CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa, Stored Cross-Site Scripting XSS भेद्यता के प्रति संवेदनशील है। यह दोष हमलावरों को दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देता है जो उपयोगकर्ता के सत्र के संदर्भ में निष्पादित होती हैं। पुनरुत्पाद...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 عرضة لحقن CSV. المورد: https://github.com/minical/minical تطبيق تجريبي: https://demo.minical.io/ PoC الخطوة 1: انتقل إلى وحدة المحاسبة وانقر على إنشاء عميل جديد. الخطوة 2: أدخل الحمولة في حقل الاسم وانقر على إنشاء. Payload: =HYPERLINK"","ClickHere" الخطوة 3: انقر على...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2018-6905

Installations- und Ausführungsreihenfolge 0. type3 Installation root@kitploit: $docker-compose up 1. typo3 Webserver starten und installieren Gehe zu http://web-server-ip:port/typo3 und ignoriere die folgende Meldung: root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but...

POC_CVE-2024-40492

CVE-2024-40492: Stored XSS ad ATO Descrizione Lo Stored Cross-Site Scripting XSS è un tipo di vulnerabilità di sicurezza tipicamente presente nelle applicazioni web. Si verifica quando un attaccante riesce a iniettare script dannosi in un'applicazione web e questi script vengono memorizzati sul...

CVE-2025-14221

Beschreibung 1. CVE-2025-14221 2. Entdecker: Fatma Trabelsi 3. Anbieter des Produkts: SourceCodester 4. Betroffenes Produkt: Online Banking System 1.0 POC In der Funktion zur Aktualisierung des Benutzerprofils der Anwendung besteht eine Schwachstelle bezüglich gespeichertem Cross-Site-Scripting...

CVE-2025-26159

CVE-2025-26159 Questo script può essere utilizzato solo in ambienti autorizzati in cui è stato concesso esplicito permesso. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenze derivanti dall'utilizzo di questo script. Questo script decodifica, filtra ed estrae cookie come...

CVE-2025-67263

CVE-2025-67263 - Cross-site scripting XSS memorizzato in Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 è affetto da una vulnerabilità di cross-site scripting XSS memorizzato nel modulo Clienti. L'applicazione non sanifica correttamente l'input fornito dall'utente...

CVE-2023-39063

CVE-2023-39063 Questo repository contiene un exploit per la vulnerabilità CVE-2023-39063 trovata nel software RaidenFTPD v2.4.4005. L'exploit è stato creato per funzionare con Python 3. Dettagli dell'exploit Codice Python 3 per sfruttare una vulnerabilità di buffer overflow basata su SEH in...

CVE-2025-25461

📌 CVE-2025-25461 - Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29 📝 Descrizione Esiste una vulnerabilità di Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29. Un utente o amministratore malintenzionato con il permesso "Aggiungi Categoria" può iniettare un payload XSS dannoso nel camp...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS Armazenado no Online Exam Mastering System 1.0 📌 Resumo CVE-2025-46173 é uma vulnerabilidade de Cross-Site Scripting XSS armazenado descoberta no Online Exam Mastering System 1.0 da code-projects. A vulnerabilidade existe no componente feedback.php, onde ...

CVE-2022-24227-updated

CVE-2022-24227 Aggiornata - BoltWire v8.00 - Cross-site Scripting persistente XSS Descrizione CVE-2022-24227 Aggiornata : nella versione 8.00 di BoltWire CMS , i campi Nome e Cognome nella pagina di completamento della registrazione del membro sono anch'essi vulnerabili ad attacchi di cross-site...

WebTareas 2.4p5 - Cross-Site Scripting

webtareas 2.4p5 was discovered to contain a cross-site scripting XSS vulnerability in the component /clients/listclients.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name field. id: CVE-2022-44957 info: name: WebTareas...

CVE-2026-26211

Ekushey Project Manager CRM 5.0 is affected by a stored XSS vulnerability in the administrator-configured system name field. The value is written to the login page without output encoding, and its occurrence in an h4 element is parsed as markup, causing any injected HTML event handlers to execute...

CVE-2020-12629

Titel: osTicket 1.14.1 - Anhaltendes authentifiziertes Cross-Site-Scripting Autor: Mehmet Kelepce / Gais Cyber Security Datum: 2020-03-24 Quellenlink: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db:...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS persistente nella pagina del profilo - 1.0.0 - 1.1.4 Free, Un utente registrato inietta uno script nel campo del nome, in questo caso per reindirizzare l'utente a Google Qualcuno entra nel profilo di /test e viene quindi reindirizzato...

EUVD-2026-65340

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute...

CVE-2025-51398

Titolo Exploit: LiveHelperChat =4.61 - Cross Site Scripting Memorizzato XSS tramite Campo Nome Pagina Integrazione Facebook Data: 09/06/2025 Autore Exploit: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Homepage del Venditore:...

Ekushey Project Manager CRM 5.0 Cross Site Scripting

A persistent cross site scripting vulnerability was identified in Ekushey Project Manager CRM version 5.0. The issue was found in the application settings, specifically the Name field. CVE-2026-26211 — Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0...