CVE-2022-27665

CVE-2022-27665 Existe una vulnerabilidad de XSS Reflejado mediante expresiones de escape del sandbox de AngularJS en Progress/IPSwitch WSFTP Server 8.6.0 que puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el...

CVE-2020-17453-PoC

CVE-2020-17453 La consola de administración de WSO2 hasta la versión 5.10 permite XSS a través del parámetro msgId en carbon/admin/login.jsp. PoC Prueba de Concepto root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Descubridores Nombre: Jackson Henry Twitter: @JacksonHHax...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - Cross-Site Scripting reflejado XSS Descripción: Existe una vulnerabilidad de XSS reflejado en el endpoint /admin?page=media en el parámetro file, que permite a un atacante inyectar código JavaScript arbitrario. Pasos para explotar: 1- Iniciar sesión en el CMS y...

cpanel-xss-177

xss - cpanelCVE-2023-29489 cPanel en las versiones 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 es vulnerable a Reflected Cross-Site Scripting a través de una solicitud especialmente diseñada al ID de Llamada web cuando se muestra en la...

CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilidad XSS Reflejada en la plantilla Kickstart Description Subrion CMS es fácil de instalar y simple de administrar. Úselo como una aplicación independiente o en conjunto con otras aplicaciones para crear sitios de nivel básico, medianos o grandes. La vulnerabilidad de...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro dataredirecturl en la función de inicio de sesión de mooSocial v3.1.8, lo que permite a los atacantes robar las cookies de sesión del usuario y suplantar su cuenta mediante una URL...

CVE-2022-30514

CVE-2022-30514 School Dormitory Management System 1.0 - Reflected XSS Exploit Title: School Dormitory Management System 1.0 - Reflected XSS Fecha: 2022-05-25 CVE: CVE-2022-30514 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.sourcecodester.com/ Enlace del software:...

CVE-2023-44813

CVE-2023-44813 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro mode de la función Invite Friend de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: mode Exploi...

CVE-2020-28414

CVE-2020-28414 Descripción sugerida Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en TranzWare Payment Gateway 3.1.12.3.2. Un atacante remoto no autenticado puede ejecutar código HTML arbitrario mediante una URL manipulada. Tipo de vulnerabilidad Cross-Site Scripting XSS Vendedo...

poc-cve-xss-encoded-wp-inventory-manager-plugin

Actualización - 5/10/2023 El ID CVE-2023-2123 fue reservado y el PoC fue publicado en el sitio web de WPScan: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 Detalles Título: Cross-Site Scripting Reflejado No Autenticado en el Plugin WP Inventory Manager para WordPress CMS...

CVE-2023-31703

CVE-2023-31703 — XSS Reflejado en eScan Management Console Resumen ID de CVE: CVE-2023-31703 Tipo de Vulnerabilidad: Cross-Site Scripting Reflejado XSS Producto Afectado: Microworld Technologies eScan Management Console Versión Afectada: 14.0.1400.2281 Gravedad: Media Descubierto por: Sahil Ojha...

XnlReveal

About - v4.5 This is a Chrome/Firefox Extension that can do the following: For hosts that are in scope: Show an alert for any query parameters that are reflected and identify "sus" parameters. Optionally check if the characters '," and are reflected without being encoded. Write details of reflect...

essential-addons-for-elementor-xss-poc

🔍 Detector de Vulnerabilidad XSS en Essential Addons for Elementor 🚨 Información Crítica Esta herramienta es solo para fines de investigación y parcheo de seguridad. No la utilice para dañar sitios. Si encuentra sitios vulnerables, repórtelos de manera responsable a los propietarios para que pued...

CVE-2021-31862

CVE-2021-31862 SysAid 20.4.74 allows reflected XSS via the KeepAlive.jsp parameter, without authentication. Timeline Discovered: April 28, 2021 Initial Vendor Contact: April 28, 2021 Reported: April 28, 2021 CVE ID issued: April 28, 2021 Secondary Vendor Contact: Vendor did not reply to initial...

CVE-2024-48589

phpAbook 9.0i - Cross-Site Scripting XSS Vulnerability CVE-2024-48589 Summary: A Cross-Site Scripting XSS vulnerability was discovered in the rol parameter of index.php or the path section in the phpAbook application. This vulnerability allows an attacker to inject arbitrary JavaScript code into ...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilidad de Cross Site Scripting Reflejado Existe una vulnerabilidad de Cross Site Scripting reflejado en múltiples páginas de la versión 3.0.2 de la aplicación Hotel Druid que permite la ejecución arbitraria de comandos JavaScript...

CVE-2024-3867

CVE-2024-3867 Este repositorio muestra información sobre esta vulnerabilidad, la cual fue encontrada por mí. Aquí está la descripción oficial proporcionada: El tema archive-tainacan-collection para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de addqueryarg sin el escape...

CVE-2021-38583

CVE-2021-38583 Vulnerabilidad XSS Reflejado en openBaraza HCM HR Payroll v.3.1.6 openBaraza HCM HR Payroll v.3.1.6 no neutraliza adecuadamente la entrada controlable por el usuario, lo que permite una vulnerabilidad de Cross-Site Scripting XSS reflejado en múltiples páginas. https://openbaraza.or...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB XSS reflejado encontrado por Burp Suite en varias ubicaciones del dispositivo SonicWall NSA con SonicOS 7.0...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre vulnerabilidades de seguridad web comunes. Contiene fallos de seguridad genéric...