CVE-2022-32118

CVE-2022-32118 - Arox-XSS Stored and Reflected Cross Site Scripting-Schwachstellen existieren auf mehreren Seiten der Arox School ERP Pro-Anwendung, einschließlich der Login-Seite, die die beliebige Ausführung von JavaScript-Befehlen ermöglichen. Die Anwendung hat viele weitere Parameter, die von...

CVE-2025-65270

CVE-2025-65270 ⚠️ Haftungsausschluss Dieses Repository ist nur für Bildungs- und defensive Sicherheitsforschung bestimmt 🔥 Übersicht Reflektierte Cross-Site-Scripting XSS Schwachstelle in ClinCapture EDC 3.0 und 2.2.3 , die es einem nicht authentifizierten entfernten Angreifer ermöglicht,...

CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilidade XSS Refletida no template Kickstart Descrição O Subrion CMS é fácil de instalar e simples de gerenciar. Use-o como uma aplicação independente ou em conjunto com outras aplicações para criar sites de nível de entrada, de médio ou grande porte. A vulnerabilidade ...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 Reflektierte Cross-Site-Scripting-Schwachstelle In mehreren Seiten der Version 19.401235 der OSCAR McMaster-Anwendung besteht eine reflektierte Cross-Site-Scripting-Schwachstelle, die die willkürliche Ausführung von JavaScript-Befehlen ermöglicht. Placehold...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: Reflektiertes Cross-Site-Scripting XSS Übersicht CVE-2023-34837 ist eine reflektierte Cross-Site-Scripting XSS -Schwachstelle, die in der Microworld Technologies eScan Management Console Version 14.0.1400.2281 entdeckt wurde. Die Schwachstelle existiert ...

CVE-2023-24278

CVE-2023-24278 - Reflektierte XSS-Schwachstellen in Squidex Übersicht CVE-ID: CVE-2023-24278 Betroffene Produkte: Squidex-Versionen vor 7.4.0 Gemeldet von: Ioannis Christodoulakos Dieses Repository enthält Informationen und einen Exploit für zwei Reflected-Cross-Site-Scripting-Schwachstellen XSS,...

cpanel-xss-177

xss - cpanelCVE-2023-29489 cPanel in den Versionen 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 ist anfällig für Reflected Cross-Site Scripting über speziell gestaltete Anfragen an die Web-Call-ID, wenn diese auf der Fehlerseite für cpsrv...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Autor: verifysecurity Mindestens die Webapp-Versionen 1.6-46049 bis 2.0.1.47791 sind betroffen. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE Beschreibung WonderCMS v3.2.0 - v3.4.2 ist verwundbar. Angreifer können mithilfe eines Cross-Site-Scripting-Exploits XSS die volle Kontrolle über den Server übernehmen Nur für Bildungszwecke. Hier ist der Plan: So funktioniert es: Der Exploit missbraucht...

CVE-2021-26903

CVE-2021-26903 ISIDA RETRIEVER v5.2" Reflektiertes XSS Vorgeschlagene Beschreibung : "ISIDA RETRIEVER v5.2" Reflektiertes XSS. Verwundbare Funktionalität : Die Plattform ISIDA RETRIEVER ist anfällig für reflektiertes XSS. Verwundbarer Parameter : query'text' Entdeckt : Alexander Semenenko...

CVE-2021-42558

CVE-2021-42558: Múltiplos Cross-Site Scripting no MITRE Caldera Caldera versões =2.8.1 contém múltiplas vulnerabilidades XSS refletidas, armazenadas e próprias que podem ser exploradas por atacantes autenticados e não autenticados. Divulgação do Fornecedor: A divulgação do fornecedor para esta...

CVE-2023-31852

CVE-2023-31852 Existe um ataque de cross-site scripting XSS refletido na interface de gerenciamento baseada na web do Cudy LT400. A página /cgi-bin/luci/admin/network/wireless/config possui XSS refletido através do parâmetro iface. Os métodos de exploração envolvem o envio de uma solicitação...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 PoC funcional para a vulnerabilidade CVE-2024-6651, que afeta o plugin WP File Upload 4.24.8, permitindo Reflected Cross-Site Scripting XSS no WordPress. 📌 Descrição Esta vulnerabilidade permite a injeção de código JavaScript arbitrário através de um parâmetr...

CVE-2023-29489

Introdução Uma vulnerabilidade explorável de cross-site scripting refletido XSS foi descoberta em certas versões do cPanel e recebeu o identificador CVE-2023-29489. Essa vulnerabilidade permite que atacantes executem código JavaScript arbitrário sem exigir autenticação. A vulnerabilidade XSS aind...

CVE-2021-43141

CVE-2021-43141 Informações sobre o CVE-2021-43141, um XSS refletido na seção planapplication...

CVE-2025-56762

Descrição: A aplicação utiliza “error.php” para servir o respectivo código de erro conforme o caso de uso de volta para a aplicação web ao encontrar um erro. Ao inspecionar o código-fonte, foi descoberto que a aplicação não sanitiza o parâmetro “code” ao criar um código JavaScript malicioso,...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Exploit Title: simple urls 115 - Reflected XSS Google Dork: Exploit Author: AmirZargham Vendor Homepage: https://getlasso.co/ Software Link: https://wordpress.org/plugins/simple-urls/ Version: 115 Tested on: firefox,chrome CVE: CVE-2023-0099 CWE: CWE-79 Platform: MULTIPLE...

CVE-2023-31853

CVE-2023-31853 Im webbasierten Management-Interface des Cudy LT400 existiert eine reflektierte Cross-Site-Scripting XSS-Angriffsmöglichkeit. Die Seite /cgi-bin/luci/admin/network/bandwidth weist eine reflektierte XSS über den Parameter icon auf. Die Ausnutzungsmethoden beinhalten das Senden einer...

CVE-2023-08-21-exploit

Exploit-Titel: Axigen if xhr1.readyState === XMLHttpRequest.DONE...

CVE-2024-48197

CVE-2024-48197 Reflektierte XSS in AudioCodes MP-202b Beschreibung Cross-Site-Scripting-Schwachstelle in Audiocodes MP-202b v.4.4.3 ermöglicht es einem entfernten Angreifer, über die Anmeldeseite der Weboberfläche Privilegien zu eskalieren. Zusätzliche Informationen N/A Schwachstellentyp...