CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता "index.php/category" में - कमजोर फ़ील्ड: "श्रेणी का नाम" विवरण : Book Store Management System v1.0 में "/bsmsci/index.php/category" में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता पाई गई। यह भेद्यता हमलावरों को...

CVE-2024-40511

CVE-2024-40511 openPetra v.2023.02 में serverMServerAdmin.asmx फ़ंक्शन के माध्यम से क्रॉस साइट स्क्रिप्टिंग भेद्यता। विवरण : एक अनधिकृत उपयोगकर्ता, openPetra v.2023.02 में serverMServerAdmin.asmx फ़ंक्शन के माध्यम से XSS का फायदा उठाकर, प्रमाणित उपयोगकर्ता से कुकीज़ चुरा सकता है। भेद्य उत्पाद...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 न्यू जर्सी आधिकारिक साइट की भेद्यता रिपोर्ट jQuery.htmlPrefilter और संबंधित विधियों में संभावित XSS भेद्यता। अविश्वसनीय स्रोतों से HTML को - इसे सैनिटाइज़ करने के बाद भी - jQuery की DOM मैनिपुलेशन विधियों जैसे .html, .append, और अन्य में पास करने से अविश्वसनीय कोड...

CVE-2022-25063

CVE-2022-25063 यह स्क्रिप्ट TPLink WR840N राउटर में एक कमजोरी XSS का शोषण करती है, जो जावास्क्रिप्ट कोड इंजेक्ट करने के लिए एक फ़ील्ड का उपयोग करती है।...

ezXSS

ezXSS, पैठ परीक्षकों और बग बाउंटी शिकारियों के लिए ब्लाइंड क्रॉस-साइट स्क्रिप्टिंग का परीक्षण करने का एक आसान तरीका है। ezXSS एक उपकरण है जो क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियों को खोजने और उनका शोषण करने में मदद करने के लिए डिज़ाइन किया गया है। ezXSS की प्रमुख विशेषताओं में से एक इसकी ब्लाइंड X...

CVE-2024-48591

CVE-2024-48591 भेद्यता प्रकटीकरण: Inflectra SpiraTeam 7.2.00 में XSS विवरण Inflectra SpiraTeam संस्करण 7.2.00 विशेष रूप से तैयार किए गए SVG फ़ाइलों को अपलोड करने के माध्यम से क्रॉस-साइट स्क्रिप्टिंग XSS के प्रति संवेदनशील है, जो सीधे देखे जाने पर जावास्क्रिप्ट निष्पादित कर सकता है। भेद्यता प्रकार...

CVE-2022-23808

phpMyAdmin एक्सप्लॉइट एक्सप्लॉइट शीर्षक : phpMyAdmin 5.1.1 - XSS क्रॉस-साइट स्क्रिप्टिंग एक्सप्लॉइट लेखक : Dipak Panchal @th3.d1p4k विक्रेता होमपेज : https://www.phpmyadmin.net सॉफ्टवेयर लिंक : https://www.phpmyadmin.net/files/5.1.1/ प्रभावित संस्करण : phpMyAdmin 5.1 शाखा के 5.1.2 से पहले के...

CVE-2020-9496

CVE-2020-9496 Apache OFBiz 17.12.03 में XML-RPC अनुरोध असुरक्षित डिसीरियलाइज़ेशन और क्रॉस-साइट स्क्रिप्टिंग समस्याओं के प्रति संवेदनशील हैं। आवश्यकताएँ स्थापित करें root@kitploit: $ pip install -r requirements.txt $ wget...

CVE-2025-51401

एक्सप्लॉइट शीर्षक: LiveHelperChat =4.61 - Operator Chat Name Field Triggers पर Chat Owner Transfer के माध्यम से संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS दिनांक: 09/06/2025 एक्सप्लॉइट लेखक: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ विक्रेता होमपेज:...

AwesomeXSS

अद्भुत XSS यह रिपॉजिटरी अद्भुत XSS संसाधनों का एक संग्रह है। योगदान का स्वागत है और इसे एक मुद्दे के माध्यम से प्रस्तुत किया जाना चाहिए। अद्भुत सामग्री चुनौतियाँ पठन एवं प्रस्तुतियाँ उपकरण माइंड मैप्स DOM XSS पेलोड पॉलीग्लॉट्स टैग और घटना हैंडलर्स संदर्भ तोड़ना HTML संदर्भ एट्रीब्यूट संदर्भ...

