Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

XSS Reflejado en el Formulario de Inicio de Sesión Campos de Correo Electrónico y Contraseña Vvveb CMS v1.0.7.2 Autor: Andrew Paul Fecha de descubrimiento: 12 de agosto de 2025 Proveedor: Vvveb URL del proveedor: http://vvveb.com GitHub del proveedor: https://github.com/givanz/Vvveb Versión...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 PoC funcional para la vulnerabilidad CVE-2024-6651, que afecta al plugin WP File Upload 4.24.8, permitiendo Reflected Cross-Site Scripting XSS en WordPress. 📌 Descripción Esta vulnerabilidad permite la inyección de código JavaScript arbitrario mediante un...

CVE-2025-44148

CVE-2025-44148 - 反射型跨站脚本（Reflected XSS） MailEnable 中的反射型跨站脚本（XSS） 厂商：MailEnable Pty. Ltd. 受影响版本：10 描述 由于 failure.aspx 中对用户输入清理不当，MailEnable Webmail 存在反射型跨站脚本（XSS）漏洞。远程攻击者可通过构造的 URL 注入任意 JavaScript 代码，该代码随后在服务器响应中反射，并在用户浏览器会话上下文中执行。 POC 访问 /Mondo/lang/sys/Failure.aspx?state=19753 页面 使用...

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-反射型跨站脚本漏洞 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，即通过 abs.php 文件中的 'search'...

compaXSS

CompaXSS Bypass de XSS Reflejado Cross-site scripting ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Desarrolladores Jose Pino - @jofpin Juan Eljach - @juaneljach...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Título del Exploit: simple urls 115 - Reflected XSS Google Dork: Autor del Exploit: AmirZargham Página del Proveedor: https://getlasso.co/ Enlace del Software: https://wordpress.org/plugins/simple-urls/ Versión: 115...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : Múltiples XSS Reflejados en TastyIgniter v3.0.7 Restaurtant CMS Existe XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC: Parámetro start del panel de administración: root@kitploit: POST...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1 配置面板中存在多个跨站脚本（XSS）漏洞 描述 Subrion CMS 易于安装且管理简单。可作为独立应用程序使用，或与其他应用程序结合使用，以建立入门级、中型或大型网站。 在 Subrion CMS v4.2.1 的配置面板中发现了多个反射型跨站脚本漏洞，远程攻击者可利用这些漏洞注入任意 JavaScript。 日期 ：2022-02-27 软件链接： https://subrion.org 漏洞作者 ：HaMM0nz CVE ：CVE-2020-18325 类别： Web 应用程序 受影响的 URL...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS 漏洞利用标题：Home Owners Collection Management System 1.0 - 反射型XSS 日期：2022-05-06 CVE：CVE-2022-28077 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

CVE-2023-2822-demo

CVE-2023-2822-demo Aplicación flask simple para implementar una aplicación web intencionalmente vulnerable para demostrar CVE-2023-2822. Basado en el artículo de https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb...

CVE-2024-57427

CVE-2024-57427 - Cross-Site Scripting XSS Reflejado PHPJabbers Cinema Booking System v2.0 es vulnerable a cross-site scripting XSS reflejado. Múltiples endpoints manejan de forma incorrecta la entrada del usuario, permitiendo que scripts maliciosos se ejecuten en el navegador de la víctima. Los...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS XSS Reflejado v3.2.3 Autor: Sergio Descripción: Una vulnerabilidad de cross-site scripting XSS reflejado en el proceso de conexión de la instalación de Evolution v.3.2.3 permite a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en el...

CVE-2021-39408

CVE-2021-39408 Existe una vulnerabilidad de Cross Site Scripting XSS reflejado en múltiples versiones 1.0 de la aplicación Online Student Rate System que permite la ejecución arbitraria de comandos JavaScript. Página Vulnerable En index.php, el parámetro page es vulnerable, permitiendo a un...

CVE-2022-29548

CVE-2022-29548 的概念验证漏洞利用代码：多个 WSO2 产品的管理控制台存在反射型 XSS 问题。受影响的版本包括 API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0 和 4.0.0；API Manager Analytics 2.2.0、2.5.0 和 2.6.0；API Microgateway 2.2.0；Data Analytics Server 3.2.0；Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0 和 6.6.0；IS as Key Manager...

CVE-2024-5961

CVE-2024-5961 XSS reflejado en 2ClickPortal Versión: desde 7.2.31 hasta 7.6.4. intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

CVE-2024-6050

CVE-2024-6050 Reflected XSS in SOWA OPAC Version: from 4.0 before 4.9.10, from 5.0 before 6.2.12. intext:"SOWA OPAC v." PoC root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS Reflejado a RCE Autor del Exploit: Bobby Cooke boku Estadísticas de Vulnerabilidad OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site Scripting' - Tipo 1...

XanXSS

XanXSS XanXSS 是一款反射型 XSS 搜索工具（DOM 版本即将推出），它能基于模板生成 payload。与其他仅仅遍历 payload 列表的 XSS 扫描器不同，XanXSS 会努力让 payload 变得难以识别，例如： root@kitploit: /cLIcKMe!XaNxss 使用 XanXSS，每个 payload 都各不相同。XanXSS 的工作原理是遍历 payload，直到找到指定数量的有效 payload 或计时器达到最大时间，这可以避免无限循环。XanXSS 包含的一些功能： 使用 -H 传递自定义请求头 使用 -P 生成多语言脚本（polyglot）...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 反射型 XSS 漏洞 描述 DigitalDruid HotelDruid v.3.0.7 中存在跨站脚本攻击漏洞，攻击者能够通过 creabackup.php 端点中的 ripristinabackup 参数执行任意代码并获取敏感信息 严重性与影响 影响 攻击者可诱骗已认证用户访问精心构造的 URL，从而在其浏览器中触发恶意 JavaScript。潜在后果包括： 会话劫持： 攻击者可窃取会话 Cookie，非法访问用户账户。 钓鱼或恶意软件投递： 用户可能被重定向至恶意网站，或攻击者控制的脚本直接在界面中注入恶意内容。...

CVE-2024-7124

CVE-2024-7124 DInGO dLibra 6.0 至 6.3.20 版本中的反射型XSS DInGO dLibra 软件的 'indexsearch' 端点的参数 'filter' 中存在 Web 页面生成过程中输入中和不当漏洞，允许反射型跨站脚本（XSS）。攻击者可能诱骗用户使用精心构造的 URL，导致用户浏览器中执行脚本。此漏洞影响 DInGO dLibra 软件 6.0 至 6.3.20（不含）的版本。 PoC root@kitploit: http://target/dlibra/indexsearch?rdfName=Title&ipp=60&p=0&filter=...