CVE-2026-102295 Quay: quay: dom-based cross-site scripting via oauth local callback format=json parameter

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

WordPress Youzify plugin <= 1.3.7 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by etomixer in WordPress Plugin Youzify versions = 1.3.7...

WordPress VikRentCar plugin <= 1.4.7 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dutafi in WordPress Plugin VikRentCar versions = 1.4.7...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua 스크립팅에서 원격 코드 실행으로 이어지는 use-after-free 취약점입니다. CVE 요약 Redis는 오픈소스 인메모리 데이터베이스입니다. CVE-2025-49844는 Redis에 내장된 Lua 스크립팅 엔진의 use-after-free 취약점입니다. Lua 스크립팅에 접근 권한이 있는 인증된 사용자는 가비지 컬렉션을 조작하고 메모리 손상을 유발하는 특수하게 조작된 스크립트를 전송하여 Lua 샌드박스 외부에서 원격 코드 실행을 유발할 수 있습니다. 이 문제...

WordPress ARForms plugin <= 7.1.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Jamaal ahmed in WordPress Plugin ARForms versions = 7.1.2...

WordPress Video Background Block – Use video as background in the section. plugin <= 2.0.3 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by John Ryan Albon in WordPress Plugin Video Background Block – Use video as background in the section. versions = 2.0.3...

CVE-2026-102778

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

WordPress Social Rocket plugin <= 1.3.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Zein in WordPress Plugin Social Rocket versions = 1.3.5...

EUVD-2026-92453

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

CVE-2026-102778

The Joomla Extension - svenbluege.de (Event Gallery extension) is vulnerable to Cross-Site Scripting (XSS) and Open Redirect in versions prior to 6.6.0 . When the "Share article links" option is enabled, the share mini page takes the article address from a shared link and prints it into the page ...

CVE-2026-102778 Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

CVE-2023-33829-POC

CVE-2023-33829-POC SCM Manager XSS...

CVE-2025-4123

Grafana CVE-2025-4123 익스플로잇 CVE ID: CVE-2025-4123 심각도: High 영향: Server-Side Request Forgery SSRF, Cross-Site Scripting 영향을 받는 버전: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 전체 글 Writeup ❯ sudo python server.py --host http://127.0.0.1 + Using attacker host:...

Exploite-CVE-2023-30212-Vulnerability

CVE-2023-30212에 취약한 Docker 환경 생성 설명 Docker 환경과 CVE-2023-30212 취약점 악용. CVE-2023-30212는 OURPHP 7.2.0 이하 버전에 영향을 주는 보안 취약점입니다. 이 취약점은 XSS크로스 사이트 스크립팅 공격을 허용합니다. OURPHP sudo apt update sudo apt install docker.io Docker 이미지 및 Docker 컨테이너 구성 현재 디렉터리에 있는 Dockerfile을 기반으로 Docker 이미지를 빌드합니다 docker build -...

CVE-2023-29489

CVE-2023-29489 Cpanel의 XSS 취약점 대량 스캔 KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaal shodan pkg install pystyle pk...

EUVD-2026-92444

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

CVE-2022-30507-PoC

설명 자바스크립트 코드 실행을 통한 원격 코드 실행RCE - 렌더링 프로세스를 담당하고 Node.js 코드에 접근하는 nodeintegration에 의한 XSSCross-site-scripting 및 렌더링 프로세스 PoC 동영상 참고 https://www.vicarius.io/vsociety/blog/arbitrary-code-execution-in-notable-cve-2022-30507...

CVE-2023-40355

🚨 CVE-2023-40355 검사기 CVE-2023-40355 검사기 에 오신 것을 환영합니다! 이 Python 스크립트는 웹 애플리케이션에서 CVE-2023-40355 취약점을 테스트하기 위해 설계되었습니다. 📋 설명 Axigen 10.3.3.0 이상 10.3.3.59 미만, 10.4.0 이상 10.4.19 미만, 10.5.0 이상 10.5.5 미만 버전의 XSS교차 사이트 스크립팅 취약점으로, 인증된 공격자가 Standard와 Ajax 버전 간 전환 로직을 통해 임의 코드를 실행하고 민감한 정보를 얻을 수 있습니다. 📋 ...

CVE-2024-37888

CVE-2024-37888 이 저장소는 제가 발견하고 보고한 CVE-2024-37888의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭스 CWE-79: 웹 페이지 생성 중 입력 부적절한 중립화 '교차 사이트 스크립팅' CVSS: 6.1 MEDIUM 취약점 개요 이 PoCProof of Concept는 제가 최근 Open Link 플러그인에서 발견한 XSS 취약점의 익스플로잇을 보여줍니다. 이 플러그인이 활성화되면 CKEditor 4의 모든 버전에 직접 영향을 미칩니다. 이 결함은 플러그인이 제대로 살균하지 못하는 편집기...

WordPress Real 3D FlipBook plugin <= 5.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Plugin Real 3D FlipBook versions = 5.5...