CVE-2019-16172

CVE-2019-16172 Lo scanner CVE-2019-16172 è progettato per verificare le istanze di LimeSurvey per la vulnerabilità XSS memorizzata. Descrizioni CVE CVE-2019-16172 Descrizione: CVE-2019-16172 è una vulnerabilità XSS memorizzata trovata nelle versioni di LimeSurvey precedenti alla 3.17. La...

CVE-2025-55287-POC

CVE-2025-55287-POC Cross-Site Scripting XSS Memorizzato Autenticato nell'app Genealogy precedente alla versione 4.4.0 consente l'esecuzione arbitraria di JavaScript e l'escalation dei privilegi dal ruolo Editor+ ad Amministratore. Riepilogo Tipo di vulnerabilità: Cross-Site Scripting Memorizzato...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2024-50849

CVE-2024-50849: XSS Memorizzato in WorldServer v11.8.2 Una vulnerabilità di Cross-Site Scripting XSS Memorizzato nella funzionalità "Regole" di WorldServer v11.8.2 consente a un attaccante remoto autenticato di eseguire codice JavaScript arbitrario. Un utente autenticato con privilegi elevati dev...

CVE-2021-39473

CVE-2021-39473 Base di codice del prodotto interessato HotelManager - v1.2 Componente interessato Kernel.php; Middleware Tipo di attacco Remote Vettori di attacco Per sfruttare questa vulnerabilità, l'utente deve creare "stanze" o "ospiti" o "prenotazioni" o "utenti" e nel campo "commento" o...

CVE-2021-46074

CVE-2021-46074 Titolo dell'exploit: Vehicle Service Management System - 'Impostazioni' Cross Site Scripting XSS persistente Autore dell'exploit: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIO Riferimenti:...

CVE-2022-43980

CVE-2022-43980 Vulnerabilità di Cross Site Scripting persistente nella funzionalità di modifica delle mappe di rete di PandoraFMS Titolo Exploit: Cross Site Scripting persistente Data: 15/02/2023 Autore Exploit: Gaurish Kauthankar Vendor Homepage: https://pandorafms.com/en/ Software Link:...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autor: Rohan Deshpande Gespeichertes Cross-Site-Scripting Zusammenfassung Stored XSS Cross-Site Scripting ist eine Sicherheitslücke, die auftritt, wenn ein Angreifer bösartige Skripte in eine Webanwendung einschleust, die dann auf dem Server gespeichert und an Benutz...

-CVE-2021-41962

-CVE-2021-41962 Descrizione La vulnerabilità Cross Site Scripting XSS esiste in Sourcecodester Vehicle Service Management System 1.0 tramite il parametro Owner fullname in una Send Service Request in vehicleservice. Informazioni aggiuntive N/D Tipo di vulnerabilità Cross Site Scripting XSS...

CVE-2021-46071

CVE-2021-46071 Titolo Exploit: Vehicle Service Management System - 'Elenco Categorie' Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...

CVE-2024-54951

Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 Ho contattato il team di sviluppo di Monica via email il 20/11/2024. Ho anche provato a contattarli tramite LinkedIn con un tentativo di messaggio di connessione e altre piattaforme nelle settimane successive. Pubblico qui poiché non c...

CVE-2024-42758

CVE-2024-42758 Existe uma vulnerabilidade de Cross-site Scripting XSS na versão v2024-01-05 do plugin indexmenu quando este é utilizado e ativado no Dokuwiki Motor de Wiki Open Source. Um atacante malicioso pode inserir payloads XSS, por exemplo, ao criar ou editar uma página existente, para...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: Cross-Site Scripting XSS Memorizzato in OpenSourcePOS...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 Titolo Exploit: Vehicle Service Management System - 'Service List' Cross Site Scripting XSS Memorizzato Autore Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

CVE-2019-15120

CVE-2019-15120 Exploit per XSS tramite BBCode sull'estensione Kunena precedente alla 5.1.14 per Joomla! Informazioni Descrizione: Nell'estensione Kunena precedente alla 5.1.14 per Joomla!, è possibile per qualsiasi utente eseguire un attacco XSS persistente inviando un messaggio speciale in...

EUVD-2026-68106

Formwork through 2.3.14 contains a stored cross-site scripting vulnerability in visit tracking that records the Referer header host unescaped. Unauthenticated attackers can craft malicious Referer headers to inject markup that executes in administrator browsers when viewing the Statistics panel...

CVE-2026-82451 Formwork through 2.3.14 Stored XSS via Referer Header

Formwork through 2.3.14 contains a stored cross-site scripting vulnerability in visit tracking that records the Referer header host unescaped. Unauthenticated attackers can craft malicious Referer headers to inject markup that executes in administrator browsers when viewing the Statistics panel...

CVE-2026-82451

Formwork (through version 2.3.14) contains a stored cross-site scripting (XSS) vulnerability in its visit tracking functionality. The root cause is that the Referer header host is recorded unescaped in the statistics data. An unauthenticated attacker can craft a malicious Referer header, which is...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI معرض لـ DOM XSS المخزنة عبر المطالبات عند تمكين 'إدراج المطالبة كنص منسق' مما يؤدي إلى ATO/RCE الملخص الوظيفة التي تُدرج المطالبات المخصصة في نافذة المحادثة معرضة لـ DOM XSS عند تمكين 'إدراج المطالبة كنص منسق'، حيث يتم تعيين نص المطالبة إلى موصل DOM .innerHtml دون...