Lyrion Music Server <= 9.2.0 - Cross-Site Scripting

Lyrion Music Server 9.2.0 contains a reflected XSS caused by improper sanitization of the search parameter in the server.log endpoint, letting unauthenticated attackers execute arbitrary script in users' browsers. id: CVE-2026-50230 info: name: Lyrion Music Server = 9.2.0 - Cross-Site Scripting...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 PoC funzionale per la vulnerabilità CVE-2024-6651, che riguarda il plugin WP File Upload 4.24.8, consentendo Reflected Cross-Site Scripting XSS in WordPress. 📌 Descrizione Questa vulnerabilità consente l'iniezione di codice JavaScript arbitrario tramite un...

xwiki-cve-2025-24893

XWiki SolrSearch RCE non autenticata CVE-2025-24893 Contributori White Hat School, 4ª generazione, classe 25 임두연@endusdksla Riepilogo XWiki interpreta la sintassi wiki e le macro lato server e le renderizza. Il problema è che la pagina Main.SolrSearch è aperta agli ospiti, eppure valuta il...

CVE-2020-16270

CVE-2020-16270 Descrizione suggerita : OLIMPOKS con versioni precedenti alla 3.3.39 consente XSS in Auth/Admin ErrorMessage. Un attaccante remoto può utilizzare la vulnerabilità scoperta per iniettare payload JavaScript dannosi nei browser delle vittime nel contesto delle applicazioni vulnerabili...

CVE-2021-3262

CVE-2021-3262 Iniezione SQL in TripSpark VEO Transportation / NovusEDU La pagina di ricerca pubblica "Student Busing Information" distribuita con TripSpark VEO Transportation accetta input non autenticati nel corpo della richiesta POST e li concatena in una query SQL Server senza parametrizzazion...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2019-3396

CVE-2019-3396 Path traversal del Connector Widget di Confluence CVE-2019-3396 POC RCE POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2024-11728

CVE-2024-11728 KiviCare – Clinic & Patient Management System EHR Plugin WordPress – PoC di SQL Injection non autenticata Questo repository contiene uno script Proof of Concept PoC per sfruttare una vulnerabilità di SQL Injection nel plugin WordPress KiviCare – Clinic & Patient Management System...

CVE-2025-5287

CVE-2025-5287 Plugin Likes and Dislikes = 1.0.0 - SQL Injection Non Autenticata Descrizione Il plugin Likes and Dislikes per WordPress è vulnerabile a SQL Injection tramite il parametro 'post' in tutte le versioni fino alla 1.0.0 inclusa, a causa di un escaping insufficiente sul parametro fornito...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

ffuf

ffuf - Fuzz Faster U Fool Un veloce web fuzzer scritto in Go. Installazione Esempio di utilizzo Scoperta dei contenuti Scoperta di vhost Fuzzing di parametri Fuzzing di dati POST Utilizzo di un mutator esterno File di configurazione Aiuto Modalità interattiva Installazione Scarica un binario...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI RCE non autenticata tramite hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · RCE pre-autenticazione · CWE-94 Code Injection Esecuzione remota di codice non autenticata sul server Docker di Crawl4AI . Questo codice viene eseguito con exec all'interno di un "sandbox fatto in casa" — ...

CVE-2017-1000028

CVE-2017-1000028 POC&EXP per GlassFish4.1.1escluso 4.1.1. Param: -u: Per URL singolo ma senza stampare /etc/passwd. -ut: Per URL singolo ma con stampa di /etc/passwd. -f: Legge URL da url.txt e verifica se l'URL è vulnerabile. -c: Questo deve essere usato con il parametro "-u", ad esempio: python...

CVE-2021-26837

CVE-2021-26837 Iniezione SQL in HelpSystems / Fortra DeliverNow Il parametro SearchTextbox nella pagina di ricerca log di DeliverNow /LogGrid.aspx viene concatenato direttamente in una query SQL Server senza parametrizzazione e senza validazione lato server. L'applicazione mostrava inoltre gli...

CVE-2025-13796-PoC

CVE-2025-13796-PoC deco-cx apps: Parametro analyticsScript.ts AnalyticsScript falsificazione di richiesta lato server PoC : curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...

CVE-2025-63943

CVE-2025-63943 — SQL Injection in Grocery Store Management System 1.0 Panoramica È stata identificata una vulnerabilità di SQL Injection ad alta severità nel componente searchproducts.php di Grocery Store Management System 1.0 , un'applicazione web basata su PHP/MySQL creata da anirudhkannan. Il...

CVE-2024-46532

Numero CVE: CVE-2024-46532 fornitore: 上海顶想信息科技有限公司https://www.kancloud.cn/ prodotto: 互联网医疗系统医疗门诊OpenHIS versione: V1.0 componente interessata: https://github.com/1638824607/OpenHIS?tab=readme-ov-file Riproduzione delle vulnerabilità di SQL Injection in OpenHIS Vulnerabilità：...

Wordpress-ebook-CVE-2016-10924

Il plugin Wordpress eBook Download 1.1 presenta una vulnerabilità di divulgazione di file abusando del suo parametro get nel file filedownload.php. Questo script esegue brute force su diversi processi del server sfruttando questa vulnerabilità. USO: python pidbrute.py...

CVE-2024-33210

CVE-2024-33210 In Flatpress 1.3 wurde eine Cross-Site-Scripting-Schwachstelle XSS identifiziert. Diese Schwachstelle ermöglicht es einem Angreifer, bösartige Skripte in Webseiten einzuschleusen, die von anderen Benutzern angezeigt werden. Vulnerability Type: Cross Site Scripting XSS Vendor of...

CVE-2026-103445

CVE-2026-103445: XSS memorizzato tramite autoedit di PageForms Segnalatore: Marco Paciaroni BomboBombone. PageForms utilizzava il parametro redirect come href di un link generato senza rifiutare schemi eseguibili. Un editor con normali permessi di modifica delle pagine poteva salvare un URL...