EUVD-2026-92088

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2026-97276

The VeronaLabs WP Statistics plugin for WordPress is vulnerable to a Reflected Cross-Site Scripting (XSS) vulnerability in versions up to and including 14.16.14 . This flaw stems from the improper neutralization of input during web page generation. While the specific component or function is not ...

CVE-2026-97276 WordPress WP Statistics plugin <= 14.16.14 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

EUVD-2026-92083

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2021-31761

..| CVE-2021-31761 |.. Описание : Эксплуатация отражённой межсайтовой XSS-атаки для получения удалённого выполнения команд RCE через функцию запущенных процессов Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Удалённое...

CVE-2025-28121

💥 CVE-2025-28121 - Отражённый XSS в Online Exam Mastering System 1.0 📝 Описание code-projects Online Exam Mastering System 1.0 уязвим к отражённому межсайтовому скриптингу XSS в файле feedback.php через параметр q. Эта проблема позволяет удалённым злоумышленникам внедрять вредоносный JavaScript в...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS: отражённая XSS v4.2.1 Автор: Sergio Описание: Множественные уязвимости межсайтового выполнения сценариев XSS в процессе установки Subrion CMS v.4.2.1 позволяют локальному злоумышленнику выполнять произвольные веб-сценарии с помощью специально созданного пейлоада, внедряемого в dbhost...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple Reflected XSS v2.2.18 Автор: Sergio Описание: Множественные уязвимости межсайтового скриптинга XSS в install/adduser.php CMSmadesimple v.2.2.18 позволяют локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в полях password и password again в...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS Отражённый XSS v.9.4.59197 Автор: Sergio Описание: Уязвимость Cross Site Scripting XSS в ZenarioCMS v.9.4.59197 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в Organizer - Spare alias. Векторы атаки: Уязвимость в санитизации ввод...

CVE-2019-1332

CVE-2019-1332: Отражённый межсайтовый скриптинг в Microsoft SQL Server Reporting Services Уязвимость межсайтового скриптинга XSS существует, когда Microsoft SQL Server Reporting Services SSRS неправильно очищает специально созданный веб-запрос к уязвимому серверу SSRS. Злоумышленник, успешно...

Resourcespace - Cross-Site Scripting

ResourceSpace before 9.6 rev 18290 is affected by a reflected cross-site scripting vulnerability in plugins/wordpresssso/pages/index.php via the wordpressuser parameter. id: CVE-2021-41951 info: name: Resourcespace - Cross-Site Scripting author: coldfish severity: medium description: ResourceSpac...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 Рабочий PoC для уязвимости CVE-2024-6651, затрагивающей плагин WP File Upload 4.24.8, позволяющий отражённый межсайтовый скриптинг Reflected XSS в WordPress. 📌 Описание Эта уязвимость позволяет внедрение произвольного JavaScript кода через несанитизированный...

CVE-2020-18325

Множественная уязвимость межсайтового скриптинга XSS существует в панели конфигурации Intelliants Subrion CMS v4.2.1. Описание Subrion CMS легко устанавливается и прост в управлении. Используйте его как отдельное приложение или в сочетании с другими приложениями для создания сайтов начального,...

PT-2026-104613

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2026-103344: Improper Neutralization of Input During Web Page Generation

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

PT-2026-104619

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2026-97276: Improper Neutralization of Input During Web Page Generation

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2022-47373

CVE-2022-47373 Уязвимость отраженного межсайтового скриптинга в PandoraFMS Exploit Title: Отраженный межсайтовый скриптинг Date: 15/02/2023 Exploit Author: Gaurish Kauthankar Vendor Homepage: https://pandorafms.com/en/ Software Link: https://github.com/pandorafms/pandorafms Version: Tested on:...

CVE-2026-100380

CVE-2026-100380: language-validation 오류의 반사형 XSS 보고자: Marco Paciaroni BomboBombone. Wikibase는 SetLabel 페이지에 이스케이프되지 않은 language-validation 오류 텍스트를 포함했습니다. 거부된 입력은 요청이 label 저장 작업에 도달하기 전에 실행 가능한 HTML로 반환될 수 있었습니다. 영향을 받는 버전 CVE 레코드는 1.46.1, 1.45.5, 1.43.10의 수정 이전에 영향을 받는 Wikibase 릴리스 브랜치를 식별합니다. ...