1125281 matches found
CVE-2026-78273 WordPress Fluent Boards Pro plugin <= 2.0.11 - Cross Site Scripting (XSS) vulnerability
Subscriber Cross Site Scripting XSS in Fluent Boards Pro = 2.0.11 versions...
EUVD-2026-66994
Unauthenticated Cross Site Scripting XSS in Realtyna Organic IDX plugin = 5.4.1 versions...
CVE-2023-2822-demo
CVE-2023-2822-demo Semplice applicazione Flask per implementare una web app intenzionalmente vulnerabile per dimostrare la CVE-2023-2822. Basata sul writeup su https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb...
CVE-2023-34840
CVE-2023-34840 Erklärung der Schwachstelle Alle Versionen in angular-ui-notification sind anfällig für XSS, da die Bibliothek die vom Benutzer bereitgestellten Eingaben nicht bereinigt. Um diese Bibliothek sicher zu verwenden, wird dringend empfohlen, die an diese Bibliothek übergebenen Parameter...
CVE-2025-57926
Sink: Secondo il meccanismo del Core di WordPress, l'XSS è prevenuto nel contenuto dei post, ma con questo plugin il contenuto viene codificato e poi decodificato al momento del rendering, creando involontariamente una vulnerabilità XSS." PoC: Il payload codificato in base64 è...
cve-2020-11023-scanner
💥 Scanner CVE-2020-11023: Trova e Sconfiggi l'XSS Prima che sia Troppo Tardi! 💥 Sei perseguitato dallo spettro delle vulnerabilità Cross-Site Scripting XSS nascoste nel tuo codice JavaScript? Preoccupato che CVE-2020-11023 lasci le tue applicazioni web esposte ad attacchi? Niente paura! Lo Scanne...
tool-29489
Tool-29489 Panoramica 🔍: Questo strumento viene utilizzato per identificare URL con la vulnerabilità CVE-2023-29489. Lo strumento utilizza payload per identificare il bug. Menu di aiuto di tool-29489: python main.py help URL inputfile outputfile -h o --help : Per visualizzare le opzioni di aiuto...
CVE-2023-34599
CVE-2023-34599 Sono state identificate multiple vulnerabilità di Cross-Site Scripting XSS in Gibbon v25.0.0, che consentono agli attaccanti di eseguire codice JavaScript arbitrario. Prova di concetto Parametro allUsers http://gibbon.local/index.php?q=/modules/Timetable...
CVE-2017-7038
CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Vulnerabilità XSS nell'implementazione di Document root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...
CVE-2026-37750
CVE-2026-37750 — School Management System 1.0 - XSS Riflesso Dettagli...
CVE-2024-4367-Analysis
CVE-2024-4367: Execução Arbitrária de JavaScript no PDF.js Visão Geral CVE-2024-4367 é uma vulnerabilidade crítica na biblioteca PDF.js que permite a execução arbitrária de JavaScript no navegador do usuário, levando a ataques de Cross-Site Scripting XSS. Isso afeta o Firefox Exemplo: python3...
CVE-2026-30695
CVE-2026-30695 - XSS in Zucchetti Axess Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS nell'interfaccia di configurazione basata sul web dei dispositivi di controllo accessi Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilità è causata da una...
CVE-2024-37383-POC
CVE-2024-37383-POC Proof of Concept für CVE-2024-37383 Einleitung Dieses Repository enthält einen Proof of Concept für die XSS-Sicherheitslücke in Roundcube: CVE-2024-37383. Weitere Informationen zu dieser Sicherheitslücke finden Sie hier. Schritte Roundcube starten Falls Sie noch keine...
CVE-2021-41349
Microsoft Exchange Exploit CVE-2021-41349 Ausnutzung: CVE-2021-41349 Dieses Exploit-Tool erstellt ein Formular zum Posten von XSS-Payloads an den Ziel-Exchange-Server. Du musst ein js erstellen, das enthält, was du tun möchtest. Verwendung 1. Erstelle deinen js-Payload und lade ihn irgendwo hoch...
CVE-2021-45416
Docker RosarioSIS Installazione Requisiti minimi: Docker e Git funzionanti. Puoi scaricare l'immagine da DockerHub oppure: 1. docker on root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visita l'URL e installa il database...
CVE-2026-22610
Scanner di Vulnerabilità SVG Angular CVE-2026-22610 Scopo: Scansiona progetti Angular per potenziali vulnerabilità XSS in elementi SVG Utilizzo Esegui lo script dalla root del progetto: Scansione della cartella corrente root@kitploit: node scan-angular-svg-vuln-final.js Scansione di una cartella...
CVE-disclosures
CVE-2026-3171 e CVE-2026-3170 – Archana M Divulgazioni ufficiali di vulnerabilità a cura di Archana M. 🔹 CVE-2026-3171 Prodotto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo di vulnerabilità: Cross-Site Scripting CWE-79 File interessato: /queue.php Vettore...
CVE-2026-47877
Spring Security Authorization Server is vulnerable to Cross-Site Scripting (XSS) in its default consent page, which renders user-controlled values without HTML entity encoding. The flaw allows an attacker to inject scripts via crafted input reflected on the consent page, requiring user interactio...
CVE-2026-47877 Spring Security Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)
Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6...