security-advisories

🔐 Avisos de Segurança por Minhajul Taivin Bem-vindo ao repositório oficial das minhas divulgações de CVE publicadas. Este repositório contém avisos de segurança detalhados, informações de prova de conceito, estratégias de mitigação e análise técnica para vulnerabilidades que descobri. 📌 CVEs...

PT-2025-47327

Name of the Vulnerable Software and Affected Versions electic-shop version 1.0 Description A DOM-based cross-site scripting issue exists where the client-side JavaScript reads attacker-controlled input and inserts it into the DOM via unsafe sinks, specifically innerHTML, insertAdjacentHTML, and...

electric-shop.co.il Cross Site Scripting vulnerability OBB-3062056

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...