Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46071 Titolo dell'Exploit: Vehicle Service Management System - 'Elenco Categorie' Cross-Site Scripting Memorizzato XSS Autore dell'Exploit: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM Riferimenti:...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 Título do Exploit: Bludit 3.13.1 - Cross Site Scripting XSS Armazenado no Plugin About Autor do Exploit: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MÉDIO Referências: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...

CVE-2023-50132

CVE-2023-50132 Descrizione suggerita Sourcecodester School Visitor Log e-book v1.0 è vulnerabile a Cross Site Scripting XSS. Informazioni aggiuntive Link YouTube: https://youtu.be/W7Oen8rs64 Tipo di vulnerabilità Cross Site Scripting XSS Fornitore del prodotto https://www.sourcecodester.com/ Codi...

CVE-2023-46451

CVE-2023-46451 Descrizione suggerita Sourcecodester Best courier management system v1.0 è vulnerabile a Cross Site Scripting XSS nel campo di modifica del nome utente. Informazioni aggiuntive Qui aggiorno il video POC su YouTube: https://youtu.be/f8B3m5YfqI Tipo di vulnerabilità Cross Site...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6: Stored Cross-Site Scripting XSS Übersicht...

CVE-2023-33731

CVE-2023-33731 — eScan Management Console: Cross-Site Scripting XSS Riflesso -orange Indice dei contenuti Panoramica Dettagli della Vulnerabilità Gravità e Punteggio CVSS Prodotto Coinvolto Analisi Tecnica Prova di Concetto Impatto Mitigazione e Rimedio Cronologia della Divulgazione...

CVE-2023-4771

Vulnerabilità di cross-site scripting in CKEditor nell'esempio AJAX CVE-2023-4771 PoC CKEditor 4 Vulnerabilità di cross-site scripting XSS nell'esempio AJAX Questo documento descrive come eseguire una vulnerabilità XSS CVE-2023-4771 utilizzando CKEditor. Assicurati di eseguire i seguenti passaggi...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS Descrizione NVD La vulnerabilità di cross-site scripting in EC-CUBE dalla versione 4.0.0 alla 4.0.5 consente a un attaccante remoto di iniettare uno script appositamente creato nel campo di input specifico del sito web EC creato con EC-CUBE. Di conseguenza, può portare...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail prima delle versioni 1.5.12 e 1.6 precedenti alla 1.6.12 è soggetto a una vulnerabilità di Cross-Site-Scripting XSS tramite il tag animate in un documento SVG. Come funziona questo metodo di rilevamento? Estrae la versione di Roundcube dal campo JSON "rcversion"...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS-Exploit Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-42008 , eine Cross-Site-Scripting XSS-Schwachstelle in der RoundCube-Webmail-Anwendung. Dieser Exploit ist für Bildungszwecke und kontrollierte Penetrationstest-Umgebungen wie...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Visão Geral Este é um PoC da CVE-2025-22131 , uma vulnerabilidade de Cross-Site Scripting XSS no PhpSpreadsheet em versões anteriores a 2.2.2, 2.1.2 e 1.29.4. A vulnerabilidade reside na função generateNavigation, que não sanitiza os nomes das...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Mitwirkende: SudoWP, WP Republic Ursprüngliche Autoren: Stuart O'Brien, cxThemes Schlagwörter: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Erfordert mindestens: 5.8 Getestet bis: 6.7 Stabile Version: 1.3.2 Lizenz: GPLv2 oder höher...

CVE-2026-53579

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0 , the default-on Safe import filter sanitizes HTML only for text notes but excludes the book note type. Book note content is stored unsanitized and later injected into the page via jQuery's htm...

CVE-2026-53579 Trilium: Note Import to RCE via Book Note

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the book note type, whose content is stored without sanitization and later rendered as HTML, allowing an...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' Vulnerabilità di esecuzione remota di codice Video dimostrativo: https://www.youtube.com/watch?v=9c9Q4VZQOUk Il componente G2 Control di Real Player contiene una vulnerabilità di esecuzione remota di codice perché consente di passare URI 'javascript...

XSS-PoCs

XSS-PoCs Proof of Concept di Cross-Site Scripting...

CVE-2026-53578 Trilium: Note Import to RCE via Mind Elixir dangerouslySetInnerHtml

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the mindMap note type, whose JSON content is stored without sanitization, allowing an attacker-supplied impo...

jira-ssrf

jira-ssrf CVE-2017-9506 L'IconUriServlet del plugin Atlassian OAuth dalla versione 1.3.0 precedente alla versione 1.9.12 e dalla versione 2.0.0 precedente alla versione 2.0.4 consente ad attaccanti remoti di accedere al contenuto di risorse di rete interne e/o eseguire un attacco XSS tramite Serv...

WolfCMS-XSS-POC

WolfCMS-v0.8.3.1 Cross-Site-Scripting XSS Zugewiesene CVE-Nummer: CVE-2018-6890...

CVE-2024-48652

CVE-2024-48652 Cross Site Scripting-Schwachstelle in camaleon-cms v.2.7.5 erlaubt es einem entfernten Angreifer, beliebigen Code über das Feld für den Namen der Inhaltsgruppe auszuführen. Schritte zur Reproduktion: 1. Öffnen Sie die URL: http://127.0.0.1/admin/dashboard 2. Melden Sie sich mit...