CVE-2025-7840

XSS Exploit for CVE-2025-7840 Author : Byte Reaper @ByteReaper0 Description Proof‑of‑concept exploit for CVE-2025-7840 , targeting a vulnerable web application endpoint that fails to sanitize user input on the Firstname parameter of a reservation form. By crafting a GET request to:...

CVE-2025-54589

CVE-2025-54589 – Copyparty Reflected XSS Author: Byte Reaper Description : This repository provides a Proof-of-Concept PoC and simple exploit for CVE-2025-54589 , a reflected Cross-Site Scripting XSS vulnerability in Copyparty ≤ 1.18.6. By injecting crafted JavaScript payloads into the filter...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS Exploit Description This repository hosts an automated Proof-of-Concept PoC exploit for CVE-2025-8550 , a reflected Cross‑Site Scripting XSS vulnerability in atjiu pybbs ≤ v6.0.0. It targets the /admin/topic/list endpoint’s username parameter, which lacks proper...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Reflected Cross-Site Scripting XSS Overview CVE ID: CVE-2023-34836 Vulnerability Type: Reflected Cross-Site Scripting XSS Affected Product: Microworld Technologies eScan Management Console Affected Version: 14.0.1400.2281 Severity: Medium...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS Reflected Cross-Site Scripting XSS Vulnerability Tiki CMS - 'page' Parameter Reflected Cross-Site Scripting XSS Vulnerability Disclaimer Intended only for educational, research, and defensive purposes. Unauthorized use against systems without permission is illegal. Summa...

CVE-2025-52204

CVE-2025-52204 – Reflected XSS / HTML Injection in Znuny customer.pl endpoint Summary A Reflected Cross-Site Scripting XSS and HTML Injection vulnerability exists in Znuny, allowing attackers to inject arbitrary JavaScript or HTML via the parameter defined by the system configuration...

CVE-2026-82221-PoC

CVE-2026-82221 - RegistrationMagic의 인증되지 않은 반사형 XSS 개요 이 저장소는 RegistrationMagic WordPress 플러그인에서 발견된 인증되지 않은 반사형 크로스 사이트 스크립팅XSS 취약점인 CVE-2026-82221 에 대한 개념 증명PoC을 포함합니다. 이 취약점은 RegistrationMagic 제출 페이지의 activetab 매개변수에 영향을 미칩니다. 공격자는 JavaScript를 포함한 악성 URL을 제작하여 RegistrationMagic 제출물에 접근 권한이 있는...

CVE-2026-17532-lab

CVE-2026-17532 Lab — Seraphinite Accelerator: неавторизованный XSS → RCE в один клик Docker-лаборатория для CVE-2026-17532 — неавторизованного отражённого XSS в плагине WordPress Seraphinite Accelerator , который превращается в удалённое выполнение кода в тот момент, когда вошедший в систему...

CVE-2024-46879-TikiCMS-XSS

CVE-2024-46879 - Tiki CMS Reflected Cross-Site Scripting XSS Vulnerability Tiki CMS - 'zipPath' Parameter Reflected Cross-Site Scripting XSS Vulnerability Disclaimer Intended only for educational, research, and defensive purposes. Unauthorized use against systems without permission is illegal...

cve-2026-64638-banner-poc

CVE-2026-64638 — Универсальный PoC-баннер Одностраничный генератор PoC без зависимостей для отражённой HTML-инъекции в WordPress CVE-2026-64638 на wp-login.php расхождение между striptags и парсером KSES. Он создаёт страницу-триггер с автоматической отправкой формы: когда жертва открывает файл,...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 Описание Отражённая межсайтовая уязвимость XSS существует в /dashboard/settings.php в Bank Management System in Web 1.0. Уязвимость возникает из-за неправильной санитизации пользовательского ввода в GET-параметре msg. Злоумышленник может создать вредоносный URL,...

CVE-2025-61456

🛡️ Раскрытие CVE: CVE-2025-61456 — Отражённый XSS в проекте интернет-магазина Дата раскрытия: 14 октября 2025 г. ID CVE: CVE-2025-61456 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в E-commerce Project v1.0, а именно в конечной точк...

CVE-2025-61454

🛡️ Раскрытие CVE: CVE-2025-61454 — Отражённый XSS в E-commerce Project Дата раскрытия: 14 октября 2025 г. Идентификатор CVE: CVE-2025-61454 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в E-commerce Project v1.0, а именно в конечной...

iVANTI-CVE-2021-38560

iVANTI-CVE-2021-38560 Ivanti Service Manager 2021.1 подвержен отражённому XSS через параметр appName, связанный с вызовами ConfigDB, например, в RelocateAttachments.aspx. Тип уязвимости: Межсайтовый скриптинг XSS Производитель продукта: IVANTI Затронутые версии продукта: Service Manager - =...

Pi-hole-XSS-CVE-2025-53533

Эксплойт Cross-Site-Scripting XSS в Pi-hole — CVE-2025-53533 PoC Proof-of-Concept эксплойт для неаутентифицированного отражённого XSS в веб-интерфейсе Pi-hole v6.2.1. Исправлено в v6.3. Быстрый старт git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - Отражённый XSS Детали Поле| Информация ---|--- CVE ID| CVE-2026-37750 Тип| Отражённый межсайтовый скриптинг XSS Серьёзность| Средняя CVSSv3: 6.1 Вендор| mahmoudai1 Продукт| School Management System Версия| 1.0 Обнаружил| Varad AP Mene Дата| 2026-04-...

CVE-2025-56243

CVE-2025-56243 — Отражённый XSS в PuneethReddyHC / Event Management System v1.0 Название: Отражённый межсайтовый скриптинг XSS через параметр eventid в register.php Поставщик / Репозиторий: PuneethReddyHC / event-management Затронутая версия: 1.0 ветка/тег master на момент тестирования Автор...

CVE-2023-48858

CVE-2023-48858 PoC for CVE-2023-48858 A Cross-site scripting XSS vulnerability in login page php code in Armex ABO.CMS 5.9 allows remote attackers to inject arbitrary web script or HTML via the login.php? URL part. Proof of Concept:...

CVE-2025-41089

CVE-2025-41089: Reflected XSS in Xibo CMS I have discovered a Reflected Cross-Site Scripting XSS vulnerability in Xibo CMS v4.1.2. This issue stems from the application's failure to properly sanitize user-supplied input in the 'Configuration Name' field of certain widgets within the template...

CVE-2026-4406

Gravity Forms = 2.9.28 — Unauthenticated Reflected Cross-Site Scripting via gformgetconfig formids Parameter Vulnerability Summary Field| Value ---|--- Affected Software| Gravity Forms WordPress Plugin Vendor| Rocketgenius, Inc. Vulnerability Type| CWE-79: Improper Neutralization of Input During...