YesWiki Reflected XSS via File Upload

YesWiki is a wiki system written in PHP. Prior to version 4.5.4, YesWiki is vulnerable to reflected XSS in the file upload form. This vulnerability allows any malicious unauthenticated user to create a link that can be clicked on by the victim to perform arbitrary actions. This issue has been...

Timesheet Next Gen <=1.5.3 - Cross-Site Scripting

Timesheet Next Gen 1.5.3 and earlier is vulnerable to cross-site scripting that allows an attacker to execute arbitrary HTML and JavaScript code via a "redirect" parameter. The component is: Web login form: login.php, lines 40 and 54. The attack vector is: reflected XSS, victim may click the...

CVE-2022-27665

CVE-2022-27665 توجد ثغرة Reflected XSS عبر AngularJS Sandbox Escape Expressions في Progress/IPSwitch WSFTP Server 8.6.0 يمكن أن تؤدي إلى تنفيذ تعليمات برمجية وأوامر ضارة على جهة العميل بسبب عدم التعامل السليم مع المدخلات المقدمة من المستخدم. ومن خلال إدخال حمولات ضارة في شريط البحث بالدليل الفرعي...

CVE-2024-42009

CVE-2024-42009 – XSS réfléchi dans Roundcube Webmail 📌 Aperçu Ce dépôt contient un modèle Nuclei et des ressources associées pour démontrer et valider en toute sécurité CVE-2024-42009 , une vulnérabilité critique de XSS réfléchi dans Roundcube Webmail. Le défaut réside dans la fonction messagebod...

CVE-2022-24181

CVE-2022-24181 और CVE-2022-26616। शायद दोनों एक जैसे हैं। Open-journal-system-भेद्यता होस्ट हेडर इंजेक्शन के माध्यम से XSS और दूसरे उपयोगकर्ता का पासवर्ड रीसेट टोकन चुराना पुनरुत्पादन के चरण: 1. इस साइट पर जाएं: https://who's-using-ojs-software.com 2. और इस अनुरोध को बर्प में कैप्चर करें, और रिपी...

WebGoat.NET

Webgoat.NET الكود المصدري: https://github.com/jerryhoff/WebGoat.NET تحميل zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master تطبيق الويب هذا هو منصة تعليمية تحاول التعليم عن عيوب أمن الويب الشائعة. يحتوي على عيوب أمنية عامة تنطبق على معظم تطبيقات الويب. كما يحتوي على دروس تتعلق تحديدًا ...

poc-cve-xss-uploading-svg

Détails Titre : Cross-Site Scripting Réfléchi Authentifié dans le plugin "Uploading SVG, WEBP and ICO files" pour WordPress CMS Date : 2023-08-10 Auteur : Danilo Albuquerque Page d'accueil du fournisseur : https://wordpress.org Lien du logiciel : https://wordpress.org/download Version : WordPress...

CVE-2025-57389

CVE-2025-57389 - XSS منعكسة في OpenWRT 18.06.2 الوصف تم تحديد ثغرة أمنية من نوع XSS البرمجة النصية عبر المواقع المنعكسة في الإصدار EOL Luci OpenWRT v18.06.2 على نقطة النهاية /cgi-bin/luci/admin/system/packages. إثبات المفهوم 1. أثناء تمرير حركة المرور عبر Burp، انتقل إلى...

CVE-2024-3867

CVE-2024-3867 यह रिपॉजिटरी इस कमजोरी के बारे में कुछ जानकारी दिखाता है, जो मेरे द्वारा पाई गई थी। यहाँ आधिकारिक विवरण दिया गया है: वर्डप्रेस के लिए archive-tainacan-collection थीम, URL पर उचित एस्केपिंग के बिना addqueryarg के उपयोग के कारण रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग के प्रति संवेदनशील है...

CVE-2025-7840

CVE-2025-7840 के लिए XSS एक्सप्लॉइट लेखक : Byte Reaper @ByteReaper0 विवरण CVE-2025-7840 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक संवेदनशील वेब एप्लिकेशन एंडपॉइंट को लक्षित करता है, जो रिजर्वेशन फॉर्म के Firstname पैरामीटर पर उपयोगकर्ता इनपुट को सैनिटाइज़ करने में विफल रहता है। एक GET अनुरोध...

