CVE-2020-28414

CVE-2020-28414 Descripción sugerida Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en TranzWare Payment Gateway 3.1.12.3.2. Un atacante remoto no autenticado puede ejecutar código HTML arbitrario mediante una URL manipulada. Tipo de vulnerabilidad Cross-Site Scripting XSS Vendedo...

CVE-2023-47119

Tabla de contenidos CVE-2023-47119 Análisis detallado POC Escalada ? Configuración del LAB CVE-2023-47119 Un POC para CVE-2023-47119 que es una vulnerabilidad que afecta a Discourse versiones anteriores a la versión 3.1.3 de la rama stable y a la versión 3.2.0.beta3 de las ramas beta y...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas autorizadas. 📋 Descripción CVE-2026-11645 es una vulnerabilidad de lectura y escritura fuera de límites OOB en el motor V8 de Google Chrome. Un atacante remoto puede...

HW-Pyton-10

CVE-2020-11022 Breve descripción CVE-2020-11022 — vulnerabilidad de tipo XSS reflejado cross-site scripting, relacionada con el manejo incorrecto de la entrada del usuario que se refleja en la respuesta HTML sin escapado. Un atacante puede inyectar código JavaScript que se ejecutará en el navegad...

CVE-2023-2591

CVE-2023-2591: Inyección de HTML almacenada en la etiqueta del elemento en Teampass 3.0.6 - M Nadeem Qazi Recientemente identifiqué una vulnerabilidad de seguridad en nilsteampassnet/teampass, una popular herramienta de gestión de contraseñas. Esta vulnerabilidad, identificada como CVE-2023-2591,...

CVE-2021-41074

CVE-2021-41074 CSRF en Qloapps HotelCommerce 1.5.1 Hay una vulnerabilidad de CSRF en HotelCommerce 1.5.1. Puede permitir que cualquier persona cambie el correo electrónico del administrador. Si un atacante consigue que un administrador haga clic en un documento HTML manipulado maliciosamente, pue...

CVE-2023-39144

CVE-2023-39144 Antecedentes Descubrí esta vulnerabilidad en mayo de 2023. Element55 produce software para oficinas legales para el seguimiento del tiempo. Este software extrae información de varias ubicaciones, como Exchange, SQL y Shoretel. Cronología 24 de mayo de 2023 - Reporté la vulnerabilid...

CVE-2025-44136

CVE-2025-44136 XSS no autenticado en MapTiler Tileserver-php v2.0. Descripción MapTiler Tileserver-php v2.0 es vulnerable a Cross Site Scripting XSS. El parámetro GET "layer" se refleja en un mensaje de error sin codificación HTML. Esto conduce a XSS y permite que un atacante no autenticado ejecu...

CVE-2018-5146

CVE-2018-5146 exp y poc poc.ogg : archivo poc construido por uno mismo cve-test2.html : archivo exploit crctest.exe: calcula el CRC32 del archivo ogg...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

Título del Exploit: LetterPress CLICK THIS" en el campo de entrada Mensaje de Campaña HTML y haz clic en Guardar Campaña. 2. Visualiza la campaña y haz clic en el hipervínculo "CLICK THIS"; te redirigirá al sitio de terceros. Ej.: evil.com...

sanitize

Sanitize Sanitize is an allowlist-based HTML and CSS sanitizer. It removes all HTML and/or CSS from a string except the elements, attributes, and properties you choose to allow. Using a simple configuration syntax, you can tell Sanitize to allow certain HTML elements, certain attributes within...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Vista General Este es un PoC de la CVE-2025-22131 , una vulnerabilidad de Cross-Site Scripting XSS en PhpSpreadsheet en versiones anteriores a 2.2.2, 2.1.2 y 1.29.4. La vulnerabilidad reside en la función generateNavigation, que no sanitiza los...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Extensión de Joomla! : $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

Netsweeper 4.0.3 - Cross-Site Scripting

A cross-site scripting vulnerability in webadmin/policy/grouptableajax.php/ in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote attackers to inject arbitrary web script or HTML via the PATHINFO. id: CVE-2014-9608 info: name: Netsweeper 4.0.3 - Cross-Site Scriptin...

Fortinet FortiOS <=5.2.3 - Cross-Site Scripting

Fortinet FortiOS 5.2.x before 5.2.3 contains a cross-site scripting vulnerability in the SSL VPN login page which allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. id: CVE-2015-1880 info: name: Fortinet FortiOS =5.2.3 - Cross-Site Scripting author: pikpikcu...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting

A cross-site scripting vulnerability in libs/xing.php in the 2 Click Social Media Buttons plugin before 0.34 for WordPress allows remote attackers to inject arbitrary web script or HTML via the xing-url parameter. id: CVE-2012-4273 info: name: 2 Click Socialmedia Buttons 0.34 - Cross-Site Scripti...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 Título del exploit: Vehicle Service Management System: la carga de archivos 'múltiple' conduce a inyección de HTML Autor del exploit: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 ALTA Referencias:...

PT-2026-104641

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...