CVE-2017-7038

CVE-2017-7038 XSS в Safari CVE-2017-7038 https://support.apple.com/en-us/HT207923 XSS-уязвимость в реализации Document root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload,...

CVE-2021-24891-Simulation

WordPress의 Elementor Website Builder 플러그인에서 발견된 CVE-2021-24891로 식별된 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시뮬레이션하고 익스플로잇할 수 있는 실습형 컨테이너화된 랩 환경입니다. 📖 취약점 소개 이 랩은 WordPress용 Elementor 플러그인버전 3.4.8 이전의 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시연합니다. 이 취약점은 Elementor 편집기의 클라이언트 측 코드가 URL의 해시...에서 데이터를 직접 읽고 적절한 삭제sanitization...

PoC-CVE-2024-24035

CVE-2024-24035 Название: SIL 3.1 уязвим к межсайтовому скриптингу XSS в параметре "hmessage". Дата: 2024-01-14 Автор: Elizeu Das Dores Сайт производителя: https://www.setorinformatica.com/ Версия: 3.1 POC CVE-2024-24035 Параметр "hmessage" уязвим к межсайтовому скриптингу XSS на основе DOM...

VDO.Ninja - DOM-Based Cross-Site Scripting

VDO.Ninja 28.0 to 28.3 contains a reflected XSS caused by improper sanitization of the room parameter in examples/control.html, letting remote attackers execute scripts, exploit requires crafted URL. id: CVE-2025-62613 info: name: VDO.Ninja - DOM-Based Cross-Site Scripting author: 0xAkoko severit...

burp-dom-scanner

Burp DOM Scanner Это расширение для Burp Suite, которое позволяет выполнять рекурсивное сканирование и обход одностраничных приложений Single Page Applications. Оно запускает браузер Chromium для сканирования веб-страницы на наличие DOM-основанного XSS. Также может собирать все запросы XHR, fetch...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

NoXss

NoXss NoXss — это сканер уязвимостей межсайтового скриптинга, поддерживающий отражённый XSS и DOM-основанный XSS. Он очень быстр и подходит для тестирования миллионов URL-адресов. С его помощью были найдены некоторые XSS-уязвимости в программе Bug Bounty. Возможности Быстрый и подходит для...

CVE-2024-30956

CVE-2024-30956 cf https://www.lauyan.com/en/toweb-updates.htmliyFEw37D Межсайтовый скриптинг на основе DOM Уязвимость внедрения HTML в TOWeb версии 5 например, http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP перейдите по URL, JS-код будет выполнен PS: s...

CVE-2021-42558

CVE-2021-42558: Множественные межсайтовые скриптинги в MITRE Caldera Caldera версии =2.8.1 содержит множество отражённых, хранимых и self-XSS уязвимостей, которые могут быть использованы аутентифицированными и неаутентифицированными злоумышленниками. Раскрытие информации вендором: Раскрытие...

CVE-2022-45472

CVE-2022-45472 DOM Based XSS Программное обеспечение: CAE Learning Space Enterprise с лицензией Intuity Версия образа: 267r Уровень исправлений: 639 Уязвимость: DOM Based XSS Описание Программное обеспечение управления CAE Learning Space Enterprise уязвимо для атаки DOM Based XSS. Атака DOM Based...

CVE-2020-11023

CVE-2020-11023 POC Dom XSS Этот proof of concept демонстрирует уязвимость DOM-based XSS путём манипулирования и использования методов JQuery DOM. Например: .append, .text, .html Payload, который я использовал: alert"Text: " + $"test".text; Чтобы проверить уязвимость, выполните следующее: 1...

CVE-2026-93485

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Automattic WordPress core allows DOM-Based XSS. This issue affects WordPress versions 7.1 before 7.1.1; 7.0 through 7.0.4; 6.9 through 6.9.7; 6.8 through 6.8.8; 6.7 through 6.7.7; 6.6 through 6.6.7...

CVE-2026-93485 WordPress core <= 7.1 - Unauth. Cross Site Scripting (XSS) vulnerability

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Automattic WordPress core allows DOM-Based XSS. This issue affects WordPress versions 7.1 before 7.1.1; 7.0 through 7.0.4; 6.9 through 6.9.7; 6.8 through 6.8.8; 6.7 through 6.7.7; 6.6 through 6.6.7...

EUVD-2026-82657

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Automattic WordPress core allows DOM-Based XSS. This issue affects WordPress versions 7.1 before 7.1.1; 7.0 through 7.0.4; 6.9 through 6.9.7; 6.8 through 6.8.8; 6.7 through 6.7.7; 6.6 through 6.6.7...

CVE-2026-93485

Automattic WordPress core (versions 4.7 through 7.1) is affected by a DOM-Based XSS vulnerability in input neutralization during web page generation. The vulnerability is unauthenticated and reproducible on a default WordPress installation: comment moderation is disabled by default, and the requi...

findom-xss

FinDOM-XSS FinDOM-XSS — это инструмент, который позволяет быстро находить возможные и/или потенциальные DOM-уязвимости XSS. Установка root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Зависимости: LinkFinder Использование Чтобы запустить инструмент по...

findom-xss

FinDOM-XSS FinDOM-XSS is a tool that allows you to finding for possible and/ potential DOM based XSS vulnerability in a fast manner. Installation root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencies: LinkFinder Usage To run the tool on a targe...

Linux Distros Unpatched Vulnerability : CVE-2026-93485

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Automattic WordPress core allows DOM-Based XSS. This issue...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

Цель:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel Версия:V3.5.0 Название уязвимости:Уязвимость межсайтового скриптинга на основе DOM XSS в novel V3.5.0 CWE-79 Тип уязвимости: Межсайтовый скриптинг на основе DOM DOM-based XSS Дата обнаружения: 2025-11-02...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Эксплойт DOM XSS в Roundcube Webmail 📋 Информация об эксплойте Название эксплойта: DOM XSS в Roundcube Webmail через SVG href CVE-2026-25916 Автор: Mohammed Idrees Banyamer Контакты: GitHub @mbanyamer | Instagram @banyamersecurity Страна: Иордания Дата: 9 февраля 2026 года CVE:...