1148519 matches found
Craft-CMS-3.0.25---Cross-Site-Scripting
Craft-CMS-3.0.25 - Cross-Site Scripting Craft CMS 3.0.25 - Vulnerabilidad de Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prueba de concepto Permite ejecutar un Cross-Site Scripting al guardar un nuevo título desde la pestaña de la consola. POST...
Bolt-CMS-3.6.2---Cross-Site-Scripting
Bolt CMS 3.6.2 - Vulnerabilidad de Cross-Site Scripting Bolt CMS 3.6.2 - Vulnerabilidad de Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Prueba de Concepto Para explotar la vulnerabilidad, Bolt CMS 3.6.2 permite XSS a través de la entrada de texto al hacer clic en el...
Atmail-exploit-toolchain
AtMail Email Server Appliance 6.4 - Cadena de herramientas de exploit XSS CSRF RCE PacketStorm WLB-2020080010 Descargo de responsabilidad: esta cadena de herramientas de exploit fue inspirada por EDB-ID 20009. Objetivo El objetivo de esta cadena de herramientas de exploit es reemplazar EDB-ID...
CentOS-Control-Web-Panel-CVE
CentOS Control Web Panel versión 0.9.8.836 - 0.9.8.847 El 29 de junio de 2019, nuestro equipo comenzó a buscar vulnerabilidades en CentOS Control Web Panel CWP versión 0.9.8.836 y encontramos algunas vulnerabilidades críticas. Algunas de las vulnerabilidades que encontramos pueden encadenarse par...
svg-cheatsheet
Hoja de referencia de SSRF en SVG Los hosts que procesan SVG pueden ser potencialmente vulnerables a SSRF, LFI, XSS, RCE debido al rico conjunto de características de SVG. Todos estos métodos especifican una URI, que puede ser absoluta o relativa. Los protocolos file y HTTP son importantes de...
Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC
Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 Cross Site Scripting XSS Número CVE asignado: CVE-2017-7188...
ezXSS
ezXSS es una forma fácil para que los testers de penetración y cazadores de bugs prueben Cross Site Scripting ciego. ezXSS es una herramienta diseñada para ayudar a encontrar y explotar vulnerabilidades de cross-site scripting XSS. Una de las características clave de ezXSS es su capacidad para...
CVE-2023-29489
CVE-2023-29489 La vulnerabilidad de seguridad está registrada en el sistema Common Vulnerabilities and Exposures CVE. Específicamente, esta vulnerabilidad está relacionada con cPanel, un popular software de gestión de hosting. Esta falla permite ataques de cross-site scripting XSS a través de...
CVE-2023-51800
CVE-2023-51800 School Fees Management System v1.0 - Múltiples vulnerabilidades de cross-site scripting XSS Descripción : Múltiples vulnerabilidades de cross-site scripting XSS en School Fees Management System v1.0. Versión del Producto Vulnerable : School Fees Management System v1.0 Autor del CVE...
CVE-2022-23808
Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...
CVE-2024-55060
CVE-2024-55060 Rafed CMS Website v1.44 - Cross Site Scripting XSS Título del Exploit: Rafed CMS Website v1.44 - Cross Site Scripting XSS Fecha: 2024-03-12 CVE: CVE-2024-55060 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.rafed-system.org/ Enlace del software: N/A...
osticket-stored-xss-security-assessment
CVE-2026-36214 - XSS almacenado en osTicket mediante Bootstrap Tooltip Informe de ciberseguridad estilo consultor Informe profesional de evaluación de vulnerabilidades para el cross-site scripting almacenado en osTicket, que incluye el impacto empresarial, la remediación y la estrategia de...
CVE-2024-34312
CVE-2024-34312 Descripción Se descubrió que Virtual Programming Lab para Moodle hasta v4.2.3 contiene una vulnerabilidad de Cross-Site Scripting XSS a través de su componente IDE. Detalles adicionales El navegador se conecta directamente a un websocket que se ejecuta en el servidor jail. A través...
CVE-2026-13258
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...
CVE-2026-105829
League CommonMark from 1.3.0 before 2.10.2 contains a cross-site scripting vulnerability that allows users posting Markdown to bypass the DisallowedRawHtml extension by ending raw HTML with a bare disallowed tag name. Attackers can place a lone script or iframe line followed by a block supplying...
Trickster-HTB
Informe de Explotación de Trickster Acerca de Trickster Trickster es una máquina Linux de dificultad media que presenta múltiples vulnerabilidades en diferentes servicios. Este informe describe el proceso de explotación de estas vulnerabilidades para lograr un compromiso completo del sistema. Pas...
CVE-2022-29380
CVE-2022-29380 CVE-2022-29380 Fecha: 25/05/2022 Autor: OpenXP Team Software: Academy LMS Versión: Academy LMS = v4.3 Tipo: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site Scripting'...
cobaltstrike_swing_xss2rce
Este repositorio no tiene un README...
CVE-2017-0055-PoC
CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ CROSS SITE SCRIPTING Referencia: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Puntuación base: 6.1 Gravedad: Media Exploit: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...