für unsere Community suchte, stieß ich auf Codoforum. Nach der Installation haben wir Vyshnav Vizz ein paar einfache XSS-Payloads...

CVE-2024-40509

CVE-2024-40509 Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMFinDev.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMFinDev.asmx. Versione del...

CVE-2023-34845

CVE-2023-34845 POC della vulnerabilità per CVE-2023-34845 Vulnerabilità Ho trovato un attacco di cross-site scripting sulla pagina di creazione di nuovi contenuti http://localhost:800/admin/new-content eseguirà lo script nel contesto dell'utente, consentendo all'attaccante di accedere a qualsiasi...

CVE-2022-3942

CVE-2022-3942 Cross-Site Scripting no Sistema de Gerenciamento de Sanitização Descrição: Uma vulnerabilidade de cross-site scripting XSS no Sanitization Management System v1.0 permite que possíveis atacantes executem scripts arbitrários da web ou HTML por meio de um payload malicioso injetado nos...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy prima della versione 4.28.030418 Community Edition permette Cross Site Scripting Memorizzato. Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, solitamente riservata alle grandi aziende e multinazionali. Con un prezzo di partenza...

CVE-2019-13633

CVE-2019-13633 Descrição sugerida : Blinger.io v.1.0.2519 é vulnerável a XSS Cego/Persistente. Informações adicionais : Blinger.io - é uma plataforma usada por clientes globais como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding e outros...