eShop 3.0.4 - Cross-Site Scripting

eShop 3.0.4 contains a reflected cross-site scripting vulnerability in json search parse and json response in wrteam.in. id: CVE-2022-35493 info: name: eShop 3.0.4 - Cross-Site Scripting author: arafatansari severity: medium description: | eShop 3.0.4 contains a reflected cross-site scripting...

Seo Panel 4.8.0 - Cross-Site Scripting

Seo Panel 4.8.0 contains a reflected cross-site scripting vulnerability via the seo/seopanel/login.php?sec=forgot email parameter. id: CVE-2021-3002 info: name: Seo Panel 4.8.0 - Cross-Site Scripting author: edoardottt severity: medium description: Seo Panel 4.8.0 contains a reflected cross-site...

Kaseya VSA < 9.5.7 - Credential Disclosure via Windows Agent

Kaseya VSA before 9.5.7 allows credential disclosure, as exploited in the wild in July 2021. By default Kaseya VSA on premise offers a download page where the clients for the installation can be downloaded. The default URL for this page is https://x.x.x.x/dl.asp When an attacker download a client...

2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting

A cross-site scripting vulnerability in libs/xing.php in the 2 Click Social Media Buttons plugin before 0.34 for WordPress allows remote attackers to inject arbitrary web script or HTML via the xing-url parameter. id: CVE-2012-4273 info: name: 2 Click Socialmedia Buttons 0.34 - Cross-Site Scripti...

AppCMS - Cross-Site Scripting

AppCMS 2.0.101 has a cross-site scripting vulnerability in \templates\m\inchead.php. id: CVE-2021-45380 info: name: AppCMS - Cross-Site Scripting author: pikpikcu severity: medium description: AppCMS 2.0.101 has a cross-site scripting vulnerability in \templates\m\inchead.php. impact: | Successfu...

Rukovoditel <= 2.7.2 - Cross-Site Scripting

A stored cross site scripting XSS vulnerability in the 'Entities List' feature of Rukovoditel 2.7.2 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the 'Name' parameter. id: CVE-2020-35987 info: name: Rukovoditel = 2.7.2 - Cross-Site...

CVE-2024-5420-XSS

Descrizione Una vulnerabilità è stata trovata in utnserver Pro, utnserver ProMAX e INU-100 versione 20.1.22 e precedenti, che interessa il parametro di descrizione del dispositivo nell'interfaccia web. Questo difetto permette cross-site scripting XSS persistente, consentendo agli attaccanti di...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 è una vulnerabilità nel plugin LiteSpeed Cache, un popolare plugin WordPress. Questa vulnerabilità riguarda la gestione delle sessioni in LiteSpeed Cache, consentendo agli attaccanti di ottenere un accesso non autorizzato a dati sensibili...

CVE-2025-50754-PoC

CVE-2025-50754 Gespeichertes XSS zu Remote Code Execution in einer PHP-basierten CMS-Plattform Zusammenfassung Eine PHP-basierte CMS-Plattform Version 5 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Funktion „Report“. Wenn ein Administrator einen von einem Benutzer...

CVE-2025-55887

CVE-2025-55887 Descrizione Una vulnerabilità di Cross-Site Scripting XSS è stata scoperta nel servizio di prenotazione pasti ARD. La vulnerabilità esiste nel parametro GET transactionID nella pagina di conferma della transazione. A causa di una convalida dell'input e di una codifica dell'output...

CVE-2025-67876

CVE-2025-67876: ChurchCRM presenta una XSS persistente nel nome dei ruoli dei gruppi che porta al dirottamento della sessione admin Panoramica...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — الواجهة الأمامية اختطاف جلسة OIDC واجهة أمامية ثابتة تنفّذ تدفق OIDC authorization code ضد Keycloak وتكشف خطاف اختطاف sessionid الخاص بـ PoC. تُقدَّم عبر nginx على المنفذ 5174 لاستخدام الفريق. تشغيله على الـ VPS root@kitploit: cd vps/pocCVE0264 docker compose up -d --build يبق...

CVE-2025-67875

CVE-2025-67875: ChurchCRM hat gespeichertes XSS über Person Property Assignment, das zur Übernahme der Admin-Sitzung führt Überblick...

CVE-2025-69848-security-advisories

Reflektiertes XSS in der ProtectedError-Behandlung von NetBox CVE-2025-69848 Übersicht NetBox ist eine Open-Source-Plattform für die Modellierung von Infrastrukturressourcen und die IP-Adressverwaltung. In der Fehlerbehandlungslogik für die ProtectedError-Ausnahme besteht eine Schwachstelle für...

Termix-research

Ricerca sulla sicurezza di Termix Ricerca sulle vulnerabilità di Termix, una piattaforma web per la gestione di SSH e server oltre 13k+ stelle. CVE| Problema| Gravità| Corretto in| Avviso ---|---|---|---|--- CVE-2026-45746| Dirottamento di sessione → RCE| 9.0 Critica| v2.3.2| GHSA-cx2r-843c-vww8...

CVE-2025-6563

Avviso di vulnerabilità XSS riflesso nella pagina di accesso all'hotspot MikroTik Panoramica È stata scoperta una vulnerabilità di Cross-Site Scripting XSS riflesso nella pagina di accesso all'hotspot MikroTik RouterOS. La vulnerabilità viene innescata tramite il parametro URL dst, che non sanifi...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Codeausführung aus /core/shortcodes/cla...

CVE-2026-22804

Termix Stored XSS PoC GHSA-m3cv-5hgp-hv35 Questo repository contiene un Proof of Concept PoC per la vulnerabilità di Cross-Site Scripting XSS persistente in Termix, che può portare a Local File Inclusion LFI nell'ambiente Electron e al dirottamento della sessione. Dettagli della vulnerabilità...

LockBit-Ransomware-Analysis

🔐 Analisi del Ransomware LockBit – Sfruttamento di Citrix Bleed 📌 Panoramica Questo progetto presenta un'analisi dettagliata di threat intelligence e risposta agli incidenti dell'attacco ransomware LockBit dell'ottobre 2023 contro Boeing. Gli aggressori hanno sfruttato CVE-2023-4966 Citrix Bleed...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Riepilogo Il firmware Tenda AC15 V15.03.05.18multi rilascia un cookie di autenticazione nella forma password= e lo restituisce senza i flag HttpOnly, Secure o SameSite, esponendo l'hash della password al client. Il suffisso a bassa entropia funge da identificatore di...