CVE-2021-45745

CVE-2021-45745 Exploit-Titel: Bludit 3.13.1 - About Plugin Stored Cross Site Scripting XSS Exploit-Autor: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM Referenzen: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Relatório de Vulnerabilidade do site oficial de Nova Jersey Potencial vulnerabilidade XSS ao anexar HTML contendo elementos option. Passar HTML contendo elementos de fontes não confiáveis - mesmo após sanitizá-los - para um dos métodos de manipulação DOM do jQuery ou...

CVE-2024-25202

CVE-2024-25202 Eine Sicherheitslücke wurde im PHPgurukul Visitor Management System 1.0 gefunden. Sie wurde als problematisch eingestuft. Betroffen von dem Problem ist eine unbekannte Funktion der Suchleiste, die als search-result.php und search-visitor.php aufgerufen wird. Die Sicherheitslücke is...

CVE-2016-10993

CVE-2016-10993 Vulnerabilità WordPress - XSS Cross-Site Scripting Posizione della vulnerabilità https://themesinfo.com/scoreme-wordpress-theme-design-496 Prova di concetto PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Riferimenti...

CVE-2023-29489

CVE-2023-29489 Scansione di massa della vulnerabilità in Cpanel XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaa...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 Questa è una dimostrazione della riproduzione di CVE-2020-11023. La fonte proviene principalmente da questo articolo del blog. Riproduzione Installa le dipendenze npm con npm install, jQuery 3.4.1 è incluso come dipendenza. Esegui il progetto con, ad esempio, live serv...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : Cross-Site Scripting via /client/manage/ourphpout.php Prodotti interessati da CVE-2023-30212 : Fornitore| Prodotto| Versione ---|---|---...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 root@kitploit: Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References...

CVE-2023-40355

🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - Reflektiertes XSS Exploit-Titel: Haraj Script 3.7 - Reflektiertes XSS Datum: 2022-06-13 CVE: CVE-2022-31299 Exploit-Autor: Abdulaziz Saad @b4zb0z Anbieter-Startseite: https://angtech.org/ Software-Link: https://angtech.org/product/view/3 Version: 3.7...

CVE-2024-29399

Dettagli della vulnerabilità CVE-2024-29399 Panoramica In Savane v3.13 e versioni precedenti, la mancanza di validazione dei file caricati può consentire l'escalation dei privilegi. I server web configurati secondo le istruzioni di installazione sono vulnerabili a Cross-Site Scripting XSS. In...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】Kontoübernahme via XSS Details Es liegt eine Sicherheitslücke vor, die beim Herunterladen von Dateien zu XSS führt. Die XSS-Sicherheitslücke könnte es einem Teedy-Administrator ermöglichen, mit wenigen Klicks ein Konto zu übernehmen. Diese...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Report di vulnerabilità del sito ufficiale del New Jersey Bootstrap 4.0.0 Trovato in https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Informazioni sulla vulnerabilità: Media 28236 XSS nelle proprietà data-template, data-content e data-title di...

CVE-2022-30507-PoC

Beschreibung Remote Code Execution RCE durch Ausführen von JavaScript-Code – Cross-Site-Scripting XSS und Rendering-Prozess durch nodeIntegration, der für den Rendering-Prozess und den Zugriff auf Node.js-Code verantwortlich ist. PoC-Video Referenz...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Vulnerabilità XSS in JSP Generate in Apache Tomcat🚨🚨 Panoramica CVE-2024-52318 è una vulnerabilità di cross-site scripting XSS in Apache Tomcat, che deriva dal rilascio improprio di risorse nelle JavaServer Pages JSP generate. Questo problema, introdotto da un...

CVE-2012-2593

Atmail - Catena di Exploit XSS-CSRF-RCE PoC atmail-rce.py: Sfrutta CVE-2012-2593 nell'interfaccia webmail di Atmail. atmail-csrf.js: File Javascript che sfrutta CVE-2012-2593 per effettuare un CSRF al fine di installare un plugin malevolo che esegue una reverse shell Plugin.php: Plugin di Atmail ...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319 è vulnerabile a Cross Site Scripting XSS DESCRIZIONE Limbas 4.3.36.1319 è vulnerabile a Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PROVA DI CONCETTO UPDATE/up20.php la pagina riflette il codice XSS ESEMPIO DI PAYLOAD 1'"&% DETTAGLI XSS Cross-site...

Centos Web Panel 0.9.8.480 - Local File Inclusion

Centos Web Panel version 0.9.8.480 suffers from local file inclusion vulnerabilities. Other vulnerabilities including cross-site scripting and remote code execution are also known to impact this version. id: CVE-2018-18323 info: name: Centos Web Panel 0.9.8.480 - Local File Inclusion author:...