CVE-2025-56605

CVE-2025-56605 XSS ثغرة البرمجة النصية عبر المواقع CVE-2025-56605 — ثغرة XSS منعكسة في نظام إدارة الفعاليات 1.0 الوصف: توجد ثغرة XSS منعكسة Cross-Site Scripting في register.php من PuneethReddyHC/event-management 1.0. لا يتم التحقق من معامل mobile المُرسل عبر POST بشكل صحيح ويُعاد عكسه في الاستجاب...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – حزمة أمان WordPress XSS2Shell ⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرّح به توفر هذه المستودعات أدواتًا لـ المتخصصين الأمنيين المصرّح لهم، وفرق الدفاع الأزرق، واختباري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب قانون CFAA الولايات المتحدة، وقانون...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS réfléchi pré-authentification WordPress avec escalade potentielle vers l'exécution de code PHP 📌 Vue d'ensemble CVE-2026-64638 est une vulnérabilité de Cross-Site Scripting XSS réfléchi en pré-authentification de haute sévérité affectant l'écran de connexion...

CVE-2026-64638

CVE-2026-64638 लॉगिन स्क्रीन पर Reflected XSS जो PHP कोड निष्पादन की ओर ले जाता है — WordPress Core सॉफ़्टवेयर: WordPress Core ≤ 7.0.2 7.0.3 से पहले के सभी संस्करण CVSS: 8.9 उच्च CWE: CWE-79 — वेब पेज निर्माण के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन प्रमाणीकरण आवश्यक: कोई नहीं Pre-Auth उपयोगकर्ता...

CVE-2025-30374

CVE-2025-30374 Taipy में क्लास पोल्यूशन भेद्यता जो RCE, XSS, DoS और क्रेडेंशियल लीकेज की ओर ले जाती है सारांश Taipy v4.0.3 खोज के समय नवीनतम संस्करण में एक क्लास पोल्यूशन भेद्यता की पहचान की गई है। यह भेद्यता अनधिकृत हमलावरों को Taipy सर्वर-साइड रनटाइम संदर्भ को अधिलेखित करने की अनुमति देती है,...

MAL-012

MAL-012 : Cross-Site Scripting réfléchi dans la console d'administration menant à une exécution de code à distance sur Payara Server Une attaque de type Cross-Site Scripting XSS réfléchi a été découverte dans la console d'administration Payara. En convainquant un administrateur d'accéder à l'URL...

CVE-2022-46104---POC

CVE-2022-46104 https://www.sourcecodester.com/ मानव संसाधन प्रबंधन प्रणाली परियोजना के loginn.php पृष्ठ पर XSS पाया गया है: निष्पादन पेलोड: http://localhost/hrm/loginn.php?msg=%3Cscript%3Ealert%27XSS%27%3C/script%3E...

CVE-2023-5024

Exploit Title: PLANNO 23.04.04 COMMENT CROSS SITE SCRIPTING Exploit Author: Angel Metz AKA PH03N1XSP Vendor Homepage: Planno Software Link: GitHub - PlanningBiblio Version: alert1; 4. 스크립트를 입력한 후, 반사형 XSS를 확인합니다. 두 번째 경로 1. 자격 증명을 사용하여 로그인합니다. 2. 오른쪽 상단으로 이동하여 "Enregistrer comme modele"을 클릭합니다. 3...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS توجد ثغرات تخزين وانعكاس في البرمجة النصية عبر المواقع Cross Site Scripting في صفحات متعددة من تطبيق Arox School ERP Pro، بما في ذلك صفحة تسجيل الدخول، مما يسمح بالتنفيذ العشوائي لأوامر JavaScript. يحتوي التطبيق على معاملات أكثر بكثير متأثرة بالبرمجة النصية عبر المواقع،...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

असुरक्षित-डॉकर-वातावरण-बनाना-CVE-2023-30212- मेरे रिपॉजिटरी से फ़ाइलें डाउनलोड करने के लिए git clone का उपयोग करें git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git अब डॉकर इमेज सेट करने के लिए डॉकर इमेज बनाना कमांड का उपयोग करें sudo docker build...