CVE-2022-38553

CVE-2022-38553 CROSS SITE SCRIPTING XSS NO "ACADEMY LEARNING MANAGEMENT SYSTEM" VÍDEO DA POC: Risco de Segurança: Esta vulnerabilidade de segurança permite executar código JavaScript arbitrário no navegador do usuário se eles acessarem URL preparada por atacantes...

CVE-2024-25202

CVE-2024-25202 Uma vulnerabilidade foi encontrada no sistema de gerenciamento de visitantes PHPgurukul versão 1.0. Foi classificada como problemática. Afetada pelo problema é uma funcionalidade desconhecida da barra de pesquisa chamada search-result.php e search-visitor.php. A vulnerabilidade é...

CVE-2024-24134

CVE-2024-24134 : Menu Online de Alimentos - Cross-Site-Scripting Prova de ConceitoPoc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md Prova de ConceitoPoc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2019-12541

CVE-2019-12541 Vulnerabilidade XSS no Zoho ManageEngine ServiceDesk Plus 9.3 em SolutionSearch.do Descrição da Informação: Uma vulnerabilidade foi descoberta no Zoho ManageEngine ServiceDesk Plus 9.3. Há XSS através do parâmetro searchText em SolutionSearch.do. Autor: Concobe da Equipe Tarantula ...

CVE-2022-23808

phpMyAdmin एक्सप्लॉइट एक्सप्लॉइट शीर्षक : phpMyAdmin 5.1.1 - XSS क्रॉस-साइट स्क्रिप्टिंग एक्सप्लॉइट लेखक : Dipak Panchal @th3.d1p4k विक्रेता होमपेज : https://www.phpmyadmin.net सॉफ्टवेयर लिंक : https://www.phpmyadmin.net/files/5.1.1/ प्रभावित संस्करण : phpMyAdmin 5.1 शाखा के 5.1.2 से पहले के...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload DNN अपर्याप्त एक्सेस नियंत्रण का POC - इमेज अपलोड साइट कंटेंट को ओवरराइट करने की अनुमति देता है मैं एक साधारण व्यक्ति हूँ, मुझे cvss:10/10 दिखता है और मैं घुस जाता हूँ xD मैंने यह नया CVE CVE-2025-64095 देखा — DNN अपर्याप्त एक्सेस नियंत्र...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prova de ConceitoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prova de ConceitoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.js में मनमाना जावास्क्रिप्ट निष्पादन अवलोकन CVE-2024-4367 PDF.js लाइब्रेरी में एक गंभीर भेद्यता है जो उपयोगकर्ता के ब्राउज़र में मनमाना जावास्क्रिप्ट निष्पादन की अनुमति देती है, जिससे क्रॉस-साइट स्क्रिप्टिंग XSS हमले होते हैं। यह Firefox उदाहरण: python3 poc.py "alert1" डेमो...

CVE-2020-13965

CVE-2020-13965: राउंडक्यूब वेबमेल में दुर्भावनापूर्ण XML अनुलग्नक के माध्यम से क्रॉस-साइट स्क्रिप्टिंग Roundcube के 1.4.5 और 1.3.12 से पहले के संस्करणों में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। "text/xml" अनुलग्नक के पार्सिंग का लाभ उठाकर, एक हमलावर Roundcube स्क्रिप्ट फ़िल्टर को बायपास ...

CVE-2023-30943

CVE-2023-30943Moodle self-xss Isenção de responsabilidade Todo o conteúdo é fornecido "como está", sem garantias de qualquer tipo, expressas ou implícitas. Os autores não se responsabilizam por quaisquer danos, diretos ou indiretos, decorrentes do uso das informações ou software associados a este...

xss_vulnerability_challenges

Cenários de Vulnerabilidade XSS desafios Este repositório é uma aplicação PHP dockerizada contendo alguns desafios de vulnerabilidade XSS. As ideias por trás dos desafios são: Bypass de validação JavaScript Bypass de entidades HTML Bypass de WAF Bypass de validação de lista negra Bypass de...

XSSCon

Um poderoso scanner XSS feito em Python 3.7 Instalação Requisitos: BeautifulSoup4 pip install bs4 requests pip install requests python 3.7 Comandos: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help Uso Uso básico: python3 xsscon.py -u...

CVE-2024-23997

YANA नोटबुक PoC CVE-2024-23997 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। 1. भेद्यता अवलोकन: भेद्यता विषय: XSS के माध्यम से स्थानीय कोड निष्पादन भेद्यता संस्करण: = 1.0.16 हमले का प्रकार: दूरस्थ कोड निष्पादन हमले के वेक्टर: भेद्यता का शोषण करने के लिए, हमें इलेक्ट्रॉन मुख्य विंडो का उपयोग करके एक HTTP...

CVE-2024-51026_Overview

CVE-2024-51026 - Vulnerabilidade de Cross Site Scripting XSS no NetAdmin IAM Descrição O sistema NetAdmin IAM versão 4.0.30319 apresenta uma vulnerabilidade de Cross Site Scripting XSS no endpoint /BalloonSave.ashx, onde é possível injetar um payload malicioso no campo Content=. Qualquer usuário...

CVE-2024-25412

CVE-2024-25412 Uma vulnerabilidade de cross-site scripting XSS no Flatpress v1.3 permite que atacantes executem scripts web ou HTML arbitrários através de uma carga maliciosa inserida no campo de email Tipo de Vulnerabilidade: Cross Site Scripting XSS Fornecedor do Produto:...

CVE-2023-29489

CVE-2023-29489 A vulnerabilidade de segurança está registrada no sistema Common Vulnerabilities and Exposures CVE. Especificamente, essa vulnerabilidade está relacionada ao cPanel, um popular software de gerenciamento de hospedagem. Essa falha permite ataques de cross-site scripting XSS por meio ...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 é vulnerável a Cross Site Scripting XSS. Um usuário comum pode roubar os cookies de sessão dos usuários administradores por meio de notificações recebidas pelo usuário administrador. Consulte:...

CVE-2021-40101

Pesquisa XSS combinada com CSRF leva à Tomada de Conta de Administrador no Concrete5 8.5.4 Um administrador do Concrete CMS em versões anteriores à 9 não precisava fornecer sua senha ao alterar a senha de outro usuário. Em combinação com CVE-2021-28145 "Concrete CMS anteriormente concrete5 antes ...

CVE-2022-41445

CVE-2022-41445 Cross Site Scripting no Teacher's Record Management System usando CodeIgnitor Descrição sugerida Uma vulnerabilidade de cross-site scripting XSS no Record Management System usando CodeIgniter 1.0 permite que atacantes executem scripts web arbitrários ou HTML através de um payload...

CVE-2019-1218

CVE-2019-1218 Outlook iOS स्पूफ़िंग भेद्यता मैंने IOS Outlook मोबाइल एप्लिकेशन में XSS की खोज की। Microsoft Outlook for IOS में एक गंभीर भेद्यता जो किसी हमलावर को पीड़ित के डिवाइस पर कब्जा करने की अनुमति दे सकती है। यह सुरक्षा समस्या एक दुर्भावनापूर्ण अभिकर्ता को ईमेल क्लाइंट का उपयोग करके किसी भ...