1214982 matches found
Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46071 Exploit Title: Système de gestion des services de véhicules - 'Liste des catégories' Cross Site Scripting XSS stocké Exploit Author: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM Références:...
CVE-2026-86444
The LearnPress WordPress plugin before 4.4.7 does not escape a user supplied value before using it in an HTML attribute on a public page, allowing unauthenticated attackers to execute arbitrary JavaScript in the browser of anyone who opens a crafted link, including a logged in administrator. Only...
CVE-2023-0214
SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ by 0PTS Proof of Concept для уязвимости HTTP Response Splitting в Skyhigh Secur...
CVE-2025-70368
CVE-2025-70368 Vulnérabilité de Script Intersite Stocké XSS dans la Fonctionnalité de Mises à Jour de Projet...
CVE-2025-45407
CVE-2025-45407 CVE-2025-45407: Multiples vulnérabilités XSS dans DiscoveryNG v6.0.8 Hotfix 2 Découvert par: YallaSec Security Research Team ID CVE: CVE-2025-45407 Date de publication: Juillet 2025...
Kentico-Xperience-before-13.0.178---XSS-POC
Ce depot n’a pas de fichier README...
CVE-2024-50803-Redaxo
CVE-2024-50803 Хранимая XSS-уязвимость в функции mediapool в Redaxo В Redaxo версиях 5.18.0 была обнаружена хранимая уязвимость межсайтового скриптинга XSS, позволяющая атакующим с достаточными привилегиями загружать вредоносный SVG-файл через функцию mediapool. Опубликован разбор :...
CVE-2025-0133
Description : Il s'agit d'un POC pour CVE-2025-0133 qui s'applique uniquement aux configurations de pare-feu PAN-OS avec une passerelle ou un portail GlobalProtect activé. Il vérifie le problème sur plusieurs URL provenant d'un fichier, avec des threads personnalisables. Vous pouvez également...
CVE-2026-92214
A flaw has been found in a2ui-project a2ui up to 0.10.7. Affected is an unknown function of the file samples/community/client/angular/projects/a2a-chat-canvas/src/lib/services/sanitizer-markdown-renderer-service.ts of the component a2a-chat-canvas. Executing a manipulation can lead to cross site...
CVE-2023-36158
CVE-2023-36158 Vulnérabilité de Cross Site Scripting XSS dans sourcecodester Toll Tax Management System 1.0 permettant à des attaquants distants d'exécuter du code arbitraire via les champs Prénom et Nom de famille sur la page Mon compte...
CVE-2026-92214
CVE-2026-92214 affects a2ui-project a2ui versions up to 0.10.7 , specifically the file sanitizer-markdown-renderer-service.ts within the a2a-chat-canvas Angular component. The vulnerability is a Cross-Site Scripting (XSS) flaw in an unknown function of that service. A remote attacker with low pri...
Silent_CVE_2019_16394
CVE-2019-16394 Un simple script Python POC pour CVE-2019-16394 Le script est adapté pour un site web français, vous devrez peut-être le modifier si la langue du site est différente. Installation root@kitploit: pip install -r requirements.txt Utilisation root@kitploit: usage: cve201916394.py -h -u...
CVE-2018-7600.
IGLOO Corp, Won Chi Hyun Rapport d'analyse Drupal RCE Drupal RCE CVE-2018-7600 N'oubliez pas de mettre votre adresse dans le script ! Description : Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants...
EUVD-2026-80059
Netcore NR255-V firmware version 1.5.130703 contains a cross-site request forgery vulnerability affecting the wanconfigsetcgi, wannumsetcgi, and lanipchangecgi endpoints. Attackers can craft forged requests to trick authenticated administrators into modifying WAN or LAN network configuration...
CVE-2019-12543
CVE-2019-12543 Vulnérabilité XSS dans Zoho ManageEngine ServiceDesk Plus 9.3 dans PurchaseRequest.do Description de l'information : Un problème a été découvert dans Zoho ManageEngine ServiceDesk Plus 9.3. Il y a une vulnérabilité XSS via le paramètre serviceRequestId de PurchaseRequest.do. Auteur...
CVE-2019-12542
CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 : vulnérabilité XSS dans SearchN.do Description de l'information : Un problème a été découvert dans Zoho ManageEngine ServiceDesk Plus 9.3. Il existe une XSS via le paramètre userConfigID de SearchN.do. Auteur : Concobe de Tarantula Team –...
CVE-2019-12949
CVE-2019-12949 De la vulnérabilité de Cross-Site Scripting à l'exécution de code à distance dans pfSense 2.4.4-p2 et 2.4.4-p3 Description de l'information: Dans pfSense 2.4.4-p2 et 2.4.4-p3, s'il est possible d'amener l'administrateur authentifié à cliquer sur un bouton d'une page de phishing, un...
Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46069 Titre de l'exploit : Vehicle Service Management System - 'Liste des mécaniciens' Cross Site Scripting stocké XSS Auteur de l'exploit : SANU P.L CVE : CVE-2021-46069 CVSS : 4.8 MEDIUM Références :...
