EUVD-2026-92044

W vincent-peugnet/wcms through 3.18.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the login user field and visitor comment website field. Attackers can submit failed logins rendered unescaped in the adminlog.php log viewer, or...

CVE-2026-105124

W vincent-peugnet/wcms through 3.18.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the login user field and visitor comment website field. Attackers can submit failed logins rendered unescaped in the adminlog.php log viewer, or...

CVE-2021-38602

CVE-2021-38602 На странице редактирования статьи в версии 5.8.7 PluXML присутствует уязвимость хранимого межсайтового скриптинга XSS. Вводимые пользователем данные не подвергаются должной санитизации в нескольких полях. Уязвимые поля: Заголовок необязательно: Содержимое: После вставки XSS может...

poc-cve-xss-inventory-press-plugin

Mise à jour - 23-06-2023 L'identifiant CVE-2023-2579 a été réservé et le PoC a été publié sur le site WPScan : https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Détails Titre : Cross-Site Scripting Réfléchi Authentifié dans le plugin InventoryPress pour WordPress CMS Date :...

easy-file-share-7.2-exploit-CVE-2018-9059

easy-file-share-7.2-exploit-CVE-2018-9059 Easy File Sharing Web Server 7.2 - 'UserID' ma version de contournement 'DEP' sur celui-ci Testé sur Win 7 Ultimate x86...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping, panier d'achat eCommerce - Vulnérabilité de Cross-Site Scripting stocké dans 'Adresse' Date 2021-02-11 Auteur de l'exploit Anmol K Sachan Page d'accueil du fournisseur https://www.peel.fr/ Lien du logiciel https://www.peel.fr/nos-offres-1/peel-shopping-31.html...

CVE-2017-7529

Уязвимость целочисленного переполнения в Nginx CVE-2017-7529 Информация об уязвимости При использовании стандартного модуля nginx злоумышленник может получить информацию из заголовка кэшированного файла в ответе, отправив запрос с вредоносно сформированным заголовком range. В некоторых...

CVE-2024-24386

VitalPBX - CVE-2024-24386 Titre de la vulnérabilité : Injection de commandes Auteur : Erick Duarte Version : 3.2.5-2 La vulnérabilité survient lors de l'utilisation du module Task Manager conjointement avec le profil Cron. Pour exploiter cette vulnérabilité, nous devons placer un script dans un...

CVE-2025-56379

CVE-2025-56379 — Cross-Site Scripting XSS stocké dans ERPNext 15.67.0 / Frappe 15.72.4 📌 Résumé Une vulnérabilité de Cross‑Site Scripting XSS stocké existe dans le module Blog d'ERPNext v15.67.0 / Frappe v15.72.4. Un utilisateur authentifié pouvant créer ou modifier des articles de blog peut...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: XSS stockée authentifiée. Une vulnérabilité de cross-site scripting stocké authentifié XSS dans The Language Sloth Web Application v1.0 permet aux attaquants d'exécuter du code JavaScript ou HTML arbitraire en injectant une charge utile dans le champ de texte...

jwt-key-id-injector

Инжектор идентификатора ключа JWT Простой скрипт на Python для проверки гипотетической уязвимости JWT. Допустим, есть приложение, которое использует JWT-токены, подписанные алгоритмом HS256. Пример токена выглядит следующим образом:...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Автоматизация эксплуатации CVE-2022-44268 — произвольное чтение файлов в ImageMagick Первоначальное исследование: https://www.metabaseq.com/imagemagick-zero-days/ Репозиторий PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Описание ImageMagick...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Ensuite, consultez l'article publié par l'auteur pour déclencher le XSS. Vidéo POC : https://www.youtube.com/watch?v=fhzJZ5hSI-g...

beacon_health_check

Script Agresseur de Vérification de Santé du Beacon Joe Vest Twitter : @joevest Description Ce script agresseur utilise le champ de note d'un beacon pour indiquer l'état de santé de celui-ci. Cela est réalisé en ... Suivant le temps de sommeil/jitter actuel de chaque beacon Calculant la santé sur...

CVE-2020-7247-POC

Avant-propos Points clés sur l'exploit Installation du serveur vulnérable Configuration Avertissements sur l'environnement Exploit Exploitation manuelle Exploitation par script Avant-propos Ce dépôt doit servir de base pour installer et exploiter CVE-2020-7247 dans un environnement contrôlé et...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

Уведомление о безопасности: хранимый межсайтовый скриптинг через сообщения агента, ведущий к краже токена сессии openclaw-dashboard Заголовок: Хранимый XSS в OpenClaw Dashboard через поле сессии lastMessage CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard Краткое...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS stocké dans la page de profil - Versions Free 1.0.0 à 1.1.4, Core Un utilisateur enregistré injecte un script dans le champ du nom, dans ce cas pour rediriger l'utilisateur vers Google Quelqu'un accède au profil de /test et est alors redirigé...

CVE-2023-46451

CVE-2023-46451 Description suggérée Sourcecodester Best courier management system v1.0 est vulnérable à une injection de scripts XSS dans le champ de changement de nom d'utilisateur. Informations complémentaires Ici, je mets à jour la vidéo POC sur YouTube : https://youtu.be/f8B3m5YfqI Type de...