CVE-2022-29548

Proof of concept exploit per CVE-2022-29548: Un problema di XSS riflesso esiste nella Management Console di diversi prodotti WSO2. Ciò riguarda API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 e 4.0.0; API Manager Analytics 2.2.0, 2.5.0 e 2.6.0; API Microgateway 2.2.0; Data Analytics Server...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Titolo Exploit: simple urls 115 - Reflected XSS Google Dork: Autore Exploit: AmirZargham Homepage del fornitore: https://getlasso.co/ Link del software: https://wordpress.org/plugins/simple-urls/ Versione: 115...

CVE-2021-31761

CVE-2021-31761 Descrizione : Sfruttare un attacco Cross-Site Scripting XSS riflesso per ottenere un'esecuzione remota di comandi RCE attraverso la funzionalità dei processi in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto...

FLUIG-Vulnerabilidade-CVE-2023-6275

FLUIG-Vulnerabilità-CVE-2023-6275 24 nov 2023 — È stata trovata una vulnerabilità nella piattaforma TOTVS Fluig 1.6.x/1.7.x/1.8.0/1.8.1. È stata valutata come problematica. https://nvd.nist.gov/vuln/detail/CVE-2023-6275 CVE-2023-6275 - Cross-Site Scripting riflesso nella piattaforma TOTVS Fluig...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Proof of Concept für Reflected XSS in Lucee CFML CVE-2026-29519 Framework 0-Day: Reflected XSS in Lucee CFML URL-Parsing betrifft Enterprise-Bereitstellungen Versionen 5.3.1.95 bis 7.x Entdecker: Fouad Milat lavado Entdeckungsdatum: 6. Dezember 2025 CVE:...

CVE-2025-63441

CVE-2025-63441 Titolo: XSS riflesso tramite arbitrarily supplied URL parameter param all'endpoint u/administrator/friends Sommario: È stata identificata una vulnerabilità di Cross-Site Scripting XSS riflesso nell'endpoint u/administrator/friends dell'applicazione OSSN. Questa vulnerabilità consen...

essential-addons-for-elementor-xss-poc

🔍 Rilevatore di vulnerabilità XSS per Essential Addons for Elementor 🚨 Informazioni critiche Questo strumento è solo a scopo di ricerca sulla sicurezza e di applicazione di patch. Non utilizzarlo per danneggiare siti. Se trovi siti vulnerabili, segnalali in modo responsabile ai proprietari in mod...

CVE-2021-43141

CVE-2021-43141 Informazioni su CVE-2021-43141, una XSS riflessa nella sezione planapplication...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creare-un-Ambiente-Docker-Vulnerabile-CVE-2023-30212- Scarica i file dal mio repository usando git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git ora per impostare l'immagine docker Creazione dell'immagine docker usa il comando sudo docke...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Vulnerabilità di Cross Site Scripting XSS persistente Stored e riflesso Reflected sono presenti in diverse pagine dell'applicazione Arox School ERP Pro, inclusa la pagina di login, e consentono l'esecuzione arbitraria di comandi JavaScript. L'applicazione presenta molti...

HW-Pyton-10

CVE-2020-11022 Breve descrizione CVE-2020-11022 — una vulnerabilità di tipo Reflected XSS cross-site scripting legata a una gestione non corretta dell'input utente, che viene riflesso nella risposta HTML senza escaping. Un attaccante può iniettare codice JavaScript che verrà eseguito nel browser...

CVE-2025-0133

Scanner di vulnerabilità CVE-2025-0133 Uno strumento di scansione automatizzato basato su Bash per rilevare la vulnerabilità XSS riflesso CVE-2025-0133 in Palo Alto GlobalProtect Gateway & Portal utilizzando nuclei e shodanx. Autore : Data : 2025-06-23 Gravità : Media ID CVE : CVE-2025-0133 Tipo ...

CVE-2025-63499

XSS riflessa mirata nel parametro theme Ricercatori: Arseniy Poblaguev, Daniil Khomichenok Versioni interessate = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 Data: 02.12.2025 Nel parametro theme è presente una vulnerabilità XSS riflessa:...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — PoC di XSS Riflesso OIDC in STIG Manager Proof of Concept concettuale per la vulnerabilità di Cross-Site Scripting XSS riflesso in STIG Manager versioni 1.5.10 fino a 1.6.7. Riepilogo della Vulnerabilità Una vulnerabilità di XSS riflesso esiste nel codice di gestione degli errori...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS riflesso a RCE Autore dell'exploit: Bobby Cooke boku Statistiche della vulnerabilità OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Neutralizzazione impropria dell'input durante la generazione della pagina web 'Cross-site Scripting' - Tip...

CVE-2019-10475

CVE-2019-10475 POC rapido per Jenkins CVE-2019-10475 / SECURITY-1490 segnalato il 2019-10-23. Il problema riguarda il plugin build-metrics che genera alcune metriche di build di base. È comunemente usato con il plugin dei collegamenti della barra laterale di Jenkins. Questa è una semplice e...

CVE-2024-48197

CVE-2024-48197 XSS riflesso in AudioCodes MP-202b Descrizione La vulnerabilità Cross Site Scripting in Audiocodes MP-202b v.4.4.3 consente a un attaccante remoto di elevare i privilegi tramite la pagina di login dell'interfaccia web. Informazioni aggiuntive N/D Tipo di vulnerabilità Cross Site...

EUVD-2026-67652

Joomla Extension - mrvinoth.com - Reflected XSS in All Video Share 1.0.0-4.5.0 - Various user supplied inputs lacked escaping, leading to reflected XSS vectors...

CVE-2026-78073 Joomla Extension - j2commerce.com - Reflected XSS attribute in All Video Share 1.0.0-4.5.0

Joomla Extension - mrvinoth.com - Reflected XSS in All Video Share 1.0.0-4.5.0 - Various user supplied inputs lacked escaping, leading to reflected XSS vectors...

CVE-2026-78073

All Video Share (Joomla extension by mrvinoth.com, versions 1.0.0–4.5.0 ) is vulnerable to reflected XSS caused by various user-supplied inputs lacking proper escaping. The vulnerability allows an attacker to inject malicious scripts that execute in a victim's browser upon clicking a crafted link...