CVE-2025-65881

CVE-2025-65881 El proyecto Zoo Management System v1.00 es vulnerable a Cross-site scripting XSS en /zms/classes/Login.php?f=login debido a: 1. Content-type inválido de las respuestas JSON en /zms/classes/Login.php?f=login 2. Entrada de usuario sin sanear en las respuestas Lo que permite a atacant...

CVE-2026-97224 Excalidraw Imported File restore.ts cross site scripting

A vulnerability was detected in Excalidraw up to 0.18.1. The impacted element is an unknown function of the file packages/excalidraw/data/restore.ts of the component Imported File Handler. Performing a manipulation of the argument customData.generationData.html results in cross site scripting. Th...

CVE-2026-97224

A cross-site scripting (XSS) vulnerability exists in Excalidraw versions up to 0.18.1 . The flaw is located within an unknown function in the packages/excalidraw/data/restore.ts file, specifically affecting the Imported File Handler component. An attacker can achieve remote execution of XSS by ma...

CVE-2023-32961

CVE-2023-32961 Este repositorio trata sobre una vulnerabilidad de XSS en el plugin Zotpress de WordPress. Detalles del componente Nombre del componente Zotpress Versión vulnerable ≤ 7.3.3 Slug del componente zotpress Enlace del componente https://wordpress.org/plugins/zotpress/ Requisito previo S...

CVE-2023-29439

CVE-2023-29439 This repository is about XSS vulnerability in Wordpress Foogallery Plugin. Vulenerability details Description In Foogallery 2.2.35 and earlier, the function foogalleryimageeditormodal in foogallery/includes/admin/class-gallery-attachment-modal.php is vulnerable to XSS attack...

CVE-2025-56515

CVE-2025-56515 Vulnerabilidad de Cross-Site Scripting XSS en la aplicación de chat Fiora CVE-2025-56515: Vulnerabilidad de Cross-Site Scripting XSS en la aplicación de chat Fiora Resumen de la vulnerabilidad CVE ID : CVE-2025-56515 Tipo de vulnerabilidad : Cross-Site Scripting XSS Tipo de ataque ...

CVE-2025-56514

CVE-2025-56514: Cross Site Scripting XSS Vulnerability in Fiora Chat Application Overview A Cross Site Scripting XSS vulnerability, identified as CVE-2025-56514 , affects the Fiora chat application version 1.0.0. This vulnerability allows an authenticated user to execute arbitrary JavaScript in t...

CVE-2024-40508

CVE-2024-40508 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMConference.asmx. Descripción : Un usuario no autenticado puede robar cookies de usuarios autenticados explotando un XSS en openPetra v.2023.02 a través de la función serverMConference.asmx...

CVE-2024-40506

CVE-2024-40506 Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMHospitality.asmx function. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMHospitality.asmx. Versión...

CVE-2024-40510

CVE-2024-40510 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMCommon.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMCommon.asmx. Versión...

CVE-2024-40509

CVE-2024-40509 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 mediante la función serverMFinDev.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando una XSS en openPetra v.2023.02 mediante la función serverMFinDev.asmx. Versión del...

Wordpress_xss-CVE-2022-29455

This repository does not have a README...

CVE-2025-63708

CVE-2025-63708 ID de CVE: CVE-2025-63708 Asignado: 11-12-2025 Tipo de problema: CWE-79 Cross-Site Scripting Producto afectado: "AI Font Matcher" publicado el 2025-10-10, nid=18425 Página del producto:...

CVE-2025-60654

CVE-2025-60654 - Cross-Site Scripting XSS almacenado en la descripción del anuncio | ---|--- Investigadores| DotAdrien Gravedad| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Software| Script Pag...

CVE-2025-45407

CVE-2025-45407 CVE-2025-45407: Múltiples vulnerabilidades XSS en DiscoveryNG v6.0.8 Hotfix 2 Descubierto por: YallaSec Security Research Team ID de CVE: CVE-2025-45407 Fecha de publicación: julio de 2025...

Kentico-Xperience-before-13.0.178---XSS-POC

Este repositorio no tiene un README...

CVE-2024-21338-1

CVE-2024-21338 Este PoC fue desarrollado para el concurso XSS PWN-Day. https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...

traxss

Traxss Automated Vulnerability Scanner for XSS | Written in Python3 | Utilizes Selenium Headless Forks DEMO Background Traxss is a Hacktoberfest Project! If you are looking for a place to make contribute, please feel free. Traxss is an automated framework to scan URLs and webpages for XSS...

CVE-2025-0133

Descripción: Es un POC para CVE-2025-0133 que es aplicable solo a configuraciones de firewall PAN-OS con una puerta de enlace o portal GlobalProtect habilitado. Comprueba el problema en múltiples URLs que acepta desde un archivo, con hilos personalizados. También puedes configurar tu timeout y...

CVE-2023-36158

CVE-2023-36158 Vulnerabilidad de Cross Site Scripting XSS en sourcecodester Toll Tax Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name y Last Name en la página My Account...