CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS यह समस्या "पूर्वावलोकन" सुविधा में पारित डेटा के सैनिटाइज़ेशन की कमी के कारण हुई थी। यह समस्या CKEditor 4 में संस्करण 4.24.0-lts पर ठीक कर दी गई है। प्रभावित संस्करण 4.24.0-lts सलाह CKEditor 4 को संस्करण 4.24.0-lts या नए में अपडेट करें।...

CVE-2026-40176-poc

CVE-2026-40176: إثبات المفهوم PoC لحقن أوامر نظام التشغيل في Composer Perforce English version ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الحرجة CVE-2026-40176 الخاصة بحقن أوامر نظام التشغيل OS Command Injection الموجودة في مشغل VCS من نوع Perforce في Composer. تؤثر هذه الثغرة على...

CVE-2018-7422

CVE-2018-12613 उपयोगकर्ता इनपुट के सैनिटाइज़ेशन के अभाव के कारण स्थानीय फ़ाइल समावेशन बग। प्रभावित सॉफ़्टवेयर 1. वर्डप्रेस प्लगइन: Site-Editor v.1.1.1; उपयोग कैसे करें इस PowerShell स्क्रिप्ट को एक एक्सप्लॉइट HTTP अनुरोध तैयार करने के लिए दो पैरामीटर की आवश्यकता होती है: root@kitploit: 1. वर्डप्र...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-कोड-प्रोजेक्ट्स-ब्लड-बैंक-1.0-Reflected-Cross-Site-Scripting-भेद्यता शोषण लेखक: ersinerenler विक्रेता होमपेज https://code-projects.org/blood-bank-in-php-with-source-code सॉफ्टवेयर लिंक https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip अवलोकन...

leaflet-cve-2025-69993

CVE-2025-69993 — Leaflet bindPopup में XSS Leaflet = 1.9.4 में क्रॉस-साइट स्क्रिप्टिंग भेद्यता। bindPopup विधि उपयोगकर्ता-आपूर्ति इनपुट को बिना सैनिटाइज़ेशन के रॉ HTML के रूप में प्रस्तुत करती है, जिससे मनमाना JavaScript निष्पादन संभव हो जाता है। रिपॉजिटरी संरचना ADVISORY.md — भेद्यता विवरण, प्रभ...

CVE-2024-34831

CVE-2024-34831 GibbonEdu Core v26.0.00 में XSS भेद्यता जिससे विशेषाधिकार वृद्धि होती है Gibbon एक शानदार ओपन सोर्स पूर्ण स्कूल प्रबंधन प्रणाली है। पुराने कोड बेस को नया रूप देने में बहुत प्रयास किए जा रहे हैं। लेखक: Christian Bajada 1. भेद्यता imageLink पैरामीटर नई पुस्तकों को संपादित/सबमिट करते...

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability एक्सप्लॉइट लेखक: ersinerenler विक्रेता होमपेज https://code-projects.org/blood-bank-in-php-with-source-code सॉफ्टवेयर लिंक https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip अवलोकन...

CVE-2021-40222

CVE-2021-40222 एप्लिकेशन : Rittal CMC PU III वेब प्रबंधन डिवाइस : CMC PU III 7030.000 सॉफ्टवेयर रिवीजन : V3.11.002 हार्डवेयर रिवीजन : V3.00 हमले का प्रकार : दूरस्थ कोड निष्पादन समाधान : सॉफ्टवेयर रिवीजन V3.17.10 या बाद में अपडेट करें सारांश : वेब एप्लिकेशन नेटवर्क TCP/IP कॉन्फ़िगरेशन पृष्ठ पर...

cve-2024-37764

विवरण MachForm संस्करण 19 तक एक प्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग से प्रभावित है। लक्ष्य वेब एप्लिकेशन में, असुरक्षित संसाधन के लिए किए गए अनुरोध को XSS हमले से पीड़ित पाया गया है। असुरक्षित URL के अंदर POST अनुरोध के बॉडी के पैरामीटर में सैनिटाइज़ेशन का अभाव है, यह दुर्भावनापूर्ण पेलोड...

