CVE-2025-69848-security-advisories

NetBox ProtectedError हैंडलिंग में रिफ्लेक्टेड XSS CVE-2025-69848 अवलोकन NetBox एक ओपन-सोर्स इंफ्रास्ट्रक्चर संसाधन मॉडलिंग और आईपी पता प्रबंधन प्लेटफ़ॉर्म है। ProtectedError अपवाद हैंडलिंग लॉजिक में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। जब कोई डिलीट ऑपरेशन संरक्षित संबंधों...

CVE-2023-25292

CVE-2023-25292 Reflected Cross Site Scripting XSS in Intermesh BV Group-Office versione 6.6.145, consente agli aggressori di ottenere privilegi elevati e informazioni sensibili tramite il cookie GOLANGUAGE Dettagli della Vulnerabilità Prodotto: Group Office Application Versione: 6.6.145 Tipo di...

CVE-2022-30514

CVE-2022-30514 Sistema di gestione dei dormitori scolastici 1.0 - XSS riflesso Titolo dell'exploit: Sistema di gestione dei dormitori scolastici 1.0 - XSS riflesso Data: 2022-05-25 CVE: CVE-2022-30514 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore:...

CVE-2022-30513

CVE-2022-30513 Sistema de Gerenciamento de Dormitório Escolar 1.0 - XSS Refletido Título do Exploit: Sistema de Gerenciamento de Dormitório Escolar 1.0 - XSS Refletido Data: 2022-05-25 CVE: CVE-2022-30513 Autor do Exploit: Abdulaziz Saad @b4zb0z Homepage do fornecedor:...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - XSS riflesso Exploit Title: Home Owners Collection Management System 1.0 - XSS riflesso Data: 2022-05-06 CVE: CVE-2022-28078 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore: https://www.sourcecodester.com/ Link del...

EUVD-2026-65277

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'headerformat' parameter in all versions up to, and including, 7.4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-17089 Events Manager <= 7.4.0.1 - Reflected Cross-Site Scripting via 'header_format' Parameter

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'headerformat' parameter in all versions up to, and including, 7.4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-17089

The Events Manager WordPress plugin (up to and including 7.4.0.1 ) is vulnerable to Reflected Cross-Site Scripting via the header_format parameter. While the shortcode entry point sanitizes this parameter with wp_kses(), the unauthenticated search_events_grouped AJAX action bypasses that sanitiza...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS XSS riflesso v.9.4.59197 Autore: Sergio Descrizione: La vulnerabilità Cross Site Scripting in ZenarioCMS v.9.4.59197 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto nell'Organizer - Spare alias. Vettori di attacco: Sfruttamento...

CVE-2019-10685

CVE-2019-10685 Die vom Benutzer bereitgestellte Eingabe, die JavaScript enthält, wird über den Parameter "TextField" als JavaScript-Code in einer HTML-Antwort zurückgespiegelt. Exploit-DB-Veröffentlichung unter https://www.exploit-db.com/exploits/46804 PacketStorm-Veröffentlichung unter...

CVE-2023-45542

CVE-2023-45542 In mooSocial v3.1.8 existiert eine reflektierte Cross-Site-Scripting XSS-Schwachstelle im Parameter q der Suchfunktion, die es Angreifern ermöglicht, die Session-Cookies des Benutzers zu stehlen und sein Konto über eine manipulierte URL zu übernehmen. Verwundbarer Parameter: q...

CVE-2023-44813

CVE-2023-44813 Eine reflektierte Cross-Site-Scripting XSS-Schwachstelle im mode -Parameter der Funktion „Invite Friend“ von mooSocial v3.1.8, die es Angreifern ermöglicht, die Session-Cookies von Benutzern zu stehlen und sich über eine manipulierte URL als deren Konto auszugeben. Verwundbarer...

CVE-2023-44812

CVE-2023-44812 Una vulnerabilità di cross-site scripting XSS riflesso nel parametro adminredirecturl della funzione di login utente di mooSocial v3.1.8 che consente agli aggressori di rubare i cookie di sessione dell'amministratore e impersonare il suo account tramite un URL appositamente...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

reflector

reflector Descrizione L'estensione Burp Suite è in grado di trovare XSS riflesso sulla pagina in tempo reale durante la navigazione sul sito web e include alcune funzionalità come: Evidenziazione del riflesso nella scheda di risposta. Test di quali simboli sono consentiti in questo riflesso...

CVE-2024-7313

Exploit della vulnerabilità del plugin Shield Security CVE-2024-7313 Panoramica Questo repository contiene uno script PoC in Python progettato per sfruttare una vulnerabilità di XSS riflesso nel plugin Shield Security per WordPress, che interessa le versioni precedenti alla 20.0.6. La vulnerabili...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Dies enthält die notwendigen Verzeichnisse und die Dockerfile, um eine Sicherheitslücke in OURPHP zu replizieren, die eine XSS-Schwachstelle CVE-2023-30212 aufweist. Erstellen einer verwundbaren Docker-Umgebung CVE-2023-30212 VORAUSSETZUNGEN Docker herunterladen...

CVE-2022-1597

CVE-2022-1597 Il plugin, utilizzato come companion per i temi Discy e Himer, non sanifica e non esegue l'escape di un parametro nel suo modulo di reimpostazione della password, rendendo possibile eseguire attacchi di Cross-Site Scripting Riflesso Plugin interessati: WPQA history.pushState'', '',...

CVE-2023-36163

Exploit Title: BuildaGate5library - Cross-Site Scripting riflesso XSS Data: 06/07/2023 Autore Exploit: Idan Malihi Homepage del fornitore: Nessuna Versione: 5 Testato su: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: Un attaccante deve trovare il parametro vulnerabile mc= e iniettare il codic...

CVE-2022-29598

CVE-2022-29598 : Reflektiertes Cross-Site-Scripting XSS in RSS v500 Mitre-URL: https://vulners.com/cve/CVE-2022-29598 NIST-URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Die RRS v500-Anwendung von Solutions Atlantic ist anfällig für eine reflektierte Cross-Site-Scripting XSS-Schwachstelle...