CVE-2024-50969

CVE-2024-50969 Description Une vulnérabilité de type Cross-Site Scripting reflété XSS dans browse.php de Code-projects Jonnys Liquor 1.0 permet à des attaquants distants d'injecter des scripts web ou du HTML arbitraires via le paramètre search. Type de vulnérabilité Cross Site Scripting XSS Vende...

CVE-2022-48197

CVE-2022-48197 Поскольку Yahoo больше не обновляет проект согласно этому объявлению: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, я решил раскрыть уязвимости здесь: Приложение содержит множество отражённых XSS-уязвимостей практически во всех файлах. Пример...

CVE-2024-6529

Preuve de Concept PoC pour les vulnérabilités dans les plugins WordPress Ce dépôt contient des scripts de Preuve de Concept PoC pour diverses vulnérabilités découvertes dans différents plugins WordPress. Ces scripts montrent comment les attaquants peuvent exploiter ces vulnérabilités pour effectu...

CVE-2022-31889

CVE-2022-31889 для osTicket | Система поддержки тикетов Отражённая XSS http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

CVE-2018-15365

Отражённый XSS в Deep Discovery Inspector 3.8 Я обнаружил уязвимость отражённого межсайтового скриптинга XSS в веб-интерфейсе управления Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165. Уязвимый путь скрипта: /php/detectiondetailfilter.php. Этот скрипт доступен только...

CVE-2023-31851

CVE-2023-31851 Une attaque de type Cross-Site Scripting XSS réfléchi existe dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/wireless/status présente une XSS réfléchie via le paramètre iface. Les méthodes d'exploitation consistent à envoyer une requête spécialeme...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp 작성자: verifysecurity 최소한 Webapp 버전 1.6-46049부터 2.0.1.47791까지 영향을 받습니다. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD XSS réfléchi dans le endpoint SAML SP ACS de WebVPN /+CSCOE+/saml/sp/acs. Corrigé dans cisco-sa-asaftd-xss-multiple-FCB3vPZe. Ce dépôt contient : xss.html — un PoC vérifiable manuellement pour des cibles autorisées. src/ — un pipeline de découverte et de validation...

CVE-2025-46181-XSS

CVE-2025-46181 - Отражённый XSS в системе онлайн-записи на приём CVE-ID : CVE-2025-46181 Обнаружено : Shemkumar P shemkumar.github.io Тип уязвимости : Отражённый межсайтовый скриптинг XSS Серьёзность : Средняя Статус : Раскрыто, назначен CVE от MITRE ✨ Описание Отражённая межсайтовая скриптинг XS...

CVE-2024-50335

CVE-2024-50335: Аутентифицированный XSS в поле "Ключ публикации", позволяющий несанкционированное создание пользователя-администратора Краткое описание Поле "Ключ публикации" Publish Key на странице редактирования профиля SuiteCRM уязвимо для отраженного межсайтового скриптинга Reflected XSS, что...

CVE-2026-103342

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2023-31852

CVE-2023-31852 Attaque XSS cross-site scripting réfléchie dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/wireless/config présente une XSS réfléchie via le paramètre iface. Les méthodes d'exploitation impliquent l'envoi d'une requête spécialement conçue à la...

CVE-2023-46948

CVE-2023-46948 - XSS Réfléchi dans Temenos T24 R19.40 Une vulnérabilité de Cross-Site Scripting XSS réfléchi a été découverte dans Temenos T24 Browser R19.40, permettant à un attaquant distant d'exécuter du code JavaScript arbitraire dans la console web basée sur le navigateur d'une victime...

CVE-2026-105114

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

CVE-2021-32157

..| XSS to RCE CRON|.. Описание : Эксплуатация отражённой межсайтовой атаки Reflected Cross-Site Scripting, XSS для получения удалённого выполнения команд Remote Command Execution, RCE через функцию Webmin's Scheduled Cron Jobs Протестированная версия : Webmin 1.973 последняя версия на GitHub от...

CVE-2022-23378

CVE-2022-23378 : Отражённый XSS в TastyIgniter v3.2.2 CMS ресторана Отражённый XSS с аутентификацией существует в панели администратора TastyIgniter версии v3.2.2. Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Доказательство концепции...

CVE-2021-32160

..| XSS до привилегированного пользователя |.. Описание : Использование отражённой межсайтовой XSS-атаки Reflected Cross-Site Scripting для создания привилегированного пользователя через функцию добавления пользователей Webmin с последующим получением обратной оболочки reverse shell через функцию...

poc-cve-xss-inventory-press-plugin

Mise à jour - 23-06-2023 L'identifiant CVE-2023-2579 a été réservé et le PoC a été publié sur le site WPScan : https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Détails Titre : Cross-Site Scripting Réfléchi Authentifié dans le plugin InventoryPress pour WordPress CMS Date :...

CVE-2026-103342 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

EUVD-2026-92028

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...