CVE-2026-105089

WWBN AVideo versions through 29.2.0 are vulnerable to a stored cross-site scripting (XSS) flaw. The issue arises because the application fails to escape the video trailer1 URL when rendered in YouPHPFlix2 templates and channel playlists. An attacker with upload permissions can inject a malicious ...

EUVD-2026-92110

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2026-105089 WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2026-105089 WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - Cross-Site Scripting XSS réfléchi Description : Une vulnérabilité de XSS réfléchi existe dans le point d'accès /admin?page=media dans le paramètre file, permettant à un attaquant d'injecter du code JavaScript arbitraire Étapes pour exploiter : 1- Connectez-vous au...

CVE-2025-52385

CVE-2025-52385 Logiciel : Studio 3T v.2025.1.0 Rapport de vulnérabilité : Exécution de commandes à distance dans Studio 3T Aperçu Une vulnérabilité critique dans Studio 3T version 2025.1.0 et antérieures permet à un attaquant distant d'exécuter du code arbitraire via une charge utile conçue...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon version 22 Reflected Cross Site Scripting XSS Vulnerabilities. https://vulners.com/cve/CVE-2021-40492 Une vulnérabilité de type Cross Site Scripting réfléchi existe dans plusieurs pages de la version 22 de l'application éducative Gibbon, permettant l'exécution...

CVE-2023-46998

Cross Site Scripting dans Bootbox.js v.3.2 à 6.0 permet à un attaquant distant d'injecter du code HTML et d'exécuter du JavaScript arbitraire. Résumé Fournisseur : BootBox Produit : bootbox.js Versions affectées : 3.2 à 6.0 Nom de code : Venga-Que-Si-Es-Pa-Eso Vulnérabilité Type : Neutralisation...

CVE-2025-50738-PoC

CVE-2025-50738 C'est assez simple : un XSS stocké via SVG est une manière très courante de trouver des failles Cross-Site Scripting dans la nature, donc c'est l'une des premières choses que j'ai faites. J'ai déployé usememos via Pikapods, puis je me suis rendu sur la page d'accueil et j'ai créé u...

CVE-2024-4367-POC

CVE-2024-4367 Preuve de concept Utilisation python poc.py malicious.pdf "alert'S4vvy'" Références CVE-2024-4367 : Exécution arbitraire de JS dans PDF.js PDF.js...

HW-Pyton-10

CVE-2020-11022 Brève description CVE-2020-11022 est une vulnérabilité de type Reflected XSS cross-site scripting réfléchi liée à un traitement incorrect des entrées utilisateur qui sont reflétées dans la réponse HTML sans échappement. Un attaquant peut injecter du code JavaScript qui s'exécute da...

CVE-2026-54433

CVE-2026-54433: хранимая XSS в рендерере обычных текстовых писем Roundcube Этот репозиторий содержит настраиваемое доказательство концепции на Python для CVE-2026-54433 — хранимой XSS-уязвимости в рендерере обычных текстовых писем Roundcube. Неаутентифицированный отправитель может доставить...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PoC XSS du Writer HTML de PhpSpreadsheet Aperçu Ceci est un PoC sur la CVE-2025-22131 , une vulnérabilité de type Cross-Site Scripting XSS dans les versions de PhpSpreadsheet antérieures à 2.2.2, 2.1.2 et 1.29.4. La vulnérabilité réside dans la fonction generateNavigation, qui ne...

CVE-2022-25063

CVE-2022-25063 Ce script exploite une vulnérabilité XSS dans le routeur TPLink WR840N, en utilisant un champ pour injecter du code JavaScript...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS: отражённая XSS v4.2.1 Автор: Sergio Описание: Множественные уязвимости межсайтового выполнения сценариев XSS в процессе установки Subrion CMS v.4.2.1 позволяют локальному злоумышленнику выполнять произвольные веб-сценарии с помощью специально созданного пейлоада, внедряемого в dbhost...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

XSS stocké dans Quick CMS v6.7 Auteur : Sergio Description : Une vulnérabilité de Cross-Site Scripting XSS dans Quick CMS v6.7 permet à un attaquant local d'exécuter du code arbitraire via un script malveillant dans le tableau de bord du Backend, dans le menu Langues. Vecteurs d'attaque : Une...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS XSS stocké v6.7 Auteur : Sergio Description : Plusieurs vulnérabilités de Cross-Site Scripting XSS dans Quick CMS v6.7 permettent à un attaquant local d'exécuter du code arbitraire via un script conçu pour « Files - Description » dans le menu Pages. Vecteurs d'attaque : Scripting. Une...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple XSS stockée v2.2.18 Auteur : Sergio Description : Plusieurs vulnérabilités de cross-site scripting XSS dans CMSmadesimple v.2.2.18 permettent à un attaquant local d'exécuter du code arbitraire via un script malveillant dans les métadonnées spécifiques à la page et les données Smarty...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees XSS stocké v3.0 Auteur: Sergio Description: Vulnérabilité de type Cross Site Scripting dans GDidees v.3.0 permet à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans le titre de la page. Vecteurs d'attaque: Scripting. Une vulnérabilité dans...

CVE-2020-18325

Plusieurs vulnérabilités de type Cross-Site Scripting XSS existent dans le panneau de configuration de Subrion CMS v4.2.1 d'Intelliants. Description Subrion CMS est facile à installer et simple à gérer. Utilisez-le comme application autonome ou en conjonction avec d'autres applications pour créer...