Project-CVE-2026-65351

BROWSER BOMB / PAYLOAD D'ÉPUISEMENT DES RESSOURCES Une analyse et une documentation d'ensemble du script de test de stress pour navigateur développé par Xer0TLabs & Persephrak Decentralized Syndicate. ATTENTION : À des fins éducatives, de recherche et de test autorisé uniquement. L'exécution de c...

SealSecurity_Exam

SealSecurityExam Prototype pollution هي ثغرة في JavaScript تمكن المهاجم من إضافة خصائص عشوائية إلى نماذج الكائنات العامة، والتي قد تُورث بعد ذلك إلى الكائنات المعرفة من قبل المستخدم. مصدر Prototype pollution هو أي إدخال يمكن للمستخدم التحكم به يمكنك من إضافة خصائص عشوائية إلى كائنات النموذج...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS-CVE-2025-45388 Wagtail CMS 6.4.1 - XSS مخزّنة إثبات مفهوم PoC لثغرة XSS المخزنة في CMS نظرة عامة يستعرض هذا المستودع ثغرة XSS مخزّنة Stored XSS تم اكتشافها في منصة Wagtail 6.4.1 لإدارة المحتوى. يتم تضمين كود JavaScript خبيث داخل ملف PDF، وفي كل مرة ينقر المستخدم على رابط الـ...

CVE-2025-51411

🛡️ CVE खुलासा: CVE-2025-51411 — Institute-of-Current-Students में परावर्तित XSS खुलासा तिथि: 25 जुलाई 2025 CVE आईडी: CVE-2025-51411 गंभीरता: मध्यम CVSS 6.1 🧩 सारांश Institute-of-Current-Students v1.0 प्रोजेक्ट में, विशेष रूप से postquerypublic एंडपॉइंट में, एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS...

CVE-2024-8743-PoC

CVE-2024-8743 PoC الخلفية نص برمجي لإثبات المفهوم PoC لإضافة ووردبريس Bit File Manager الإصدار = 6.5.7 ثغرة رفع ملفات جافاسكربت المحدود للمستخدمين المصادق عليهم مشترك+ CVE-2024-8743 معلومات الوصف: إضافة Bit File Manager – مدير الملفات ومحرر الأكواد المجاني ومفتوح المصدر بنسبة 100% لووردبريس – معر...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 में परावर्तित XSS यह भंडार CVE-2025-52097 के लिए सार्वजनिक सलाह, प्रमाण की अवधारणा और सहायक सामग्री रखता है, जो InstantForum.NET v4.1.4 में पहचानी गई एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है। सारांश उत्पाद: InstantForum.NET v4.1.4 विक्रेता:...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – ثغرة برمجة نصية مخزنة عبر المواقع XSS في Discourse ملخص اكتشفت ثغرة برمجة نصية مخزنة عبر المواقع XSS في Discourse، وهي منصة منتديات مفتوحة المصدر. تسمح الثغرة لمهاجم بتنفيذ JavaScript عشوائي في متصفح الضحية عن طريق حقن حمولة خبيثة في اسم ملف صورة مرفوعة. يؤثر هذا على عدة نقاط تفا...

CVE-2023-49974

CVE-2023-49974 نظام دعم العملاء 1.0 - ثغرة برمجة نصية عبر المواقع XSS في حقل/باراميتر "contact" في الصفحة "customerlist" الوصف : نظام دعم العملاء 1.0 عرضة لـ XSS مخزنة. توجد ثغرة XSS في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم إدخال كود JavaScript عبر حقل/باراميتر "contact" عند تعديل/إنشاء عمي...

CVE-2026-105089

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2024-4367

CVE-2024-4367 POC उपयोग python poc.py mal.pdf "alert'0x2r2'" संदर्भ CVE-2024-4367: PDF.js में मनमाना JS निष्पादन PDF.js POC scaner टेम्पलेट्स...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS ثغرة XSS المنعكسة v.9.4.59197 المؤلف: Sergio الوصف: ثغرة برمجة نصية عبر المواقع Cross Site Scripting في ZenarioCMS الإصدار v.9.4.59197 تسمح لمهاجم محلي بتنفيذ كود تعسفي عبر سكربت مخصص لحقل الأسماء المستعارة الاحتياطية Spare aliases من الاسم المستعار Alias. نواقل الهجوم: استغلال ثغرة في...

CVE-2026-105089 WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2026-105089

WWBN AVideo versions through 29.2.0 are vulnerable to a stored cross-site scripting (XSS) flaw. The issue arises because the application fails to escape the video trailer1 URL when rendered in YouPHPFlix2 templates and channel playlists. An attacker with upload permissions can inject a malicious ...

CVE-2026-105089 WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

EUVD-2026-92110

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2026-105089 WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग XSS विवरण: /admin?page=media एंडपॉइंट के file पैरामीटर में एक प्रतिबिंबित XSS भेद्यता मौजूद है, जो हमलावर को मनमाना JavaScript कोड इंजेक्ट करने की अनुमति देती है। शोषण के चरण: 1- CMS में लॉगिन करें और डिलीट पेज /admin?page=media ...

CVE-2025-52385

CVE-2025-52385 सॉफ़्टवेयर : Studio 3T v.2025.1.0 भेद्यता रिपोर्ट : Studio 3T रिमोट कमांड निष्पादन अवलोकन Studio 3T संस्करण 2025.1.0 और उससे पहले के संस्करणों में एक गंभीर भेद्यता एक दूरस्थ हमलावर को IntelliShell घटक में childprocess मॉड्यूल का शोषण करने वाले एक क्राफ्टेड पेलोड के माध्यम से मनमाना...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon संस्करण 22 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ। https://vulners.com/cve/CVE-2021-40492 गिब्बन शिक्षा एप्लिकेशन के संस्करण 22 में कई पृष्ठों में एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग कमजोरी मौजूद है जो जावास्क्रिप्ट कमांड के मनमाने निष्पादन की...

CVE-2023-46998

Cross Site Scripting في Bootbox.js الإصدارات 3.2 حتى 6.0 تسمح لمهاجم عن بُعد بحقن كود HTML وتنفيذ JavaScript تعسفي. الملخص البائع: BootBox المنتج: bootbox.js الإصدارات المتأثرة: 3.2 إلى 6.0 الاسم الرمزي: Venga-Que-Si-Es-Pa-Eso الثغرة النوع: تحييد غير صحيح للمدخلات أثناء توليد صفحة الويب 'Cross-si...