CVE-2026-16640

Drupal Search API Autocomplete (versions 0.0.0 through 1.12.0 ) contains a Reflected Cross-Site Scripting vulnerability. The root cause is a test script shipped with the module that is accessible to anonymous users and does not sufficiently validate user input. Drupal Security rates this as moder...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

XSS réfléchi dans le formulaire de connexion champs Email et Mot de passe Vvveb CMS v1.0.7.2 Auteur : Andrew Paul Date de découverte : 12 août 2025 Fournisseur : Vvveb URL du fournisseur : http://vvveb.com GitHub du fournisseur : https://github.com/givanz/Vvveb Version affectée : 1.0.7.2 et...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSSReflected XSS CVE-2022-35416 Depuis https://www.cloudwaf.cc/cve/cve-2022-35416 Payload: Shodan: http.htmlhash:510586239 Adresse d'accès : https://IP:PORT/wnm/login/login.json. Payload: Cookie: svpnlang=XSSPAYLOAD Description H3C SSL VPN jusqu'au 2022-07-10 permet une XS...

CVE-2025-64027

제품 정보 Snipe-IT는 Laravel 로 구축된 무료 오픈소스 IT 자산 관리 시스템FOSS입니다. IT 운영 팀을 위해 하드웨어 자산 추적, 소프트웨어 라이선스 관리, 액세서리 및 소모품 재고 기능을 제공합니다. 활발히 유지 관리되며 자주 업데이트됩니다. 요약 반사형 교차 사이트 스크립팅XSS 취약점이 Snipe-IT v8.3.4 빌드 202118의 CSV 가져오기 워크플로우에 존재합니다. 유효하지 않은 CSV 파일이 업로드되면 애플리케이션이 관리자 인터페이스에서 원시 HTML로 렌더링되는 progressmessage ...

CVE-2025-52204

CVE-2025-52204 – XSS Réfléchi / Injection HTML dans le point de terminaison customer.pl de Znuny Résumé Une vulnérabilité de Cross-Site Scripting XSS Réfléchi et d'Injection HTML existe dans Znuny, permettant à des attaquants d'injecter du JavaScript ou du HTML arbitraire via le paramètre défini...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Titre de l'exploit : simple urls 115 - XSS Réfléchi Google Dork : Auteur de l'exploit : AmirZargham Page d'accueil du vendeur : https://getlasso.co/ Lien du logiciel : https://wordpress.org/plugins/simple-urls/ Version : 115...

CVE-2021-31761

CVE-2021-31761 설명 : Webmin의 실행 중인 프로세스 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : YouTube PoC : https://youtu.be/23VvUMu-28c 제품 공급업체 :...

CVE-2022-32132

CVE-2022-32132 для osTicket | Система поддержки тикетов Отражённый XSS: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

CVE-2025-0133

CVE-2025-0133 Exploit CVE-2025-0133 CVE-2025-0133 est une vulnérabilité de cross-site scripting reflété XSS dans les fonctionnalités de passerelle et de portail GlobalProtect™ du logiciel Palo Alto Networks PAN-OS®. Un utilisateur authentifié ayant accès au Captive Portal peut être amené à clique...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - Vulnérabilité XSS Réfléchie dans HotelDruid 3.0.7 Description Une vulnérabilité de type Cross Site Scripting dans DigitalDruid HotelDruid v.3.0.7 permet à un attaquant d'exécuter du code arbitraire et d'obtenir des informations sensibles via le paramètre ripristinabackup dans le...

CVE-2025-28121

💥 CVE-2025-28121 - XSS Réfléchi dans Online Exam Mastering System 1.0 📝 Description code-projects Online Exam Mastering System 1.0 est vulnérable à un Cross-Site Scripting XSS Réfléchi dans le fichier feedback.php via le paramètre q. Ce problème permet à des attaquants distants d'injecter du...

Reflected-XSS-on-Opentext-Portal-v7.4.4

Vulnérabilité de cross-site scripting XSS dans OpenText Portal v7.4.4 permettant à des attaquants distants d'injecter du code web script ou HTML arbitraire via le paramètre URI vgnextoid. Vecteur d'attaque : injection JavaScript dans le paramètre vgnextoid précédé de "--" séquence de fermeture de...

CVE-2020-18325

Plusieurs vulnérabilités de type Cross-Site Scripting XSS existent dans le panneau de configuration de Subrion CMS v4.2.1 d'Intelliants. Description Subrion CMS est facile à installer et simple à gérer. Utilisez-le comme application autonome ou en conjonction avec d'autres applications pour créer...

CVE-2020-18324

Subrion CMS 4.2.1 – Kickstart 템플릿의 반사형 XSS 취약점 설명 Subrion CMS는 설치가 쉽고 관리가 간단합니다. 독립 실행형 애플리케이션으로 사용하거나 다른 애플리케이션과 함께 사용하여 초급 사이트, 중형 또는 대형 사이트를 만들 수 있습니다. 반사형 크로스사이트 스크립팅 취약점은 Subrion CMS v.4.2.1의 "Kickstart" 웹 애플리케이션 템플릿에서 "search" 구성 요소를 통해 발견되었으며, 이를 통해 원격 공격자가 임의의 JavaScript를 주입할 수 있습니다. 날짜 :...

CVE-2026-29971

CVE-2026-29971 공격자가 피해자 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 이로 인해 세션 하이재킹 또는 권한 상승이 발생할 수 있습니다. CVE-2026-29971 취약점 반사형 크로스 사이트 스크립팅 XSS 영향을 받는 제품 WebFileSys 영향을 받는 버전 2.31.1 설명 WebFileSys 버전 2.31.1에 반사형 크로스 사이트 스크립팅 취약점이 존재합니다. 사용자가 제어하는 입력이 적절한 출력 인코딩 없이 HTML 및 JavaScript 컨텍스트로 반사되어, 공격자가 피해자 브라우저...

NoXss

NoXss NoXss هو أداة مسح ضوئي لثغرات البرمجة النصية عبر المواقع XSS تدعم الثغرات المنعكسة Reflected XSS والقائمة على DOM DOM-based XSS. إنه سريع جداً ومناسب لاختبار ملايين عناوين URL. لقد اكتشف بعض ثغرات XSS في برامج مكافآت Bugs Bounty. الميزات سريع ومناسب لاختبار ملايين عناوين URL يدعم ثغرات...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS reflété vers RCE Auteur de l'exploit: Bobby Cooke boku Statistiques de la vulnérabilité OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' - Type 1: XSS reflét...

CVE-2026-1434

CVE-2026-1434: Omega-PSIR уязвим к отражённому XSS через параметр lang. Злоумышленник может создать... Обзор...

CVE-2021-20323

CVE-2021-20323 Description Keycloak avant la version 18.0.0 et après la version 10.0.0 contient un XSS réfléchi sur le point de terminaison clients-registrations. Le bug est déclenché en fournissant, par POST, une structure JSON avec une clé comme nom de paramètre qui n'est pas prise en charge pa...

CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC Symantec EDR sur site, version antérieure à « 4.3.0 », est vulnérable à un XSS réfléchi non authentifié via l'URL suivante : root@kitploit: https://@IPEDR/r3epmpi/v1/dx/log Référence...