CVE-2024-24134

CVE-2024-24134 : Menú de comida en línea - Cross-Site-Scripting Prueba de conceptoPoc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md Prueba de conceptoPoc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2019-12541

CVE-2019-12541 Vulnerabilidad XSS en Zoho ManageEngine ServiceDesk Plus 9.3 en SolutionSearch.do Descripción de la información: Se descubrió un problema en Zoho ManageEngine ServiceDesk Plus 9.3. Hay XSS a través del parámetro searchText de SolutionSearch.do. Autor: Concobe del equipo Tarantula -...

CVE-2024-22890

CVE-2024-22890: Mi aplicación e-Diary - Cross-Site-Scripting Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting a través de un adjunto XML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a la 1.4.5 y 1.3.12. Aprovechando el análisis de los adjuntos "text/xml", un atacante puede omitir el filtr...

CVE-2023-30943

CVE-2023-30943Moodle self-xss Descargo de responsabilidad Todo el contenido se proporciona "tal cual", sin ninguna garantía, explícita o implícita. Los autores no se hacen responsables de ningún daño, directo o indirecto, que pueda surgir del uso de la información o el software asociado con este...

CVE-2024-51026_Overview

CVE-2024-51026 - Vulnerabilidad de Cross Site Scripting XSS en NetAdmin IAM Descripción El sistema NetAdmin IAM versión 4.0.30319 presenta una vulnerabilidad de Cross Site Scripting XSS en el endpoint /BalloonSave.ashx, donde es posible inyectar un payload malicioso en el campo Content=. Cualquie...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 공격자가 이메일 필드에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체: https://github.com/flatpressblog/flatpress 영향을 받는 제품 코드 베이스 영향을 받는 버전: FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소:...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 es vulnerable a Cross Site Scripting XSS. Un usuario normal puede robar cookies de sesión de los usuarios administradores a través de notificaciones recibidas por el administrador. Referencia:...

CVE-2021-40101

Encuesta XSS combinada con CSRF conduce a la toma de control de cuenta de administrador en Concrete5 8.5.4 Un administrador de Concrete CMS en versiones anteriores a la 9 no tenía que proporcionar su contraseña al cambiar la contraseña de otro usuario. En combinación con CVE-2021-28145 "Concrete...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploits XSS a RCE Resumen Estos scripts explotan una vulnerabilidad XSS Cross-Site Scripting en WonderCMS 4.3.2 para lograr Ejecución Remota de Código RCE. El payload XSS, cuando es activado por el administrador, instala automáticamente una reverse shell en el servidor objetivo...

CVE-2012-2593

Cadena de Explotación XSS-CSRF-RCE en Atmail PoC atmail-rce.py: Explota CVE-2012-2593 en la interfaz de webmail de Atmail. atmail-csrf.js: Archivo Javascript que aprovecha CVE 2012-2593 para convertirlo en un CSRF e instalar un plugin malicioso que ejecuta una reverse shell. Plugin.php: Plugin de...

xss

This repository does not have a README...

CVE-2023-31584

CVE-2023-31584 - Cross Site Scripting vulnerability in cu/silicon Github link: https://github.com/cu/silicon Version Affected: 1 Severity and CVSS: Will update when review is done by NIST. Type: Cross Site Scripting Root Cause: Lack of proper input validation and sanitization before inserting...

CVE-2021-43141

CVE-2021-43141 Information about CVE-2021-43141, a reflected XSS in the planapplication section...

CVE-2025-28074

CVE-2025-28074 Suggested description phpList prior to 3.6.3 is vulnerable to Cross-Site Scripting XSS due to improper input sanitization in lt.php. The vulnerability is exploitable when the application dynamically references internal paths and processes untrusted input without escaping, allowing ...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 Vulnerabilidad descubierta por mí CVE-2019-15233 Aviso: advisory Información básica root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type:...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check es un script simple de Python para verificar la vulnerabilidad SSRF Server-Side Request Forgery / Content Spoofing en el endpoint /image del framework Astro. Esta vulnerabilidad se rastrea como GHSA-qpr4-c339-7vq8 y CVE-2025-58179. Antecedentes de la...

CVE-2021-42558

CVE-2021-42558: Múltiples Cross-Site Scripting en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples vulnerabilidades XSS reflejadas, almacenadas y propias que pueden ser explotadas por atacantes autenticados y no autenticados. Divulgación del proveedor: La divulgación del proveedor para...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Créditos a @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main para más detalles lea: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Probado en Chromium 119.0.6045.123 construido en Debian trixie/sid, ejecutándose en Debian kali-rolling...

CVE-2023-46451

CVE-2023-46451 Suggested description Sourcecodester Best courier management system v1.0 is vulnerable to Cross Site Scripting XSS in the change username field. Additional Information Here I update the video POC on the you tube : https://youtu.be/f8B3m5YfqI Vulnerability Type Cross Site Scripting...