CVE-2026-27621

CVE-2026-27621：TypiCMS Core 存在存储型跨站脚本攻击（XSS），通过 SVG 文件上传 概述...

CVE-2026-50229

⚡ CVE-2026-50229 — Apache Tomcat उदाहरण XSS एक्सप्लॉइट...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC यह रिपॉज़िटरी CVE-2026-36226 के लिए एक हानिरहित प्रूफ़ ऑफ़ कॉन्सेप्ट शामिल करती है, जो Advantech WebAccess/SCADA 8.0-2015.08.16 में एक क्रॉस-साइट स्क्रिप्टिंग समस्या है। यह रिपॉज़िटरी केवल अधिकृत सुरक्षा अनुसंधान और स्थानीय...

WSO2-2020-0731

WSO2-2020-0731: XXE- und XSS-Schwachstellen in WSO2 Carbon In mehreren WSO2-Produkten wurden potenzielle XXE- und XSS-Schwachstellen identifiziert. Offenlegung durch den Hersteller: Die Offenlegung und der Fix des Herstellers für diese Schwachstelle sind hier zu finden. Warum keine CVE? Weder ich...

CVE-2024-40509

CVE-2024-40509 openPetra v.2023.02 中的跨站脚本漏洞，通过 serverMFinDev.asmx 函数。 描述 ：未经认证的用户能够通过利用 openPetra v.2023.02 中 serverMFinDev.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024-07-13 CVE ：CVE-2024-40509 CVE 链接 ：https://vulners.com/cve/CVE-2024-40509 NVD 链接...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : 在线医生预约系统中的多个存储型XSS漏洞 在线医生预约系统V1.0中存在多个经身份验证的存储型跨站脚本漏洞 软件链接：https://www.sourcecodester.com/download-code?nid=14663&title=Online+Doctor+Appointment+System+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25791...

CVE-2025-63708

CVE-2025-63708 CVE ID: CVE-2025-63708 배정일: 11-12-2025 문제 유형: CWE-79 크로스 사이트 스크립팅 영향 받는 제품: “AI Font Matcher” 2025-10-10 게시, nid=18425 제품 페이지: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html 발견 날짜: 2025-10-11 연구자: Dylan Davis 요약 애플리케이션...

CVE-2026-24415

CVE-2026-24415 : OpenSTAManager affecté par une XSS dans modificaiva.php via le paramètre righe Vue d'ensemble...

CVE-2024-40508

CVE-2024-40508 Vulnérabilité de Cross Site Scripting dans openPetra v.2023.02 via la fonction serverMConference.asmx. Description : Un utilisateur non authentifié peut voler les cookies d'un utilisateur authentifié en exploitant une XSS dans openPetra v.2023.02 via la fonction...

CVE-2024-56115

CVE-2024-56115 सुझाया गया विवरण Amiro.CMS के 7.8.4 से पहले के संस्करणों में एक कमजोरी मौजूद है जो विशेष तत्वों को निष्क्रिय करने के उपायों को लागू करने में विफलता के कारण उत्पन्न होती है। यह दूरस्थ हमलावरों को क्रॉस-साइट स्क्रिप्टिंग XSS हमला करने की अनुमति देती है। कमजोरी का प्रकार CWE-78 | OS...

XSSYA

XSSYA-V2.0 è stato rilasciato - vedi https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA è uno scanner per Cross Site Scripting e conferma di vulnerabilità funziona con due metodi • Metodo numero 1 per la conferma di richiesta e risposta • Metodo numero 2 per la conferma: esegue il payload...

CVE-2024-48589

phpAbook 9.0i - 크로스 사이트 스크립팅XSS 취약점 CVE-2024-48589 요약: phpAbook 애플리케이션의 index.php의 rol 매개변수 또는 경로 섹션에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 공격자가 사용자의 브라우저에 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 다음이 발생할 수 있습니다: 세션 쿠키를 포함한 민감한 정보 노출 애플리케이션 컨텍스트 내에서의 무단 작업 이 문제는 사용자 입력에 대한 부적절한 검증 및 정화sanitization...

CVE-2022-29455

CVE-2022-29455 Vulnerabilità di Wordpress - XSS Cross-Site Scripting Posizione della vulnerabilità https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versione vulnerabile Esempio - https://www.youtube.com/watch?v=4qvOkSbhcE...

CVE-2019-1218

CVE-2019-1218 Уязвимость спуфинга Outlook для iOS Я обнаружил XSS в мобильном приложении Outlook для IOS. Серьёзная уязвимость в Microsoft Outlook для IOS, которая может позволить злоумышленнику получить контроль над устройством жертвы. Эта проблема безопасности даёт злоумышленнику возможность...

CVE-2024-34716

CVE-2024-34716PoC Weitere technische Details finden Sie unter https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installation pip install -r requirements.txt Verwendung Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2022-38374

CVE-2022-38374 다음에서 텍스트 복사: https://vulners.com/cve/CVE-2022-38374...

CVE-2024-40510

CVE-2024-40510 openPetra v.2023.02 में serverMCommon.asmx फ़ंक्शन के माध्यम से क्रॉस साइट स्क्रिप्टिंग भेद्यता विवरण : एक अप्रमाणित उपयोगकर्ता, openPetra v.2023.02 में serverMCommon.asmx फ़ंक्शन के माध्यम से XSS का शोषण करके, प्रमाणित उपयोगकर्ता से कुकीज़ चुरा सकता है। संवेदनशील उत्पाद संस्करण :...

CVE-2023-46974

CVE-2023-46974 POC विवरण बेस्ट कूरियर प्रबंधन प्रणाली में क्रॉस साइट स्क्रिप्टिंग भेद्यता v.1.000 एक दूरस्थ हमलावर को मनमाना कोड निष्पादित करने की अनुमति देता है, URL में पेज पैरामीटर में तैयार पेलोड के माध्यम से। भेद्यता प्रकार क्रॉस साइट स्क्रिप्टिंग XSS उत्पाद का विक्रेता...

CVE-2023-29489

CVE-2023-29489 La vulnérabilité de sécurité est enregistrée dans le système Common Vulnerabilities and Exposures CVE. Plus précisément, cette vulnérabilité concerne cPanel, un logiciel populaire de gestion d'hébergement. Cette faille permet des attaques de cross-site scripting XSS via des requête...

CVE-2017-9934

CVE-2017-9934 Je suis le rapporteur de cette exploitation, sous le nom : Envo Joomla 1.7.3 - 3.7.2 Preuve de concept d'exploitation CSRF Cette vulnérabilité fonctionne car les versions 1.7.3 à 3.7.2 de Joomla ne nettoient pas les entrées base64. Headers: root@kitploit: POST...