CVE-2023-24278

CVE-2023-24278 - Vulnérabilités XSS Réfléchies dans Squidex Overview Identifiant CVE : CVE-2023-24278 Produits concernés : Squidex versions antérieures à 7.4.0 Signalé par : Ioannis Christodoulakos Ce dépôt fournit des informations et un exploit pour deux vulnérabilités de type Cross-Site Scripti...

CVE-2025-44148

CVE-2025-44148 - Cross-Site Scripting reflété Reflected XSS Cross-Site Scripting reflété XSS dans MailEnable Fournisseur : MailEnable Pty. Ltd. Versions affectées : 10 Description Une vulnérabilité de cross-site scripting reflété XSS existe dans MailEnable Webmail en raison d'une désinfection...

CVE-2019-10685

CVE-2019-10685 L'entrée fournie par l'utilisateur contenant du JavaScript est renvoyée dans du code JavaScript dans une réponse HTML via le paramètre "TextField". Publication Exploit-DB sur https://www.exploit-db.com/exploits/46804 Publication PacketStorm sur...

uxss-poc

Универсальный Proof of Concept для межсайтового скриптинга Это PoC для CVE-2015-0072, предназначенный для последовательного получения cookies целевых сайтов. Дисклеймер Данный Proof of Concept предназначен только для образовательных целей. Пожалуйста, не используйте его против каких-либо систем б...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Recherche PoC Présentation Ce dépôt contient du matériel de recherche et un code de preuve de concept développé lors de l'analyse de la chaîne d'exploitation in-the-wild d'Adobe Acrobat Reader 2026 impliquant : Polluti...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Cross-Site Scripting stocké XSS dans le Chatbot Perfex CRM ⚠️ Avis de sécurité Une vulnérabilité critique de Cross-Site Scripting stocké dans la fonctionnalité de chatbot de Perfex CRM 📋 Aperçu Une vulnérabilité de cross-site scripting stocké XSS dans le composant...

CVE-2023-34599

CVE-2023-34599 В Gibbon v25.0.0 обнаружено несколько уязвимостей межсайтового скриптинга XSS, которые позволяют злоумышленникам выполнять произвольный JavaScript-код. Подтверждение концепции Параметр allUsers http://gibbon.local/index.php?q=/modules/Timetable...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Уязвимость межсайтового скриптинга XSS Подтверждено на 1.6.1 более ранние версии, вероятно, также затронуты Описание: Обнаружено, что веб-приложение сохраняет и отображает вводимые пользователем данные без надлежащей проверки ввода и кодирования. Это...

KodExplorer - Cross-Site Scripting

KodExplorer is susceptible to a reflected cross-site scripting XSS vulnerability in the file view functionality.The vulnerability exists in app/template/api/view.html where user-supplied input in the 'path' parameter is directly echoed without proper sanitization.This allows attackers to inject...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

Limit Login Attempts - Stored Cross-Site Scripting

Limit Login Attempts WordPress plugin 4.0.72 contains a stored cross-site scripting caused by unsanitized and unescaped settings, letting malicious administrators inject Javascript code, exploit requires administrator privileges. id: CVE-2022-1029 info: name: Limit Login Attempts - Stored...

XWiki >= 3.4-milestone-1 - Cross-Site Scripting

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the deletespace template to perform a XSS, e.g. by using URL such as:...

Apache-Druid-CVE-2021-25646-Exploit

Эксплойт RCE Apache Druid CVE-2021-25646 Эксплойт на Python для удаленного выполнения кода Apache Druid через внедрение JavaScript CVE-2021-25646. Описание Этот скрипт использует уязвимость RCE в Apache Druid версии 0.20.1, которая позволяет выполнять произвольный код с помощью специально созданн...

CVE-2024-41662

CVE-2024-41662 Le XSS Markdown conduit à une RCE dans VNote version REMARQUE : L'application valide correctement certains payloads JavaScript en effectuant un encodage de sortie dans l'application. Cependant, elle ne parvient pas à les valider dans certains cas...

CVE-2025-56605

CVE-2025-56605 XSS 교차 사이트 스크립팅 취약점 CVE-2025-56605 — Event Management System 1.0의 반사형 XSS 설명: register.php의 PuneethReddyHC/event-management 1.0에 반사형 XSS 취약점이 존재합니다. mobile POST 매개변수가 부적절하게 검증되어 응답에 그대로 반영되며, 임의의 JavaScript 코드 주입이 가능합니다. CVE ID: CVE-2025-56605 발견자: Isroil Mustafoqulov 취약점 유형: 반사형 X...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contient une vulnérabilité de Cross-Site Scripting XSS reflétée dans le paramètre email du point de terminaison postquerypublic. Une désinfection incorrecte permet à un attaquant d'injecter du code JavaScript arbitraire qui s'exécute dans le contexte du navigateur d...

CVE-2025-55580

CVE-2025-55580 - Межсайтовый скриптинг XSS с сохранением в SolidInvoice в модуле Клиентов Сводка SolidInvoice уязвим к проблеме межсайтового скриптинга XSS с сохранением в модуле Клиентов. Аутентифицированный злоумышленник может внедрить произвольный JavaScript в приложение, который затем...

CVE-2022-36433

CVE-2022-36433 Межсайтовый скриптинг XSS в функционале создания записей блога в Amasty Blog Pro для Magento 2 Описание Функционал создания записей блога в плагине Amasty Blog Pro 2.10.3 для Magento 2 позволяет внедрение JavaScript-кода в поля shortcontent и fullcontent, что приводит к XSS-атакам...

CVE-2024-34452

CVE-2024-34452 - Уязвимость межсайтового скриптинга XSS в CMSimpleXH Обзор Уязвимость межсайтового скриптинга XSS была обнаружена в CMSimpleXH версии 1.7.6. Эта уязвимость позволяет авторизованным пользователям загружать SVG-файлы, содержащие вредоносный код JavaScript. Проблема возникает из-за...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Удаленное выполнение кода PoC Go proof of concept для CVE-2025-59528 , нацеленный на версии Flowise Пример go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...