CVE-2021-35042

CVE-2021-35042 बिना सैनिटाइज़ किए गए QuerySet.orderby इनपुट के माध्यम से SQL इंजेक्शन Setup: प्रारंभिक सेटअप के लिए ./setup.sh चलाएँ डेटाबेस आरंभ करने के लिए डॉकर इमेज खोलें: docker exec -it containerid /bin/bash और निम्नलिखित कमांड चलाएँ: root@kitploit: python manage.py makemigrations cve2021350...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-इंजेक्शन CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d त्वरित समीक्षा: WordPress के लिए NEX-Forms प्लगइन में SQL-इंजेक्शन के बारे में अपलोड किया गया एक्सप्लॉइट ध्यान दें कि यह अपलोड किया गया एक्सप्लॉइट कोड इस...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है, जो फ़ाइल अपलोड फ़ील्ड eventimg, seatmaps और सीट संख्या कॉन्फ़िगरेशन pjActionCreate में numbernewX में अस्वच्छित इनपुट के कारण उत्पन्न होती है। हमलावर स्थायी जावास्क्रिप्ट इंजेक्ट कर...

CVE-2021-24891-Simulation

एक व्यावहारिक, कंटेनरीकृत प्रयोगशाला वातावरण जो Elementor Website Builder WordPress प्लगइन में पहचाने गए CVE-2021-24891 नामक DOM-आधारित क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी का अनुकरण और शोषण करने के लिए है। 📖 कमजोरी के बारे में यह प्रयोगशाला WordPress के लिए Elementor प्लगइन संस्करण 3.4.8 से पहले म...

CVE-2019-17625

CVE-2019-17625 रैमबॉक्स 0.6.9 में एक संग्रहीत XSS भेद्यता है, जो उपयोगकर्ता द्वारा सेवा जोड़ते समय name फ़ील्ड में अनसैनिटाइज़्ड पैरामीटर के कारण होती है। चूँकि rambox NodeJS पर चलता है, यह OS कमांड को या टैग में इंजेक्ट करने की अनुमति देता है। नोट: यह कोड केवल MacOS पर परीक्षण किया गया है और अन्...

CVE-2022-21661-Demo

يُظهر هذا المستودع ثغرة أمنية في WordPress 5.8.2، حيث يمكن لنقص التعقيم في class-wp-tax-query.php، في حالات محددة جدًا، أن يسمح للمهاجمين بتنفيذ حقن SQL. لاحظ أن الاستغلال الناجح يتطلب من المطوّرين إضافة كود ضعيف إلى نسخة WordPress، حيث يتم تمرير مدخلات مستخدم غير معقّمة إلى متغير $terms يُستخدم...

CVE-2024-21533-PoC-ggit

ggit में CVE-2024-21533 तर्क इंजेक्शन भेद्यता ggit स्वयं का वर्णन इस प्रकार करता है: root@kitploit: Local promise-returning git command wrappers संसाधन: प्रोजेक्ट का GitHub स्रोत कोड: https://github.com/bahmutov/ggit प्रोजेक्ट का npm पैकेज: https://www.npmjs.com/package/ggit इस तर्क इंजेक्शन...

Detection-script-for-cve-2021-23358

cve-2021-23358 के लिए डिटेक्शन स्क्रिप्ट cve-2021-23358 के लिए डिटेक्शन स्क्रिप्ट मैंने CVE-2021-23358 के लिए एक डिटेक्शन स्क्रिप्ट बनाई है, जो node underscore के संवेदनशील संस्करण का पता लगाएगी, चाहे वह एक ओपन-सोर्स टूल के रूप में स्थापित हो या केवल लाइब्रेरीज़ का उपयोग किया जा रहा हो। इस...

WP BASE Booking - Reflected XSS

WP BASE Booking of Appointments, Services and Events WordPress plugin 5.0.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to...

GestioIP - Reflected Cross-Site Scripting

GestioIP v3.5.7 contains a reflected cross-site scripting caused by unsanitized input in the ipdojob request, letting attackers execute scripts in the victim's browser, exploit requires specific user permissions. id: CVE-2024-50857 info: name: GestioIP - Reflected Cross-Site Scripting author:...

RiteCMS 3.0.0 - Cross-site Scripting

RiteCMS v3.0.0 contains a reflected XSS caused by unsanitized input in the mainmenu/editsection component, letting attackers execute arbitrary scripts in the context of the victim's browser. id: CVE-2024-28623 info: name: RiteCMS 3.0.0 - Cross-site Scripting author: 0xAkoko severity: medium...