Lucene search
+L

42605 matches found

Kitploit
Kitploit
added 2026/09/24 4:08 a.m.7 views

CVE-2025-50754-PoC

CVE-2025-50754 De XSS Almacenado a Ejecución Remota de Código en una Plataforma CMS Basada en PHP Resumen Una plataforma CMS basada en PHP versión 5 contiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en la función "Reporte". Cuando un administrador visualiza un reporte enviado por...

6.8AI score0.0056EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/24 3:58 a.m.9 views

sudowp-clickfunnels-zurich

SudoWP Zurich for ClickFunnels Contributors: SudoWP, WP Republic Original Authors: Etison, LLC Tags: clickfunnels, security-patch, legacy, landing pages, funnels, sudowp Requires at least: 4.3 Tested up to: 6.7 Stable tag: 0.1.1 License: GPLv2 or later Security Notice This is a community-maintain...

8.8CVSS6.8AI score0.00444EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/24 3:43 a.m.10 views

CVE-2025-12163

CVE-2025-12163: Stored Cross-Site Scripting in Omnipress WordPress Plugin Table of Contents Overview Vulnerability Details Technical Analysis Attack Vector Remediation Guide CVSS Metrics References...

6.4CVSS5.9AI score0.0033EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/24 3:40 a.m.10 views

CVE-2021-38603

CVE-2021-38603 Una vulnerabilidad de Cross-Site Scripting almacenado está presente en la página de edición de perfil en el campo Información: para cada usuario. http:///core/admin/profil.php Campos Vulnerables: Información: Una vez insertado, el XSS se puede activar visitando cualquier...

4.8CVSS5.7AI score0.01095EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/24 3:40 a.m.12 views

CVE-2021-38602

CVE-2021-38602 Una vulnerabilidad de cross site scripting almacenado está presente en la página de edición de artículos de la versión 5.8.7 de PluXML. La entrada del usuario no se sanitiza correctamente en varios campos. Campos vulnerables: Título opcional: Contenido: Una vez insertado, el XSS...

4.8CVSS5.1AI score0.00755EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/24 3:27 a.m.10 views

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - XSS Almacenado Autenticado Título del Exploit: Haraj Script 3.7 - XSS Almacenado Autenticado Fecha: 2022-06-13 CVE: CVE-2022-31298 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://angtech.org/ Enlace del Software:...

5.4CVSS6.1AI score0.01197EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/24 2:59 a.m.9 views

Typecho-Multiple-Vulnerabilities

Múltiples Vulnerabilidades en Typecho Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2024-35538: En Typecho v1.3.0 existe una vulnerabilidad de Suplantación de IP del Cliente, que permite a actores maliciosos falsificar sus direcciones IP especificando una IP...

9CVSS6.2AI score0.0283EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/24 2:39 a.m.6 views

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping, carrito de compras de comercio electrónico - Vulnerabilidad de Cross-Site Scripting Almacenado en 'Dirección' Fecha 2021-02-11 Autor del Exploit Anmol K Sachan Página del proveedor https://www.peel.fr/ Enlace del software...

5.4CVSS6.1AI score0.01615EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/24 2:13 a.m.13 views

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumen Aviso de Starlabs Producto afectado: Chamilo , -p --port REMOTE PORT -c --comand Banderas para reverse shell -lh/--localhost: IP del atacante -lp/--localtcat listener port...

8.1CVSS7.7AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/24 1:53 a.m.11 views

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

7.2CVSS7.2AI score0.71024EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/24 1:47 a.m.54 views

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

6.1AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/24 1:41 a.m.9 views

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Título del Exploit: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Fecha: 2022-06-09 Autor del Exploit: Hamdi Sevben Página del Vendedor:...

5.4CVSS6.2AI score0.00806EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/24 1:12 a.m.19 views

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La vulnerabilidad existe en el componente Project Selector, donde los nombres de proyecto devueltos a través de una solicitud AJAX se insertan en la págin...

5.4CVSS6.2AI score0.00173EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/24 1:01 a.m.8 views

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ Cross-Site Scripting Almacenado mediante campos de perfil Descripción El plugin, utilizado como complemento para los temas Discy y Himer, no sanitiza ni escapa los campos de ciudad, teléfono o credenciales del perfil al mostrarlos en la página de perfil,...

5.4CVSS6.1AI score0.01271EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/24 12:58 a.m.11 views

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Luego visualiza una publicación hecha por el autor para desencadenar el XSS Video POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

5.4CVSS6.2AI score0.018EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/24 12:49 a.m.12 views

CVE-2019-17625

CVE-2019-17625 There is a stored XSS vulnerability in rambox 0.6.9 due to unsantized parameters in the name field when a user is adding a service. Since rambox runs on NodeJS this allows for the use of OS commands to be injected into an or tag. Note: This code has only been tested on MacOS and ma...

9CVSS8.1AI score0.03019EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/24 12:32 a.m.7 views

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Remote Code Execution CVE-2019-18873, CVE-2019-18839 Multiple Stored XSS vulnerabilities have been found in FUDforum 3.0.9 that can result in remote code execution. Stored XSS via username in forum: Info | Demo Stored XSS via useragent in admin panel: Info ...

9CVSS8.4AI score0.08154EPSS
SaveExploits7References2
Kitploit
Kitploit
added 2026/09/23 11:16 p.m.6 views

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 RCE en agente mediante XSS almacenado PoC de RCE en agente para CVE-2024-28741, una vulnerabilidad XSS almacenado en NorthStar C2. Este exploit funciona enviando múltiples solicitudes de registro de agente malicioso al teamserver para construir incrementalmente un payload funcional d...

8.1AI score0.78158EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/23 10:47 p.m.11 views

CVE-2019-15120

CVE-2019-15120 Exploit para XSS a través de BBCode en la extensión Kunena anterior a 5.1.14 para Joomla! Información Descripción: En la extensión Kunena anterior a 5.1.14 para Joomla!, es posible que cualquier usuario ejecute un ataque de XSS almacenado enviando un mensaje especial en cualquier...

5.4CVSS6.2AI score0.01355EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/23 10:33 p.m.12 views

CVE-2024-42009

CVE-2024-42009 – XSS Almacenado en Roundcube PoC Docker 📌 Descripción General Este repositorio demuestra una Prueba de Concepto PoC funcional para CVE-2024-42009 , una vulnerabilidad de Cross-Site Scripting XSS almacenado en Roundcube Webmail. La vulnerabilidad es causada por una sanitización HTM...

9.3CVSS8.7AI score0.82882EPSS
SaveExploits6
Rows per page
Query Builder