CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 is vulnerable to CSV Injection. Vendor: https://github.com/minical/minical Demo Application: https://demo.minical.io/ PoC Step 1: Navigate to the Accounting module and click on Create New Customer. Step 2: Enter the payload in the Name field and Click on Create...

CVE-2025-51398

Título del Exploit: LiveHelperChat =4.61 - Cross-Site Scripting Almacenado XSS a través del Campo de Nombre de la Página de Integración de Facebook Fecha: 09/06/2025 Autor del Exploit: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage:...

CVE-2018-6905

Secuencia de instalación y ejecución 0. Instalación de type3 $docker-compose up 1. Inicio e instalación del servidor web typo3 Navegue a http://web-server ip:port/typo3 e ignore el siguiente mensaje: Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it can be...

WebTareas 2.4p5 - Cross-Site Scripting

webtareas 2.4p5 was discovered to contain a cross-site scripting XSS vulnerability in the component /clients/listclients.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name field. id: CVE-2022-44957 info: name: WebTareas...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS Almacenado en Online Exam Mastering System 1.0 📌 Resumen CVE-2025-46173 es una vulnerabilidad de Cross-Site Scripting XSS Almacenado descubierta en Online Exam Mastering System 1.0 de code-projects. La vulnerabilidad existe en el componente feedback.php...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE a través de SSTI Automatización con Python. La vulnerabilidad de Server Side Template Injection SSTI en Form Tools 3.1.1 permite a los atacantes ejecutar comandos arbitrarios a través del campo Group Name en la sección de agregar formularios de la aplicació...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS almacenado en PHPGURUKUL Online Birth Certificate System v1.0 Descripción Se identificó una vulnerabilidad de Cross-Site Scripting XSS almacenado en PHPGURUKUL Online Birth Certificate System v1.0 en la página /user/certificate-form.php. Esta vulnerabilida...

CVE-2025-50363_BXSS_CVE

Nombre del Proyecto y URL del Repositorio: Sistema de Gestión de Contratación de Empleadas Domésticas usando PHP y MySQL Tipo de Vulnerabilidad: Escalada de Privilegios mediante XSS Ciego Versiónes Afectadas: v1.0 💣Descripción de la Vulnerabilidad: Se descubrió una vulnerabilidad de Cross-Site...

CVE-2025-26159

CVE-2025-26159 Este script solo puede utilizarse en entornos autorizados donde se haya otorgado permiso explícito. El autor no es responsable de ningún uso indebido, daño o consecuencia derivada del uso de este script. Este script decodifica, filtra y extrae cookies como parte de la explotación d...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS almacenado en la página de perfil - 1.0.0 - 1.1.4 Free, Un usuario registrado inyecta algún script en el campo de nombre, en este caso para redirigir al usuario a Google. Alguien entra al perfil de /test y es redirigido...

POC_CVE-2024-40492

CVE-2024-40492: XSS Almacenado a ATO Descripción El Cross-Site Scripting XSS Almacenado es un tipo de vulnerabilidad de seguridad que se encuentra típicamente en aplicaciones web. Ocurre cuando un atacante puede inyectar scripts maliciosos en una aplicación web, y esos scripts se almacenan en el...

CVE-2025-67263

CVE-2025-67263 - Cross-site scripting almacenado XSS en Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 está afectado por una vulnerabilidad de cross-site scripting almacenado XSS en el módulo de Clientes. La aplicación no sanitiza correctamente la entrada...

CVE-2025-14221

Descripción 1. CVE-2025-14221 2. Descubridor: Fatma Trabelsi 3. Proveedor del producto: SourceCodester 4. Producto afectado: Online Banking System 1.0 POC Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en la funcionalidad de actualización del perfil de usuario de la aplicación. ...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 allows XSS via the name field during user-account creation. A Stored Cross Site Scripting Vulnerability exists in multiple pages of TastyIgniter v3.0.7 that allows for arbitrary execution of JavaScript. https://vulners.com/cve/CVE-2021-38699 Vulnerable Pages:...

CVE-2023-39063

CVE-2023-39063 Este repositorio contiene un exploit para la vulnerabilidad CVE-2023-39063 encontrada en el software RaidenFTPD v2.4.4005. El exploit ha sido creado para funcionar con Python 3. Detalles del Exploit Código Python 3 para explotar una vulnerabilidad de desbordamiento de búfer basada ...

CVE-2026-12267

ManageEngine DDI Central versions below 6201 are vulnerable to Command injection within the Windows DNS Query Resolution Policy name field. This flaw can lead to remote code execution (RCE). No specific exploit details or in-the-wild exploitation information are provided in the documents. Remedia...

CVE-2026-12267 Authenticated PowerShell Injection in DNS Query Resolution Policy leads to RCE

ManageEngine DDI Central versions below 6201 are vulnerable to Command injection in Windows DNS Query Resolution Policy name field leading to remote code execution...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa is susceptible to a Stored Cross-Site Scripting XSS vulnerability. This flaw allows attackers to inject malicious scripts that execute within the context of a user's session. Steps to Reproduce: 1. Go to...

CVE-2022-24227-updated

CVE-2022-24227 Updated - BoltWire v8.00 - Stored Cross-site Scripting XSS Description CVE-2022-24227 Updated : In version 8.00 of BoltWire CMS , the First Name and Last Name fields on the member registration completion page are also vulnerable to stored cross-site scripting XSS attacks, just like...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting XSS en e017 CMS v.2.3.2 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Name del Menú de Administración. Vectores de ataque: Scripting Una vulnerabilid...