CVE-2026-4378 Stored XSS in Akıllı Ticaret's E-Commerce Pack

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Akilli Ticaret Software Technologies Ltd. E-Commerce Pack allows Stored XSS. This issue affects E-Commerce Pack: from 4.5.001 through 28082026. NOTE: The vendor was contacted early about this...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Autorizzazione mancante per l'installazione arbitraria di plugin Descrizione Il plugin Zita Site Builder per WordPress è vulnerabile all'accesso non autorizzato alle funzionalità a causa di un controllo delle capability mancante su una delle sue funzioni...

WordPress Email Essentials plugin <= 6.0.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by JunHee CHO in WordPress Plugin Email Essentials versions = 6.0.6...

WordPress Tailored Tools plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by V1T in WordPress Plugin Tailored Tools versions = 3.0.2...

WordPress Super Store Finder plugin <= 7.10 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dutafi in WordPress Plugin Super Store Finder versions = 7.10...

WordPress WordPress Social Login and Register plugin <= 7.8.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WordPress Social Login and Register versions = 7.8.2...

Trickster-HTB

Rapporto di sfruttamento di Trickster Informazioni su Trickster Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema...

CVE-2023-33829-POC

CVE-2023-33829-POC SCM Manager XSS...

CVE-2026-5953 Reflected XSS in Ceviz Informatics's Web Design

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Ceviz Informatics Inc. Web Design allows Reflected XSS. This issue affects Web Design: through 25082026...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 root@kitploit: Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE nel plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Descrizione Una vulnerabilità Cross-Site Request Forgery CSRF nel plugin WPFactory Custom CSS, JS & PHP consente Remote Code Execution RCE tramite l'iniezione di codice PHP malevolo via richieste POST non autorizzat...

CVE-2025-31033

⚠️ CVE-2025-31033 - CSRF im WordPress Buddypress Humanity Plugin = 1.2 🛡️ Zusammenfassung der Schwachstelle Das Buddypress Humanity Plugin für WordPress Version = 1.2 ist anfällig für Cross-Site Request Forgery CSRF. Diese Schwachstelle ermöglicht es einem Angreifer, einen Benutzer mit höheren...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Da Subscriber autenticato ad Amministratore tramite l'azione AJAXdo-reinstall 〔 1 〕 Vulnerabilità Causa principale: Ajax::handlerequest registra l'azione AJAX demoimporterplus senza chiamare currentusercan. Qualsiasi subscriber autenticato può inviare...

CVE-2025-4123

Exploit Grafana CVE-2025-4123 ID CVE: CVE-2025-4123 Gravità: Alta Impatto: Server-Side Request Forgery SSRF, Cross-Site Scripting Versioni interessate: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 Writeup completo Writeup root@kitploit: ❯ sudo python server.p...

CVE-2017-0055-PoC

CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ Cross-Site Scripting Riferimento: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Punteggio Base: 6.1 Gravità: Media Exploit: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...

CVE-2025-10377

Prova di concetto CVE-2025-10377 Cross-Site Request Forgery CSRF nel Plugin System Dashboard Funzione sdtogglelogs Tipo di vulnerabilità: Cross-Site Request Forgery CSRF Funzione interessata: sdtogglelogs CVSS v3.1: 4.3 Medio Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Nota: il punteggio riflette...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2025-65881

CVE-2025-65881 Il progetto Zoo Management System v1.00 è vulnerabile a Cross-site scripting XSS su /zms/classes/Login.php?f=login a causa di: 1. Content-type non valido delle risposte JSON su /zms/classes/Login.php?f=login 2. Input utente non sanificato nelle risposte Consentendo a attaccanti non...

CVE-2025-57310

CVE-2025-57310 Eine Cross-Site Request Forgery CSRF-Schwachstelle in Salmen2/Simple-Faucet-Script v1.07 über eine manipulierte POST-Anfrage an admin.php?p=ads&c=1, die es Angreifern ermöglicht, beliebigen Code auszuführen. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Basis-Score: 8.8 Ho...

CVE-2018-25031

POC di Cross-Site Scripting nello Swagger UI: CVE-2018-25031 utilizzando Selenium in Python Questo repository contiene uno script Python che dimostra una prova di concetto POC di una vulnerabilità di Cross-Site Scripting XSS nello Swagger UI, utilizzando la libreria Selenium. L'obiettivo di quest...