CVE-2025-55580

CVE-2025-55580 - ثغرة تخزين البرمجة النصية عبر المواقع XSS في SolidInvoice في العملاء ملخص SolidInvoice معرضة لثغرة تخزين البرمجة النصية عبر المواقع XSS في وحدة العملاء. يمكن لمهاجم مصادق عليه حقن كود JavaScript تعسفي في التطبيق، والذي سيتم تنفيذه بعد ذلك في متصفحات المستخدمين. الإصدارات المتأثرة...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Un Framework per la scansione e lo sfruttamento di NoSQL Rilasciato NoSQL Exploitation Framework 2.02b Autore NoSQL Exploitation Framework creato da Francis Alexander Wiki Wiki di NoSQL Exploitation Framework sull'installazione e l'uso -...

CVE-2023-24278

CVE-2023-24278 - Vulnerabilità XSS Riflesso in Squidex Panoramica ID CVE: CVE-2023-24278 Prodotti interessati: versioni di Squidex precedenti alla 7.4.0 Segnalato da: Ioannis Christodoulakos Questo repository fornisce informazioni e un exploit per due vulnerabilità di Cross-Site Scripting XSS...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — XSS memorizzato tramite campo HTML del tile PoC Questo repository documenta una prova di concetto PoC per una vulnerabilità di cross-site scripting memorizzato XSS che interessa l'applicazione mobile iOS di URVE Smart Office. A causa di una validazione dell'input...

CVE-2018-25031

POC von Cross-Site Scripting im Swagger UI: CVE-2018-25031 mit Selenium in Python Dieses Repository enthält ein Python-Skript, das eine Proof-of-Concept POC einer Cross-Site-Scripting XSS-Schwachstelle im Swagger UI mithilfe der Selenium-Bibliothek demonstriert. Das Ziel dieser POC ist es, Websit...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site-Scripting XSS-Schwachstelle Bestätigt auf 1.6.1 ältere Versionen sind wahrscheinlich betroffen Beschreibung: Es wurde festgestellt, dass die Webanwendung vom Benutzer bereitgestellte Eingaben ohne ordnungsgemäße Eingabevalidierung oder...

CVE-2025-56605

CVE-2025-56605 XSS Cross-Site Scripting Schwachstelle CVE-2025-56605 — Reflektiertes XSS im Event Management System 1.0 Beschreibung: Eine reflektierte Cross-Site Scripting XSS Schwachstelle existiert in register.php von PuneethReddyHC/event-management 1.0. Der mobile POST-Parameter wird nicht...

CVE-2026-34621

CVE-2026-34621 : Catena di Prototype Pollution e Iniezione JS in Adobe Acrobat 2026 — PoC di Ricerca Panoramica Questo repository contiene materiale di ricerca e codice proof-of-concept sviluppato durante l'analisi della catena di exploit in-the-wild di Adobe Acrobat Reader 2026 che coinvolge:...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Versione: 20240627-0 Vulnerabilità: Cross-Site Scripting XSS Memorizzato Descrizione: La funzione "Busca" ricerca utilizzata in tutta l'applicazione contiene un'opzione di filtro che può essere salvata: al...

CVE-2023-46998

Cross Site Scripting in Bootbox.js v.3.2 fino alla 6.0 consente a un attaccante remoto di iniettare codice HTML ed eseguire JavaScript arbitrario. Riepilogo Fornitore: BootBox Prodotto: bootbox.js Versioni interessate: da 3.2 a 6.0 Nome in codice: Venga-Que-Si-Es-Pa-Eso Vulnerabilità Tipo: Improp...

CVE-2020-18325

Esiste una vulnerabilità di Cross Site Scripting XSS multipla in Intelliants Subrion CMS v4.2.1 nel pannello di configurazione. Descrizione Subrion CMS è facile da installare e semplice da gestire. Utilizzalo come applicazione autonoma o insieme ad altre applicazioni per creare siti di livello...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Esecuzione di codice in remoto PoC Una proof of concept in Go per CVE-2025-59528 che mira alle versioni di Flowise = 3.0.5. Riepilogo Flowise consente l'esecuzione di JavaScript non convalidato tramite la configurazione del nodo CustomMCP. L'applicazione passa...

MAL-011

MAL-011: Configurazione errata di Log4J consente JavaScript dannoso in Red Hat AMQ Il componente Log4J dell'applicazione Redhat A-MQ è configurato in modo errato e consente l'esecuzione di attributi "Script" arbitrari nella configurazione Log4J. Se un attaccante trova un modo per modificare la...

CVE-2025-63498

Stored XSS im Cookie von Alinto/SOGo Forscher: Daniil Khomichenok, Alexander Klimenko Betroffene Versionen var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Code des Set-Cookie für „Benutzernamen merken“, der XSS-Injektionen als Parameterwert...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilità di Cross-site Scripting XSS riflesso nel parametro email dell'endpoint postquerypublic. Una sanificazione impropria permette a un attaccante di iniettare codice JavaScript arbitrario che viene eseguito nel contesto del browser dell'utente,...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Cross-Site Scripting XSS Persistente nel Chatbot di Perfex CRM ⚠️ Avviso di Sicurezza Una vulnerabilità critica di Cross-Site Scripting Persistente nella funzionalità chatbot di Perfex CRM 📋 Panoramica Una vulnerabilità di cross-site scripting XSS persistente nel...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 Stored XSS CVE-2020-28647 Während eines kürzlichen Webanwendungstests war eine der im Umfang enthaltenen Anwendungen eine MOVEit Transfer 2020 Webanwendung. Bei der Durchführung der Bewertung wurde eine Stored Cross-Site Scripting XSS Schwachstelle identifiziert...

CVE-2025-44148

CVE-2025-44148 - Cross-Site Scripting riflesso XSS riflesso Cross-Site Scripting riflesso XSS in MailEnable Fornitore: MailEnable Pty. Ltd. Versioni interessate: 10 Descrizione Esiste una vulnerabilità di cross-site scripting riflesso XSS in MailEnable Webmail dovuta a una scorretta sanitizzazion...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Exploit Script Questo script PoC sfrutta CVE-2024-39090, una vulnerabilità CSRF to Stored XSS in PHPGurukul Online Shopping Portal v2.0. Automatizza attacchi CSRF per iniettare payload JavaScript persistenti, che vengono eseguiti quando un utente privilegiato accede alla pagina...

CVE-2020-10128

CVE-2020-10128 - SearchBlox prodotto prima della V-9.2.1 è vulnerabile a Stored-Cross Site Scripting Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono configurazione immediata, crittograf...