CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting réfléchi dans la console de gestion eScan -orange Aperçu CVE-2023-33732 est une vulnérabilité de Cross-Site Scripting XSS réfléchi découverte dans la console de gestion eScan de Microworld Technologies , version 14.0.1400.2281. La faille se trouve dans le...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

CVE-2023-44813

CVE-2023-44813 Уязвимость отраженного межсайтового скриптинга XSS в параметре mode функции Invite Friend в mooSocial v3.1.8, которая позволяет злоумышленникам похищать сессионные cookie пользователей и выдавать себя за их учетную запись через специально созданный URL. Уязвимый параметр: mode...

CVE-2023-43325

mooSocial : XSS CVE-2023-43325 Une vulnérabilité de cross-site scripting XSS réfléchi existe dans le paramètre dataredirecturl de la fonction de connexion utilisateur de mooSocial v3.1.8, qui permet à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une...

adaPwn

adaPwn - CVE-2019-14912 PoC Модуль adAS OPENSSO неправильно проверяет домен для перенаправления, что позволяет перенаправить пользователя на сайт, контролируемый злоумышленником, и украсть его сессионный cookie adAS. Использование usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT...

CVE-2019-13633

CVE-2019-13633 推奨説明 : Blinger.io v.1.0.2519 は、Blind/Persistent XSS に対して脆弱です。 追加情報 : Blinger.io は、FxPro、Alfa Bank、OneTwoTrip、Ivi、KupiVIP Group、Belavia、Wargaming、Yandex、OZON、TCS Group Holding...

CVE-2025-66850

Обнаружение В приложении «LibreNMS» мы обнаружили отражённую уязвимость межсайтового скриптинга XSS; эта уязвимость существует в параметре протокола protocol модуля маршрутизации, что позволяет злоумышленнику выполнить вредоносный JavaScript в браузере жертвы. Эта уязвимость затрагивает все верси...

CVE-2023-29489

CVE-2023-29489 La vulnérabilité de sécurité est enregistrée dans le système Common Vulnerabilities and Exposures CVE. Plus précisément, cette vulnérabilité concerne cPanel, un logiciel populaire de gestion d'hébergement. Cette faille permet des attaques de cross-site scripting XSS via des requête...

CVE-2021-40906

CVE-2021-40906 - XSS réfléchi dans une zone non authentifiée Application: CheckMK Management Web Console Révision du logiciel: De 1.5.0 à 1.5.0p25 Auteur: Edgar Augusto Loyola Torres. Type d'attaque: XSS réfléchi Solution: Mettez à jour vers la révision du logiciel 1.6.0p26 ou ultérieure Résumé :...

CVE-2024-34452

CVE-2024-34452 - Vulnérabilité de cross-site scripting XSS dans CMSimpleXH Aperçu Une vulnérabilité de cross-site scripting XSS a été identifiée dans CMSimpleXH version 1.7.6. Cette vulnérabilité permet aux utilisateurs autorisés de télécharger des fichiers SVG contenant du code JavaScript...

CVE-2022-29359

Système d'application de club scolaire Problème : Cross-Site Scripting stocké non authentifié menant à une injection HTML puis à une exécution de code à distance RCE Auteur : Zak Clifford Date : 12.04.2022 Vendeur :...

CVE-2023-34838

CVE-2023-34838 — eScan 관리 콘솔 저장형 XSS 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 은 저장형 크로스 사이트 스크립팅Stored XSS 공격에 취약합니다. 역할 관리 기능에 접근할 수 있는 인증된 공격자는 새 역할의 Description 필드에 악성 스크립트를 주입할 수 있습니다. 페이로드는 애플리케이션 데이터베이스에 저장되며, 이후 영향을 받는 페이지를 보는 모든 사용자권한 있는 관리자 포함의 브라우저에서 실행됩니다...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Une vulnérabilité de cross-site scripting XSS réfléchie existe dans plusieurs URL de mooSocial v3.1.8, permettant à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL conçue. Remarque : XXS fonctionne également lorsqu...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8의 검색 기능에 있는 q 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: q 익스플로잇 - 개념 증명POC 반사형 크로스 사이트 스크립팅XSS root@kitploit: Payload : test"alert1test FINAL Payload URL encoded :...

evilginx

Evilginx v.1.1.0 CETTE VERSION EST OBSOLÈTE. VEUILLEZ UTILISER LA DERNIÈRE VERSION ! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx est un framework d'attaque man-in-the-middle utilisé pour le phishing d'identifiants et de cookies de session de n'importe quel service web. Son cœur...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy avant la version 4.28.030418 Community Edition permet un Cross Site Scripting stocké. Description du produit : Artica Tech propose une solution puissante mais simple d'utilisation, généralement réservée aux grandes entreprises et multinationales. Avec un prix de dépa...

CVE-2025-63708

CVE-2025-63708 ID CVE : CVE-2025-63708 Assigné : 11-12-2025 Type de problème : CWE-79 Cross-Site Scripting Produit concerné : « AI Font Matcher » publié le 2025-10-10, nid=18425 Page produit :...

CVE-2025-63441

CVE-2025-63441 Titre : XSS réfléchi via arbitrarily supplied URL parameter param au niveau de l'endpoint u/administrator/friends Résumé : Une vulnérabilité de type Cross-Site Scripting XSS réfléchi a été identifiée dans l'endpoint u/administrator/friends de l'application OSSN. Cette vulnérabilité...

CVE-2023-31853

CVE-2023-31853 Une attaque de type Cross-Site Scripting XSS réfléchi existe dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/bandwidth présente une XSS réfléchie via le paramètre icon. Les méthodes d'exploitation consistent à envoyer une requête spécialement conç...

CVE-2025-65300

CVE-2025-65300 Описание CVE-2025-65300: Хранимая межсайтовая XSS-уязвимость в SaaS-платформе Coohom Дата раскрытия: 2025-10-28 Последнее обновление: 2025-10-28 Исследователь: Phisit Pupiw Вендор: Coohom CWE: CWE-79 – межсайтовый скриптинг Краткое описание В SaaS-платформе Coohom была обнаружена...