CVE-2024-25202

CVE-2024-25202 È stata trovata una vulnerabilità nel sistema di gestione dei visitatori PHPgurukul 1.0. È stata classificata come problematica. La funzionalità interessata dal problema è una funzionalità sconosciuta della barra di ricerca che chiama search-result.php e search-visitor.php. La...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 XSS-Schwachstelle in der Dokumentimplementierung root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

cve-2025-0133

Scanner CVE-2025-0133 Scanner per la vulnerabilità XSS riflessa in Palo Alto PAN-OS GlobalProtect. Caratteristiche Scansione singolo target e di massa Multi-thread configurabile Supporto proxy Burp, ZAP, ecc. Output colorato con riepilogo Salva gli URL vulnerabili su file Installazione Via pip da...

autowpscan

autowpscan Uno strumento automatizzato che scansiona automaticamente un elenco di più siti web con WordPress contemporaneamente e invia un riepilogo della scansione a Telegram con i log di wpscan. Richiede wpscan, un Token BOT Telegram e un token API del database delle vulnerabilità di WordPress...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome-Plugin VERALTET Chrome-Plugin, das prüft, ob die aktuelle Website und alle aufgerufenen Subdomains anfällig für CVE-2014-0160 ist. Der Sicherheitscheck wird von einem API-Dienst durchgeführt, der inzwischen tot ist 2014 war das noch nicht der Fall! Vielleicht kann der Code...

CVE-2019-12541

CVE-2019-12541 Vulnerabilità XSS in Zoho ManageEngine ServiceDesk Plus 9.3 in SolutionSearch.do Informazioni Descrizione: È stato scoperto un problema in Zoho ManageEngine ServiceDesk Plus 9.3. C'è XSS tramite il parametro searchText di SolutionSearch.do. Autore: Concobe di Tarantula Team - VinCS...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Questo contiene le directory necessarie e il Dockerfile per replicare una vulnerabilità di tipo XSS in OURPHP CVE-2023-30212. Creazione di un ambiente Docker vulnerabile CVE-2023-30212 PREREQUISITI Scarica Docker sudo apt install -y docker.io Segui i comandi qui...

CVE-2024-51026_Overview

CVE-2024-51026 - Vulnerabilità di Cross Site Scripting XSS in NetAdmin IAM Descrizione Il sistema NetAdmin IAM versione 4.0.30319 presenta una vulnerabilità di Cross Site Scripting XSS nell'endpoint /BalloonSave.ashx, dove è possibile iniettare un payload dannoso nel campo Content=. Qualsiasi...

CVE-2021-29349

CVE-2021-29349 CVE-2021-29349 CSRF per rimuovere tutti i messaggi in Mahara 20.10 Payload e Crediti https://github.com/0xBaz...

CVE-2019-1218

CVE-2019-1218 Vulnerabilità di Spoofing in Outlook iOS Ho scoperto XSS nell'applicazione mobile Outlook per iOS. Una grave vulnerabilità in Microsoft Outlook per iOS che potrebbe consentire a un attaccante di prendere il controllo del dispositivo della vittima. Il problema di sicurezza potrebbe...

CVE-2024-25412

CVE-2024-25412 Uma vulnerabilidade de cross-site scripting XSS no Flatpress v1.3 permite que atacantes executem scripts web ou HTML arbitrários através de uma carga maliciosa inserida no campo de email Tipo de Vulnerabilidade: Cross Site Scripting XSS Fornecedor do Produto:...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: Cross-Site Scripting XSS Memorizzato in OpenSourcePOS...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - XSS Riflesso Exploit Title: Home Owners Collection Management System 1.0 - XSS Riflesso Date: 2022-05-06 CVE: CVE-2022-28077 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 è vulnerabile a Cross Site Scripting XSS. Un utente normale può rubare i cookie di sessione degli utenti amministratori attraverso una notifica ricevuta dall'utente amministratore. Riferimento a:...

CVE-2021-40101

XSS nei sondaggi combinato con CSRF porta al takeover dell'account amministratore in Concrete5 8.5.4 Un amministratore di Concrete CMS nelle versioni precedenti alla 9 non doveva fornire la propria password quando cambiava la password di un altro utente. In combinazione con CVE-2021-28145 "Concre...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Esta Prova de Conceito PoC demonstra a exploração da vulnerabilidade CVE-2024-4367, que envolve ataques de Cross-Site Scripting XSS. Funcionalidades Esta PoC coleta e exibe os seguintes tipos de informações: 1. Informações Gerais: Domínio Título URL atual URL de referência...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2021-46069

CVE-2021-46069 Titolo Exploit: Vehicle Service Management System - 'Elenco Meccanici' Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss...

CVE-2021-46072

CVE-2021-46072 Titolo Exploit: Vehicle Service Management System - 'Service List' Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...