CVE-2022-24227-updated

CVE-2022-24227 已更新 - BoltWire v8.00 - 存储型跨站脚本攻击 XSS 描述 CVE-2022-24227 已更新 ：在 BoltWire CMS 的 8.00 版本 中，成员注册完成页面的 名 和 姓 字段同样容易受到存储型跨站脚本 XSS 攻击，就像 7.10 版本一样。此类攻击允许执行恶意脚本。 修复建议 对这些字段中的用户输入进行清理。 复现步骤： 1 创建一个新成员。 2 在下一页，系统会要求输入新成员的 名、姓 和 国家。在此，使用以下载荷填写 名： 和 姓：：...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa, Stored Cross-Site Scripting XSS भेद्यता के प्रति संवेदनशील है। यह दोष हमलावरों को दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देता है जो उपयोगकर्ता के सत्र के संदर्भ में निष्पादित होती हैं। पुनरुत्पाद...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0은 CSV 인젝션에 취약합니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 1단계: Accounting 모듈로 이동하여 Create New Customer를 클릭합니다. 2단계: Name 필드에 페이로드를 입력하고 Create를 클릭합니다. Payload: =HYPERLINK"","ClickHere" 3단계: Download CSV Report를 클릭하고 페이로드가 렌더링되는 ...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2018-6905

Installations- und Ausführungsreihenfolge 0. type3 Installation root@kitploit: $docker-compose up 1. typo3 Webserver starten und installieren Gehe zu http://web-server-ip:port/typo3 und ignoriere die folgende Meldung: root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but...

POC_CVE-2024-40492

CVE-2024-40492: Stored XSS ad ATO Descrizione Lo Stored Cross-Site Scripting XSS è un tipo di vulnerabilità di sicurezza tipicamente presente nelle applicazioni web. Si verifica quando un attaccante riesce a iniettare script dannosi in un'applicazione web e questi script vengono memorizzati sul...

CVE-2025-14221

Beschreibung 1. CVE-2025-14221 2. Entdecker: Fatma Trabelsi 3. Anbieter des Produkts: SourceCodester 4. Betroffenes Produkt: Online Banking System 1.0 POC In der Funktion zur Aktualisierung des Benutzerprofils der Anwendung besteht eine Schwachstelle bezüglich gespeichertem Cross-Site-Scripting...

CVE-2025-26159

CVE-2025-26159 Questo script può essere utilizzato solo in ambienti autorizzati in cui è stato concesso esplicito permesso. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenze derivanti dall'utilizzo di questo script. Questo script decodifica, filtra ed estrae cookie come...

CVE-2025-67263

CVE-2025-67263 - Cross-site scripting XSS memorizzato in Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 è affetto da una vulnerabilità di cross-site scripting XSS memorizzato nel modulo Clienti. L'applicazione non sanifica correttamente l'input fornito dall'utente...

CVE-2023-39063

CVE-2023-39063 Questo repository contiene un exploit per la vulnerabilità CVE-2023-39063 trovata nel software RaidenFTPD v2.4.4005. L'exploit è stato creato per funzionare con Python 3. Dettagli dell'exploit Codice Python 3 per sfruttare una vulnerabilità di buffer overflow basata su SEH in...

CVE-2025-25461

📌 CVE-2025-25461 - Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29 📝 Descrizione Esiste una vulnerabilità di Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29. Un utente o amministratore malintenzionato con il permesso "Aggiungi Categoria" può iniettare un payload XSS dannoso nel camp...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS Armazenado no Online Exam Mastering System 1.0 📌 Resumo CVE-2025-46173 é uma vulnerabilidade de Cross-Site Scripting XSS armazenado descoberta no Online Exam Mastering System 1.0 da code-projects. A vulnerabilidade existe no componente feedback.php, onde ...

WebTareas 2.4p5 - Cross-Site Scripting

webtareas 2.4p5 was discovered to contain a cross-site scripting XSS vulnerability in the component /clients/listclients.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name field. id: CVE-2022-44957 info: name: WebTareas...

CVE-2026-26211

Ekushey Project Manager CRM 5.0 is affected by a stored XSS vulnerability in the administrator-configured system name field. The value is written to the login page without output encoding, and its occurrence in an h4 element is parsed as markup, causing any injected HTML event handlers to execute...

CVE-2020-12629

Titel: osTicket 1.14.1 - Anhaltendes authentifiziertes Cross-Site-Scripting Autor: Mehmet Kelepce / Gais Cyber Security Datum: 2020-03-24 Quellenlink: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db:...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS persistente nella pagina del profilo - 1.0.0 - 1.1.4 Free, Un utente registrato inietta uno script nel campo del nome, in questo caso per reindirizzare l'utente a Google Qualcuno entra nel profilo di /test e viene quindi reindirizzato...

EUVD-2026-65340

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute...

CVE-2025-51398

Titolo Exploit: LiveHelperChat =4.61 - Cross Site Scripting Memorizzato XSS tramite Campo Nome Pagina Integrazione Facebook Data: 09/06/2025 Autore Exploit: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Homepage del Venditore:...

Ekushey Project Manager CRM 5.0 Cross Site Scripting

A persistent cross site scripting vulnerability was identified in Ekushey Project Manager CRM version 5.0. The issue was found in the application settings, specifically the Name field. CVE-2026-26211 — Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0...