CVE-2026-103062

The Cozmoslabs TranslatePress (translatepress-multilingual) WordPress plugin is vulnerable to a Stored Cross-Site Scripting (XSS) vulnerability in versions up to and including 3.3.6 . The flaw is caused by the improper neutralization of input during web page generation. This allows an attacker to...

nes-vuetify-cve-2025-1461

POC de la vulnérabilité XSS Vuetify VCalendar CVE-2025-1461 Ce dépôt contient une preuve de concept démontrant la vulnérabilité XSS dans le composant VCalendar de Vuetify, plus précisément dans la propriété eventMoreText. Détails de la vulnérabilité Identifiant CVE : CVE-2025-1461 Versions...

CVE-2024-31835

CVE-2024-31835 Vulnérabilité de Cross-Site Scripting dans Flatpress CMS v1.3 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans le paramètre nom de fichier. Composant affecté : Champ de téléchargement de fichiers du panneau d'administration FlatPres...

CVE-2017-9934

CVE-2017-9934 Je suis le rapporteur de cette exploitation, sous le nom : Envo Joomla 1.7.3 - 3.7.2 Preuve de concept d'exploitation CSRF Cette vulnérabilité fonctionne car les versions 1.7.3 à 3.7.2 de Joomla ne nettoient pas les entrées base64. Headers: POST...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PoC XSS du Writer HTML de PhpSpreadsheet Aperçu Ceci est un PoC sur la CVE-2025-22131 , une vulnérabilité de type Cross-Site Scripting XSS dans les versions de PhpSpreadsheet antérieures à 2.2.2, 2.1.2 et 1.29.4. La vulnérabilité réside dans la fonction generateNavigation, qui ne...

CVE-2023-43263

Identifiant CVE : CVE-2023-43263 Type de vulnérabilité : Cross-Site Scripting Description : Une vulnérabilité de type Cross-site scripting XSS dans Froala Editor v.4.1.1 permet à des attaquants d'exécuter du code arbitraire via le composant Markdown. Étapes pour reproduire : Entrez la charge util...

CVE-2026-30691

CVE-2026-30691 - Avis de vulnérabilité Détails officiels de l'enregistrement de vulnérabilité MITRE et documentation technique pour CVE-2026-30691. -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1...

CVE-2022-25063

CVE-2022-25063 Ce script exploite une vulnérabilité XSS dans le routeur TPLink WR840N, en utilisant un champ pour injecter du code JavaScript...

CVE-2024-34224

Système de gestion de laboratoire informatique utilisant PHP et MySQL 1.0 Soumis par : Kha Do Vulnérabilité Cross Site Scripting Description La vulnérabilité Cross Site Scripting dans /php-lms/classes/Users.php?f=save dans Computer Laboratory Management System using PHP and MySQL 1.0 permet aux...

CVE-2022-3464

CVE-2022-3464 Une vulnérabilité classée comme problématique a été trouvée dans puppyCMS jusqu'à la version 5.1. Cela affecte une partie inconnue du fichier /admin/settings.php. La manipulation de l'argument sitename conduit à du cross site scripting. Il est possible de lancer l'attaque à distance...

CVE-2026-105099 Omega Solution CoinEx Crypto Ticket Attachment Upload ticket cross site scripting

A weakness has been identified in Omega Solution CoinEx Crypto 2025. Affected by this vulnerability is an unknown functionality of the file /user/ticket of the component Ticket Attachment Upload. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The...

CVE-2026-105099

A cross-site scripting (XSS) vulnerability exists in the Ticket Attachment Upload component of Omega Solution CoinEx Crypto 2025 . The flaw originates from an unknown functionality within the /user/ticket file, allowing for remote manipulation. While the product website is no longer active and th...

CVE-2023-50596

CVE-2023-50596 Description suggérée Vulnérabilité de type Cross Site Scripting XSS dans Simple Image Stack Website utilisant PHP et API v.1.00000 permet à un attaquant distant d'exécuter du code arbitraire via un payload spécialement conçu dans l'URL. Informations supplémentaires Collons notre...

CVE-2024-51032

CVE-2024-51032 Description Une vulnérabilité de Cross-site Scripting XSS dans managerecipient.php de Sourcecodester Toll Tax Management System 1.0 permet à des utilisateurs authentifiés distants d'injecter des scripts web arbitraires via le champ de saisie "owner". Type de vulnérabilité Cross Sit...

Moodle Jitsi Meet 2.7-2.8.3 - Cross-Site Scripting

Moodle Jitsi Meet 2.7 through 2.8.3 plugin contains a cross-site scripting vulnerability via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject JavaScript code to be run by the application. id: CVE-2021-26812 info: name: Moodle...

Beautiful Cookie Consent Banner < 2.10.2 - Cross-Site Scripting

The Beautiful Cookie Consent Banner for WordPress is vulnerable to Stored Cross-Site Scripting via the 'nscbarcontenthref' parameter in versions up to, and including, 2.10.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2024-48415

CVE-2024-48415 Description itsourcecode Loan Management System v1.0 est vulnérable à une injection de script intersite XSS via une charge utile conçue dans les paramètres lastname, firstname, middlename, address, contactno, email et taxid de la fonctionnalité new borrowers de la page Borrowers...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — VM d'exploitation multi-étapes 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Aperçu RootQuest est une machine virtuelle CTF spécialement conçue contenant un chemin d'attaque séquentiel en 10 étapes réparties sur 5 domaines de...

CVE-2024-42834

Titre de l'exploit : VULNÉRABILITÉ DE TYPE CROSS-SITE SCRIPTING XSS STOCKÉE DANS INCOGNITO SAC Date : 26 JUILLET 2024 Auteur de l'exploit : Etienne Supra Page d'accueil du fournisseur : https://www.incognito.com/products/service-activation-center/ Version : 14.11 CVE : CVE-2024-42834 Le fournisse...

CVE-2020-16270

CVE-2020-16270 Description suggérée : OLIMPOKS sous 3.3.39 permet une XSS Auth/Admin ErrorMessage. Un attaquant distant peut utiliser la vulnérabilité découverte pour injecter une charge utile JavaScript malveillante dans les navigateurs des victimes, dans le contexte des applications vulnérables...