CVE-2024-48392-PoC

CVE-2024-48392 एक्सप्लॉइट अवलोकन यह रिपॉजिटरी CVE-2024-48392 के लिए एक proof-of-concept PoC एक्सप्लॉइट है, जो Orangescrum के स्व-होस्टेड और प्रीमियम संस्करण दोनों में पाई गई एक XSS भेद्यता है। CVE ID: CVE-2024-48392...

CVE-2023-42426

CVE ID: CVE-2023-42426 نوع الثغرة: البرمجة النصية عبر المواقع الوصف: تسمح ثغرة البرمجة النصية عبر المواقع XSS في Froala Froala Editor v.4.1.1 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر معامل "إدراج رابط" في مكوّن "إدراج صورة". خطوات إعادة الإنتاج: 1. حدد خيار "إدراج صورة" وأضف صورة جديدة...

CVE-2023-29489

CVE-2023-29489 शोषण यह स्क्रिप्ट CVE-2023-29489 XSS भेद्यता द्वारा कई वेबसाइटों का शोषण कर सकती है उपयोग root@kitploit: python3 CVE-2023-29489.py list.txt मेरा चैनल :...

CVE-2024-56115

CVE-2024-56115 सुझाया गया विवरण Amiro.CMS के 7.8.4 से पहले के संस्करणों में एक कमजोरी मौजूद है जो विशेष तत्वों को निष्क्रिय करने के उपायों को लागू करने में विफलता के कारण उत्पन्न होती है। यह दूरस्थ हमलावरों को क्रॉस-साइट स्क्रिप्टिंग XSS हमला करने की अनुमति देती है। कमजोरी का प्रकार CWE-78 | OS...

CVE-2024-34224

PHP और MySQL का उपयोग करने वाला कंप्यूटर लेबोरेटरी प्रबंधन प्रणाली 1.0 प्रस्तुतकर्ता: Kha Do भेद्यता क्रॉस साइट स्क्रिप्टिंग विवरण PHP और MySQL का उपयोग करने वाले कंप्यूटर लेबोरेटरी प्रबंधन प्रणाली 1.0 में /php-lms/classes/Users.php?f=save में क्रॉस साइट स्क्रिप्टिंग भेद्यता दूरस्थ हमलावरों को...

CVE-2024-29399

CVE-2024-29399 भेद्यता विवरण अवलोकन Savane v3.13 और उससे पहले के संस्करणों में, अपलोड की गई फ़ाइलों पर सत्यापन की कमी विशेषाधिकार वृद्धि की अनुमति दे सकती है। स्थापना निर्देशों के अनुसार कॉन्फ़िगर किए गए वेब सर्वर क्रॉस-साइट स्क्रिप्टिंग XSS के लिए संवेदनशील हैं। गलत तरीके से कॉन्फ़िगर किए गए वेब...

jquery-cve-2022-31160

عرض ثغرة jQuery UI CVE-2022-31160 يعرض هذا المشروع ثغرة تحديث أداة Checkboxradio في jQuery UI CVE-2022-31160 ، والتي تسمح بفك ترميز كيانات HTML أثناء عمليات تحديث الأداة، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع XSS. 🚨 تحذير أمني ⚠️ يحتوي هذا المشروع على حمولات XSS فعلية لأغراض تعليمية...

CVE-2024-25202

CVE-2024-25202 PHPgurukul visitor management system 1.0 में एक कमजोरी पाई गई है। इसे समस्याग्रस्त माना गया है। यह समस्या सर्च बार फ़ाइल की किसी अज्ञात कार्यक्षमता को प्रभावित करती है, जिसे search-result.php और search-visitor.php कहा जाता है। यह कमजोरी क्रॉस-साइट स्क्रिप्टिंग XSS है। उपयोग...

CVE-2021-27403

बिना प्रमाणीकरण के क्रॉस-साइट स्क्रिप्टिंग - Askey इंटरनेट फाइबर मॉडेम विक्रेता: Askey सॉफ़्टवेयर संस्करण: BRSVg11.11RTFTEF001V6.54V014 मॉडल: RTF8115VW कमजोर पैरामीटर: curWebPage पेलोड: ";alert'xss'// अन्य मॉडल/संस्करण में परीक्षण नहीं किया गया। GET अनुरोध के माध्यम से root@kitploit: At the login...

CVE-2023-49986

CVE-2023-49986 स्कूल फीस प्रबंधन प्रणाली v1.0 - "addnewparent" पर "name" पैरामीटर में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता विवरण : स्कूल फीस प्रबंधन प्रणाली 1.0 के घटक "addnewparent" में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता हमलावरों को 'name' पैरामीटर में डाले गए क्राफ्टेड पेलोड के माध्यम से...