CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Vulnerabilità di Cross-Site Scripting XSS Riflessa in Tiki CMS Tiki CMS - Vulnerabilità di Cross-Site Scripting XSS Riflessa nel parametro 'page' Disclaimer Destinato esclusivamente a scopi educativi, di ricerca e difensivi. L'uso non autorizzato contro sistemi senza permesso è...

CVE-2026-16654

The Avada Fusion Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'size' Shortcode Attribute in all versions up to, and including, 3.15.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-18324

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Rich-Text Textarea Field in all versions up to, and including, 1.57.0.1 due to insufficient input sanitization and output escaping. This makes it possible...

CVE-2026-16654 Avada (Fusion) Builder <= 3.15.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'size' Shortcode Attribute

The Avada Fusion Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'size' Shortcode Attribute in all versions up to, and including, 3.15.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-67405

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Rich-Text Textarea Field in all versions up to, and including, 1.57.0.1 due to insufficient input sanitization and output escaping. This makes it possible...

CVE-2026-18324 Forminator Forms <= 1.57.0.1 - Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Field

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Rich-Text Textarea Field in all versions up to, and including, 1.57.0.1 due to insufficient input sanitization and output escaping. This makes it possible...

CVE-2021-37787

CVE-2021-37787: Iniezione SQL in ABOCMS tramite modulo TinyMCE Dettagli della vulnerabilità CVE ID : CVE-2021-37787 Prodotto : ABOCMS Versioni interessate : 5.8.x, ≤5.9.3 Tipo di vulnerabilità : Iniezione SQL Punteggio CVSS : 9.8 Descrizione Una vulnerabilità critica di iniezione SQL è presente i...

CVE-2026-15798 Smart Slider 3 <= 3.5.1.38 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'slider' Block Attribute

The Smart Slider 3 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'slider' Block Attribute in all versions up to, and including, 3.5.1.38 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

EUVD-2026-67399

The Smart Slider 3 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'slider' Block Attribute in all versions up to, and including, 3.5.1.38 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

CVE-2026-77365

The Optimole image optimization plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) via the 'a' (above_fold_images ) parameter in all versions up to and including 4.2.10 . The root cause is insufficient input sanitization and output escaping , allowing unauthenticated attacker...

CVE-2026-77365 Optimole <= 4.2.10 - Unauthenticated Stored Cross-Site Scripting via 'a' (above_fold_images) Parameter

The Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'a' abovefoldimages parameter in all versions up to, and including, 4.2.10 due to insufficient input sanitization and output...

PT-2026-83073

The All-in-One WP Migration Unlimited Extension plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ai1wm backups path' parameter in all versions up to, and including, 2.84. This is due to insufficient input sanitization and output escaping on user-supplied attributes...

CVE-2023-46998

Cross Site Scripting in Bootbox.js v.3.2 fino alla 6.0 consente a un attaccante remoto di iniettare codice HTML ed eseguire JavaScript arbitrario. Riepilogo Fornitore: BootBox Prodotto: bootbox.js Versioni interessate: da 3.2 a 6.0 Nome in codice: Venga-Que-Si-Es-Pa-Eso Vulnerabilità Tipo: Improp...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 Panoramica Il Student Management System SMS è un'applicazione web sviluppata utilizzando PHP e MySQL per la gestione delle informazioni sugli studenti. Questo repository contiene il codice sorgente e i dettagli del sistema, insieme a un report di...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Codice di prova di concetto per lo sfruttamento di CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - SQL Injection autenticata Contributor+. Prova di concetto Questa è una prova di concetto per lo sfruttamento della vulnerabilità CVE-2024-38793, una vulnerabilità di S...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python-Exploit CVE-2018-7600 Dieses Repository enthält einen Python-basierten Proof-of-Concept-Exploit für die kritische Remote-Codeausführungsschwachstelle in Drupal, bekannt als Drupalgeddon2 CVE-2018-7600. Dieses Skript ist für Bildungszwecke und für Sicherheitsexperten zur...

CVE-2025-22964

CVE-2025-22964: SQL injection cieca basata sul tempo in DDSN Interactive cm3 Acora CMS versione 10.1.1 DDSN Interactive cm3 Acora CMS versione 10.1.1 presenta una vulnerabilità di SQL injection cieca basata sul tempo causata da una sanitizzazione e una validazione insufficienti dell'input nel...

CVE-2024-9441

CVE-2024-9441 Descrizione della vulnerabilità: Questo codice sfrutta una vulnerabilità di Remote Code Execution RCE causata da una sanitizzazione inadeguata dell'input in un'applicazione web basata su PHP. La debolezza specifica si trova nella funzionalità "forgot password"...

CVE-2025-9816

CVE-2025-9816 XSS Memorizzato sul Plugin WP-Statistics Scanner Rilevamento e PoC "Il plugin WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin per WordPress è vulnerabile a Stored Cross-Site Scripting tramite l'header User-Agent in tutte le versioni fino alla 14.5.4 inclusa, a cau...

CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal Este projeto é estritamente para fins educacionais e de pesquisa ética em segurança. Todas as atividades foram realizadas em um ambiente controlado de laboratório / CTF. Não utilize as técnicas descritas aqui em qualquer sistema sem a devida autorização. 🎯 Objetivos Identificar...