CVE-2021-40906

CVE-2021-40906 - XSS Reflejado en una zona no autenticada Aplicación: Consola de Administración Web de CheckMK Revisión de Software: De 1.5.0 a 1.5.0p25 Autor: Edgar Augusto Loyola Torres. Tipo de ataque: XSS Reflejado Solución: Actualizar a la Revisión de Software 1.6.0p26 o posterior Resumen: E...

CVE-2019-10475

CVE-2019-10475 POC rápido para Jenkins CVE-2019-10475 / SECURITY-1490 reportado el 2019-10-23. El problema se encuentra dentro del plugin build-metrics, que genera algunas métricas básicas de compilación. Se usa comúnmente con el plugin de enlaces de barra lateral de Jenkins. Esta es una...

CVE-2023-6275

CVE-2023-6275 - Cross-Site Scripting Reflejado en la Plataforma TOTVS Fluig 1.6.X - 1.8.1 La plataforma TOTVS Fluig, en sus versiones desde 1.6.1.X hasta 1.8.1, es vulnerable a Cross-Site Scripting en los parámetros 'redirectUrl' y 'user' dentro del módulo 'mobileredir'. Fluig es la plataforma de...

CVE-2020-28351

ShoreTel 19.46.1802.0 Ataque de Cross Site Scripting Reflejado El componente de conferencias en dispositivos Mitel ShoreTel 19.46.1802.0 podría permitir a un atacante no autenticado realizar un ataque de cross-site scripting reflejado XSS a través de PATHINFO hacia index.php, debido a una...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-es-vulnerable-a-Cross-Site-Scripting-XSS DESCRIPCIÓN Limbas 4.3.36.1319 es vulnerable a Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PRUEBA DE CONCEPTO UPDATE/up20.php la página reflejó el código XSS EJEMPLO DE PAYLOAD 1'"&% DETALLES XSS Cross-site...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - XSS Reflejado Título del Exploit: School Dormitory Management System 1.0 - XSS Reflejado Fecha: 2022-05-25 CVE: CVE-2022-30513 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del vendedor: https://www.sourcecodester.com/ Enlace del Software...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — XSS Reflejado en OpenKM v6.3.12 Descubierto e informado porDharmendra Kumar — Investigador de Seguridad Ciberseguridad | Pruebas de Penetración | Investigación de Vulnerabilidades | Divulgación Responsable 📌 Tabla de Contenidos Resumen Detalles del CVE Producto Afectado...

CVE-2022-45436

CVE-2022-45436 Reflected Cross Site Scripting leading to session hijacking in pandorafms Exploit Title: Reflected Cross Site Scripting Date: 15/02/2023 Exploit Author: Damodar Naik Vendor Homepage: https://pandorafms.com/en/ Software Link: https://github.com/pandorafms/pandorafms Version: = v765 ...

CVE-2021-31761

..| CVE-2021-31761 |.. Descripción : Aprovechando un ataque de Cross-Site Scripting Reflejado XSS para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 Última versión de GitHub 07/03/2021 Tipo de ataque: Remoto...

CVE-2025-28121

💥 CVE-2025-28121 - XSS Reflejado en Online Exam Mastering System 1.0 📝 Descripción code-projects Online Exam Mastering System 1.0 es vulnerable a Cross-Site Scripting XSS Reflejado en el archivo feedback.php a través del parámetro q. Este problema permite a atacantes remotos inyectar JavaScript...

CVE-2025-52357

CVE-2025-52357 : Security Advisory: XSS in FD602GW-DX-R410 Router Admin Console Proof of Concept and Security Advisory for Reflected XSS vulnerability in the FD602GW-DX-R410 fiber router’s admin console firmware V2.2.14. Includes details, impact, and mitigation guidance. Overview A Cross-Site...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Esto contiene los directorios necesarios y el Dockerfile para replicar una vulnerabilidad en OURPHP que tiene una vulnerabilidad XSS CVE-2023-30212. Creando un Entorno Docker Vulnerable CVE-2023-30212 PRE-REQUISITOS Descargar Docker sudo apt install -y docker.io...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS XSS Reflejado v4.2.1 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross-Site Scripting XSS en la instalación de Subrion CMS v.4.2.1 permiten a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en dbhost, dbname, dbuser, adminuserna...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre fallos comunes de seguridad web. Contiene fallos de seguridad genéricos que...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS Reflected XSS v2.2.18 Author: Sergio Description: Multiple Cross-Site Scripting XSS vulnerabilities in installation of cmsmadesimple v.2.2.18 allows a local attacker to execute arbitrary web scripts via a crafted payload injected into the Database Name, DataBase User or Database...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple Reflected XSS v2.2.18 Author: Sergio Description: Multiple cross-site scripting XSS vulnerabilites in install/adduser.php of CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the password and password again in the My Preferences - Add...

ritecms

🛡️ CVE-2024-28623 – Vulnerabilidad XSS en RiteCMS v3.0.0 🔍 Descripción general Este repositorio documenta una vulnerabilidad de Cross-Site Scripting XSS descubierta en RiteCMS v3.0.0 , que reporté y a la que se le asignó el ID de CVE CVE-2024-28623. 📄 Detalles de la vulnerabilidad CVE ID :...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS Reflected XSS v.9.4.59197 Author: Sergio Description: Cross Site Scripting vulnerability in ZenarioCMS v.9.4.59197 allows a local attacker to execute arbitrary code via a crafted script to the Organizer - Spare alias. Attack Vectors: Scripting a vulnerability in the sanitization of the...

CVE-2021-26903

CVE-2021-26903 ISIDA RETRIEVER v5.2" XSS Reflejado Descripción sugerida : "ISIDA RETRIEVER v5.2" XSS Reflejado. Funcionalidad vulnerable : La plataforma ISIDA RETRIEVER es vulnerable a XSS Reflejado. Parámetro vulnerable : query'text' Descubierto por : Alexander Semenenko...

CVE-2019-1332

CVE-2019-1332: Reflected Cross-Site Scripting in Microsoft SQL Server Reporting Services A cross-site scripting XSS vulnerability exists when Microsoft SQL Server Reporting Services SSRS does not properly sanitize a specially-crafted web request to an affected SSRS server. An attacker who...