CVE-2026-93756 Smash Balloon Social Post Feed <= 4.13.0 - Unauthenticated Stored Cross-Site Scripting via Facebook Comment Message in Admin Builder Preview

The Smash Balloon Social Post Feed – Simple Social Feeds for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Facebook Comment Message via v-html in Admin Builder Preview in all versions up to, and including, 4.13.0 due to insufficient input sanitization and output...

CVE-2026-93756

The Smash Balloon Social Post Feed – Simple Social Feeds for WordPress plugin (all versions up to and including 4.13.0 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping when handling Facebook Comment Messages via v-html in...

EUVD-2026-91253

The Smash Balloon Social Post Feed – Simple Social Feeds for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Facebook Comment Message via v-html in Admin Builder Preview in all versions up to, and including, 4.13.0 due to insufficient input sanitization and output...

CVE-2026-1661

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

CVE-2026-1661

The WP Mail Logging WordPress plugin, in versions prior to 1.17.0 , is vulnerable to HTML injection because it fails to properly restrict the HTML and CSS of logged emails before rendering them in admin log screens. This allows unauthenticated users to inject styled content and links—for instance...

CVE-2026-1661 WP Mail Logging < 1.17.0 - Unauthenticated HTML Injection

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

CVE-2025-70849

CVE-2025-70849 : XSS stocké dans Podinfo Résumé Une vulnérabilité de sécurité CWE-79 a été identifiée dans Podinfo , une application web pour démontrer les microservices Kubernetes. La fonctionnalité /store permet à des utilisateurs non authentifiés de télécharger du contenu HTML/JS arbitraire,...

wwwgrep

WWWGrep Référentiel Web de l'OWASP Foundation Auteur : Mark Deen & Aditi Mohan Introduction WWWGrep est un mécanisme de « grepping » de recherche rapide qui examine les éléments HTML par type et permet d'effectuer des recherches ciblées unique, multiples URLs basées sur fichier et récursives par...

VUL4J-59

jsoup: Java HTML-парсер, который разбирается в реальном HTML-супе. jsoup — это Java-библиотека для работы с реальным HTML. Она предоставляет очень удобный API для извлечения и манипулирования данными, используя лучшее из DOM, CSS и jQuery-подобных методов. jsoup реализует спецификацию WHATWG HTML...

VUL4J-60

antisamy Une bibliothèque pour effectuer un nettoyage rapide et configurable du HTML provenant de sources non fiables. Une autre façon de le dire : c'est une API qui vous aide à vous assurer que les clients ne fournissent pas de code cargo malveillant dans le HTML qu'ils fournissent pour leur...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Analyse de couverture d'autorisation d'application web. Introduction AuthCov explore votre application web à l'aide d'un navigateur Chrome sans tête headless tout en étant connecté en tant qu'utilisateur prédéfini. Il intercepte et enregistre les requêtes API ainsi que les pages chargées...

LinkedInt

Sponsoriser les outils open source N'hésitez pas à me sponsoriser pour la maintenance de l'outil : https://github.com/sponsors/vysecurity Avertissement Ce projet est destiné à un usage éducatif et de test uniquement. Auteurs LinkedInt par Vincent Yiu @vysecurity : https://www.vincentyiu.com |...

CSRF-exploit-generator

CSRF-exploit-generator Генератор CSRF -эксплойтов позволяет пользователям создавать форму CSRF-эксплойта с настраиваемыми параметрами. CSRF-exploit-generator Возможности Ввод целевого URL: указывает URL-адрес, который будет использоваться для эксплуатации. Ввод POST-параметров: позволяет добавлят...

CLEANSTART-2026-ED72933 html

Security vulnerability affects the consul package. The html...

CLEANSTART-2026-RI83970 Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree

Security vulnerability affects the consul package. Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree...

CLEANSTART-2026-LZ15854 Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree

Security vulnerability affects the consul package. Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree...

bleach

Bleach NOTE : 2026-06-05 : Bleach n'est plus maintenu. Il n'y aura plus de versions futures, y compris pour les problèmes de sécurité. Voir le problème : Bleach est une bibliothèque de nettoyage HTML basée sur une liste autorisée qui échappe ou supprime les balises et les attributs. Bleach peut...

PT-2026-104103

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

PT-2026-104395

Name of the Vulnerable Software and Affected Versions prosemirror-view versions prior to 1.42.3 Description The view component, which manages the editable browser interface for documents, contains a flaw in its paste handling. It accepts attacker-provided HTML where the clipboard slice context...