CVE-2025-56799

CVE-2025-56799 OS-Command-Injection-Schwachstelle über den Cache-Bereinigungsplaner in der Reolink-Desktop-Anwendung 1. Überblick Name : Reolink-Desktop-Anwendung Version : 8.18.12 Anbieter : Reolink CWE : CWE-78: Unzureichende Neutralisierung spezieller Elemente, die in einem OS-Befehl verwendet...

CVE-2026-1844

PixelYourSite PRO - Cross-Site Scripting Memorizzato Non Autenticato CVE-2026-1844 Panoramica Il plugin PixelYourSite PRO per WordPress è vulnerabile a Cross-Site Scripting Memorizzato tramite il parametro 'pysTrafficSource' e il parametro 'pyslandingpage' in tutte le versioni fino alla 12.4.0.2...

jsPDF-Object-Injection

CVE-2026-25755 Bypass della Sandbox di jsPDF tramite Object Injection Panoramica È stata scoperta una vulnerabilità critica di PDF Object Injection CVE-2026-25755 in jsPDF, una libreria JavaScript ampiamente utilizzata per generare documenti PDF in applicazioni lato client. La vulnerabilità risie...

CVE-2025-55854-PoC

CVE-2025-55854 - Vulnerabilità di Cross-Site Scripting XSS Memorizzata Panoramica della Vulnerabilità ID CVE: CVE-2025-55854 Tipo di Vulnerabilità: Cross-Site Scripting XSS Memorizzata Gravità: Alta Componente Interessato: Campo Bio del Profilo Utente Applicazione Interessata: FreelanceHub...

CVE-2023-4549

CVE ID : CVE-2023-4549 漏洞类型 : 跨站脚本攻击 XSS 描述 : 适用于 WordPress 的 DoLogin Security 插件在版本 3.6 及之前版本中，由于对 'X-Forwarded-For' 头部的输入清理和输出转义不足，存在存储型跨站脚本漏洞。这使得未认证的攻击者能够在页面中注入任意 web 脚本，当用户访问被注入页面时脚本会执行。 复现步骤 : root@kitploit: 1. 将 JavaScript payload 放在 html.cafe 上。 const url =...

CVE-2026-2256-PoC

CVE-2026–2256 PoC Zusammenfassung Eine kritische Command-Injection-Schwachstelle CVE-2026–2256, CVSS X.X wurde in der Shell-Tool-Komponente des MS-Agent-Frameworks Version 1.5.2 identifiziert. Die Schwachstelle entsteht durch unzureichende Bereinigung von benutzerbeeinflussten Eingaben, die direk...

Webapp_Pentast

CVE-2022-31147 개념 증명 및 수동 테스트 가이드 이 가이드는 널리 사용되는 matthiasmullie/minify 라이브러리에 영향을 미치는 심각한 경로 순회 취약점인 CVE-2022-31147을 테스트하기 위한 포괄적인 방법론을 제공합니다. 이 취약점은 공격자가 minify 엔드포인트의 입력 검증 부족을 악용하여 Linux 및 Windows 서버 모두에서 임의의 파일 읽기 작업을 가능하게 합니다. 이 가이드는 웹 애플리케이션의 이 위협에 대한 노출을 평가하려는 보안 전문가, 침투 테스터 및 연구자를 위해...

CVE-2025-28074

CVE-2025-28074 Descrição sugerida phpList anterior à versão 3.6.3 é vulnerável a Cross-Site Scripting XSS devido à sanitização inadequada de entrada em lt.php. A vulnerabilidade é explorável quando a aplicação referencia dinamicamente caminhos internos e processa entrada não confiável sem escape,...

CVE-2023-34632

CVE-2023-34632 XSS riflesso in 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS riflesso in 1000projects Book Management System 1.0 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS riflesso in 1000projects Book Management System versione 1....

CVE-2025-55182

CVE-2025-55182 Poluição de Protótipo no Next.js CVE-2025-55182 é uma vulnerabilidade crítica de poluição de protótipo no nextjs que permite RCE através de sanitização inadequada de entrada no mecanismo de manipulação de requisições do framework. Tudo isso acontece porque o nextjs confia em objeto...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit in Grafana über SQL Expressions Beschreibung Proof of Concept für Remote Code Execution in Grafana CVE-2024-9264 Dieses Repository enthält ein Python-Skript, das eine Remote Code Execution RCE-Sicherheitslücke in Grafanas SQL Expressions-Funktion ausnutzt. Durch...

CVE-2025-8550

CVE-2025-8550 – Exploit XSS atjiu pybbs Descrição Este repositório contém um exploit automatizado de Prova de Conceito PoC para a CVE-2025-8550 , uma vulnerabilidade de Cross‑Site Scripting XSS refletido no atjiu pybbs ≤ v6.0.0. Ele tem como alvo o parâmetro username do endpoint /admin/topic/list...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 Vulnerabilità di ProcessMaker solo a scopo didattico: @ryancooley @velkymx @nolanpro @caleeli installa ProcessMaker 4 Core Docker Instance da questo repository: https://github.com/ProcessMaker/pm4core-docker questa è l'ultima versione docker di pm PMVERSION=4.1.21,...

CVE-2026-63041

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2026-6178

The Betheme theme for WordPress is vulnerable to Stored Cross-Site Scripting via the theme's 'iconbox2' shortcode in all versions up to, and including, 28.4 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,...

EUVD-2026-66334

The Betheme theme for WordPress is vulnerable to Stored Cross-Site Scripting via the theme's 'iconbox2' shortcode in all versions up to, and including, 28.4 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,...

CVE-2026-6178 Betheme <= 28.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon_box_2' Shortcode

The Betheme theme for WordPress is vulnerable to Stored Cross-Site Scripting via the theme's 'iconbox2' shortcode in all versions up to, and including, 28.4 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,...

CVE-2025-25461

📌 CVE-2025-25461 - Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29 📝 Descrizione Esiste una vulnerabilità di Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29. Un utente o amministratore malintenzionato con il permesso "Aggiungi Categoria" può iniettare un payload XSS dannoso nel camp...

CVE-2023-4294

CVE-ID : CVE-2023-4294 Schwachstellentyp : Cross-Site Scripting Beschreibung : Das URL Shortify-Plugin für WordPress ist in Versionen bis einschließlich 1.7.5 anfällig für gespeichertes Cross-Site Scripting über den Referrer-Header, da die Eingabebereinigung und Ausgabe-Escaping unzureichend sind...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Report di vulnerabilità del sito ufficiale del New Jersey Bootstrap 4.0.0 Trovato in https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Informazioni sulla vulnerabilità: Media 28236 XSS nelle proprietà data-template, data-content e data-title di...