PT-2026-104641

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...

CVE-2026-105224: Improper Neutralization of Input During Web Page Generation

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

PT-2026-104643

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZ fiche titre markup...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - Scripting intersite Preuve de concept PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md Preuve de concept PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

CVE-2024-33210

CVE-2024-33210 Une vulnérabilité de type cross-site scripting XSS a été identifiée dans Flatpress 1.3. Cette vulnérabilité permet à un attaquant d'injecter des scripts malveillants dans les pages web consultées par d'autres utilisateurs. Type de vulnérabilité : Cross Site Scripting XSS Fournisseu...

WordPress Betheme theme <= 28.5.8 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Rafie Muhammad in WordPress Theme Betheme versions = 28.5.8...

CVE-2024-24136

CVE-2024-24136 : Математическая игра Cross-Site-Scripting Доказательство концепции PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24136.md Доказательство концепции PoC : https://github.com/BurakSevben/CVE-2024-24136/blob/main/CVE-2024-24136.md...

CVE-2024-40511

CVE-2024-40511 Vulnérabilité Cross Site Scripting dans openPetra v.2023.02 via la fonction serverMServerAdmin.asmx Description : Un utilisateur non authentifié peut voler les cookies d'un utilisateur authentifié en exploitant un XSS dans openPetra v.2023.02 via la fonction serverMServerAdmin.asmx...

WordPress RepairBuddy plugin <= 4.1225 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin RepairBuddy versions = 4.1225...

CVE-2024-48591

CVE-2024-48591 Раскрытие уязвимости: XSS в Inflectra SpiraTeam 7.2.00 Описание Inflectra SpiraTeam версии 7.2.00 уязвима для межсайтового скриптинга XSS через загрузку специально созданных SVG-файлов, которые выполняют JavaScript при прямом просмотре. Тип уязвимости Межсайтовый скриптинг XSS Венд...

CVE-2022-38553

CVE-2022-38553 XSS SUR "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDÉO POC: Risque de sécurité: Cette vulnérabilité de sécurité permet d'exécuter du code JavaScript arbitraire dans le navigateur de l'utilisateur s'il accède à une URL préparée par des attaqu...

CVE-2024-25202

CVE-2024-25202 Уязвимость была обнаружена в системе управления посетителями PHPgurukul версии 1.0. Она оценена как проблематичная. Затронута некоторая неизвестная функциональность строки поиска файлов, которая вызывает search-result.php и search-visitor.php. Уязвимость представляет собой...

CVE-2024-24134

CVE-2024-24134 : Online Food Menu - Cross-Site-Scripting Preuve de concept Poc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md Preuve de concept Poc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2019-12541

CVE-2019-12541 XSS-уязвимость в Zoho ManageEngine ServiceDesk Plus 9.3 в SolutionSearch.do Описание проблемы: Проблема была обнаружена в Zoho ManageEngine ServiceDesk Plus 9.3. Существует XSS через параметр searchText в SolutionSearch.do. Автор: Concobe из Tarantula Team - VinCSS член Vingroup...

CVE-2024-22890

CVE-2024-22890: Приложение My e-Diary - Межсайтовый скриптинг Доказательство концепцииPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Доказательство концепцииPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2020-13965

CVE-2020-13965: Межсайтовый скриптинг XSS через вредоносное XML-вложение в Roundcube Webmail Уязвимость межсайтового скриптинга XSS существует в версиях Roundcube до 1.4.5 и 1.3.12. Используя разбор вложения "text/xml", злоумышленник может обойти фильтр скриптов Roundcube и выполнить произвольный...

CVE-2023-30943

CVE-2023-30943Moodle self-xss Avertissement Tout le contenu est fourni "tel quel", sans aucune garantie, explicite ou implicite. Les auteurs déclinent toute responsabilité pour tout dommage, direct ou indirect, résultant de l'utilisation des informations ou du logiciel associé à ce dépôt. Tout le...

CVE-2024-23997

YANA Notebook PoC Une preuve de concept pour la vulnérabilité CVE-2024-23997. 1. Aperçu de la vulnérabilité : Sujet de la vulnérabilité : Exécution de code locale via XSS Version vulnérable : = 1.0.16 Type d'attaque : Exécution de code à distance Vecteurs d'attaque : Pour exploiter la...

CVE-2024-51026_Overview

CVE-2024-51026 - Уязвимость межсайтового скриптинга XSS в NetAdmin IAM Описание Система NetAdmin IAM версия 4.0.30319 имеет уязвимость межсайтового скриптинга XSS в конечной точке /BalloonSave.ashx, где можно внедрить вредоносную нагрузку в поле Content=. Любой аутентифицированный пользователь...

CVE-2024-25412

CVE-2024-25412 Уязвимость межсайтового скриптинга XSS в Flatpress v1.3 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально созданной полезной нагрузки, внедряемой в поле email Тип уязвимости: Межсайтовый скриптинг XSS Производитель продукта:...