CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS: хранимая XSS v1.3.0 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в CSZCMS v.1.3.0 позволяет локальному злоумышленнику выполнить произвольный код с помощью вредоносного скрипта через параметр Additional Meta Tag в меню Site Settings. Векторы атаки: Внедрение скриптов...

bassmaster-rce

bassmaster-rce Exploitation de CVE-2014-7205 par injection de JavaScript arbitraire conduisant à une exécution de code à distance. Je suis tombé sur ce post de LuuPhu écrit en vietnamien. Comme j'ai déjà écrit du code en NodeJS mais que je n'avais jamais eu l'occasion de l'exploiter, je me suis d...

CVE-2026-58138

CVE-2026-58138 — RCE non authentifié sur Conductor via l'évaluateur GraalVM -critical TL;DR: Orkes/OSS Conductor versions 3.21.21 à 3.30.2 évalue du JavaScript fourni par l'utilisateur dans les tâches INLINE à l'aide d'un contexte GraalVM avec un accès complet à l'hôte HostAccess.ALL. Comme l'API...

CVE-2026-102374

Versions of GestSup prior to 3.2.62 are vulnerable to a stored cross-site scripting (XSS) vulnerability within the IMAP OAuth connector . The root cause is the double-decoding of MIME-encoded email subjects after HTML escaping has already occurred. This allows unauthenticated attackers to send cr...

CVE-2026-102830: Improper Neutralization of Input During Web Page Generation

JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From JupyterLab 3.0.0 until 4.5.11 and 4.6.4, and in JupyterLite Core 0.8.3 and earlier, the Plural-Forms header in a selected third-party language pack can append...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 ПО: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Версия: 20240627-0 Уязвимость: Stored Cross-Site Scripting XSS Описание: Функция «Busca» поиск, используемая во всём приложении, содержит опцию фильтра, которую можно сохранить — при её сохранении имеется поле формы...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Уязвимость инъекции в Paradox Security Systems IPR512 — PoC для CVE-2023-24709 На странице формы входа в веб-консоль Paradox Security System IPR512 злоумышленник может ввести строку JavaScript, например , которая перезапишет конфигурации в файле «login.xml» и вызовет сбой формы входа, сделав её...

CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple Хранимая XSS v2.2.18 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в профилях в разделе Extensions - MicroTiny WYSIWYG editor. Векторы...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Exécution de code à distance sans authentification sur Metabase Résumé Score CVSS 9.8. Les versions de Metabase antérieures à 0.46.6.1 / 1.46.6.1 ainsi que les branches antérieures équivalentes exposent une RCE sans authentification via le poi...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework d'exploitation RCE sans authentification ServiceNow & Vérificateur de PoC 🔥 ServiceNow AI Platform — Injection JavaScript → Évasion de sandbox → RCE → Élévation de privilèges root Framework d'exploitation et Vérificateur sécurisé Pour les tests de sécurité autorisés...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS Stored XSS v.9.2.1 Auteur: Sergio Description: De multiples vulnérabilités Cross Site Scripting dans ConcreteCMS v.9.2.1 permettent à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans les formulaires des objets de données. Vecteurs d'attaque:...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 Auteur : Sergio Description : Une vulnérabilité de Cross Site Scripting dans ConcreteCMS v.9.2.1 permet à un attaquant local d'exécuter du code arbitraire via un script malveillant dans le champ Plural Handle des Data Objects dans System & Settings. Vecteurs d'attaque : Un...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Хранимая XSS v2.2.18 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в поле Title в меню Content - News. Векторы атаки: Уязвимость в...

CVE-2024-48326

CVE-2024-48326 Описание: Portabilis i-Educar v2.8.0 уязвима к межсайтовому скриптингу XSS через параметр nmreligiao в POST-запросе к /intranet/educarreligiaocad.php, который также срабатывает в GET-запросе к /intranet/educarreligiaolst.php?busca=S&nmreligiao=. Это позволяет неаутентифицированному...

CVE-2023-31703

CVE-2023-31703 — XSS réfléchi dans eScan Management Console Vue d'ensemble Identifiant CVE : CVE-2023-31703 Type de vulnérabilité : Cross-Site Scripting XSS réfléchi Produit concerné : Microworld Technologies eScan Management Console Version concernée : 14.0.1400.2281 Sévérité : Moyenne Découvert...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Script d'exploitation Ce script PoC exploite CVE-2024-39090, une vulnérabilité CSRF vers XSS stocké dans PHPGurukul Online Shopping Portal v2.0. Il automatise les attaques CSRF pour injecter des charges utiles JavaScript persistantes, qui s'exécutent lorsqu'un utilisateur...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS Хранимая XSS v.9.4.59197 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в ZenarioCMS v.9.4.59197 позволяет локальному злоумышленнику выполнить произвольный код через специально созданный скрипт в макете страницы Page Layout. Векторы атаки: Использование уязвимости в...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple Stored XSS v2.2.18 Автор: Sergio Описание: Уязвимость межсайтового скриптинга Cross Site Scripting в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику выполнить произвольный код через вредоносный скрипт в поле Extra в меню Content - News. Векторы атаки: Скриптинг. Уязвимост...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS XSS réfléchi v.9.2.1 Auteur : Sergio Description : Vulnérabilité de type Cross Site Scripting dans ConcreteCMS v.9.2.1 permettant à un attaquant local d'exécuter du code arbitraire via un script malveillant dans les Tags depuis Réglages - Tags. Vecteurs d'attaque : Une vulnérabilité...

audit-xss-cve-2020-7934

CVE 2020-7934 Comment exécuter cette CVE Prérequis 1. docker Remarques Il est possible de mettre le script d'attaque en ligne via le code js http://yourjavascript.com/ Notre script Js en ligne pour l'attaque html Commandes de configuration 1. allez dans le dossier racine de ce projet 2. exécutez ...