Guten Free Options - Cross Site Scripting

Guten Free Options WordPress plugin = 0.9.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click malicious link. id: CVE-2024-13492 info: name: Guten Free...

Hostel < 1.1.5.3 - Cross-Site Scripting

The Hostel WordPress plugin before 1.1.5.3 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin. id: CVE-2024-3753 info: name: Hostel 1.1.5.3 - Cross-Site Scriptin...

WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting

WordPress amty-thumb-recent-post plugin 8.1.3 contains a cross-site scripting vulnerability via the query string to amtyThumbPostsAdminPg.php. id: CVE-2017-17059 info: name: WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress...

Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS

CVE-2021-45744 Titre de l'exploit : Bludit 3.13.1 - Champ TAGS - Cross Site Scripting stocké XSS Auteur de l'exploit : SANU P.L CVE : CVE-2021-45744 CVSS : 5.4 MOYEN Références : https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss...

Gitea 1.22.0 - Cross-Site Scripting

Gitea 1.22.0 is vulnerable to a Stored Cross-Site Scripting XSS vulnerability. This vulnerability allows an attacker to inject malicious scripts that get stored on the server and executed in the context of another user's session. id: CVE-2024-6886 info: name: Gitea 1.22.0 - Cross-Site Scripting...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6 : Cross-Site Scripting stocké XSS 📋 Aperçu...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 Cross-Site Scripting stocké XSS Vue d'ensemble...

CVE-2026-85044

Use of released resource in Mobile in Google Chrome on on Android prior to 152.0.7977.82 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-25594

CVE-2026-25594 — Хранимый XSS через поле Family Name в InvoicePlane 1.7.0 Уязвимость: Хранимый межсайтовый скриптинг XSS через поле Family Name Продукт: InvoicePlane Затронутая версия: 1.7.0 и, вероятно, более ранние версии Серьёзность: Средняя Оценка CVSS 3.1: 4.8...

CVE-2025-60012-POC

À des fins éducatives et de recherche en sécurité uniquement. Ne pas utiliser contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation écrite explicite de tester. →Avertissement complet CVE-2025-60012 — Accès non autorisé aux fichiers d'Apache Livy -yellow Aper...

beyondtrust-cve-2026-1232

🔍 Recherche de Vulnérabilités Une collection sélectionnée de rapports détaillés sur les vulnérabilités couvrant des incidents de sécurité réels dans l'écosystème logiciel. Chaque entrée comprend une analyse technique complète, une preuve de concept, une liste d'IOC et des conseils de remédiation...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Exécution suspendue d'un CronJob Kubernetes via la manipulation de l'heure Code du programme exploit YAML + Python root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec:...

CVE-2026-29115

CVE-2026-29115 — Déni de service distant authentifié chez Dahua Type d’avis : Divulgation de sécurité coordonnée avec le fournisseur Identifiant CVE : CVE-2026-29115 Fournisseur : Dahua Technology Publié le : 2026-06-10T06:08:21 UTC Dernière modification : 2026-06-10T06:08:21 UTC Source : Centre ...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - Exposition d'informations sensibles via fichier journal root@kitploit: Description: L'extension Cloud Templates & Patterns collection pour WordPress est vulnérable à l'exposition d'informations sensibles dans toutes les versions jusqu...

CVE-2017-0055-PoC

CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ CROSS-SITE SCRIPTING Référence : https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Score de base : 6.1 Sévérité : Moyenne Exploit : http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:./...

SUSE CVE-2026-84330

UI misrepresentation in FullScreen in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to spoof address bar via a crafted HTML page. Chromium security severity: Medium...

CVE-2025-0133

Сканер уязвимости CVE-2025-0133 Автоматизированный инструмент сканирования на Bash для обнаружения уязвимости CVE-2025-0133 Reflected XSS в Palo Alto GlobalProtect Gateway & Portal с использованием nuclei и shodanx. Автор : Дата : 23.06.2025 Серьёзность : Средняя ID CVE : CVE-2025-0133 Тип...

DEBIAN-CVE-2026-84355

Incorrect authorization in Navigation in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-84355

Incorrect authorization in Navigation in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 et CVE-2026-27474 CVSS-B 5.3 MOYEN et CVSS-B 4.8 MOYEN SSRF aveugle dans la fonctionnalité de syndication de SPIP 4.4.8 et XSS stocké Explications et plus sur mon site web PoC 1. Connectez-vous en tant qu'administrateur. 2. Assurez-vous que dans la configuration Contenu du site,...