CVE-2023-31779

CVE-2023-31779 Хранимая XSS в Wekan Описание : Уязвимость хранимой XSS существует в функции "Реакция на комментарий". Злоумышленник с правами пользователя на доске Kanban может выполнить JavaScript-код в браузерах пользователей, открывающих карточку с вредоносной реакцией. Воздействие :...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

xsssniper

XSSSNIPER xsssniper est un outil pratique de découverte XSS avec des fonctionnalités de scan de masse. Utilisation : Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to us...

JShell

JShell JShell - Obtenez un shell JavaScript avec XSS. Utilisation Exécutez shell.py et JShell essaiera automatiquement de détecter votre adresse IP, le LPORT par défaut est 33. Comme vous pouvez le voir, la charge utile a été générée et tout ce que vous avez à faire est de la livrer à la victime...

CVE-2025-28074

CVE-2025-28074 Описание phpList до версии 3.6.3 уязвим к межсайтовому скриптингу XSS из-за неправильной санитизации входных данных в lt.php. Уязвимость может быть использована, когда приложение динамически ссылается на внутренние пути и обрабатывает ненадёжный ввод без экранирования, что позволяе...

mqxss

mqxss v0.2 mqxss выступает в качестве клиента для взаимодействия с перехваченными браузерами через MQTT Преимущество использования этого инструмента по сравнению с beef или xsshunter в том, что помимо размещения JS-пейлоада не требуется настраивать инфраструктуру — можно использовать публичный...

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 — это уязвимость типа «межсайтовый скриптинг с сохранением» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Уязвимость существует в компоненте Project Selector, где имена проектов, возвращаемые через AJAX-запрос, вставляются на страницу без надлежащего...

DWrwq

Описание PHPGurukul Online Shopping Portal 2.1 уязвим к межсайтовому скриптингу XSS в /admin/updateorder.php. Обзор уязвимости 1.Тип уязвимости: Хранимый межсайтовый скриптинг XSS 2.Затронутый продукт: Online Shopping Portal Project — 2.1 3.Затронутый компонент:...

CVE-2021-38602

CVE-2021-38602 PluXML 버전 5.8.7의 글 편집 페이지에 저장형 크로스 사이트 스크립팅 취약점이 존재합니다. 사용자 입력이 여러 필드에서 적절히 이스케이프 처리되지 않습니다. 취약한 필드: 제목 선택 사항: 내용: 한번 삽입되면, 페이지 상단 근처의 문서 링크: 에 표시된 링크로 게시된 글을 방문하여 XSS가 트리거될 수 있습니다. 제목 저장형 XSS 예시 내용 저장형 XSS 예시...

CVE-2021-3441-check

HP CVE Check Инструмент анализа угроз на Python для автоматизации обнаружения IoC для CVE-2021-3441. Легко ищите индикаторы компрометации на целевых системах //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |�...

xsshunter

DÉPRÉCIÉ - ESSAYEZ LA NOUVELLE VERSION EXPRESS Voir ici pour plus d'infos : https://github.com/mandatoryprogrammer/xsshunter-express Code source de XSS Hunter Ceci est une version portable du code source qui fonctionne sur https://xsshunter.com. Il est conçu pour être facilement installable sur...

CVE-2025-46041

Anchor CMS v0.12.7 - XSS stocké CVE-2025-46041 Anchor CMS v0.12.7 est vulnérable à une vulnérabilité de Cross-Site Scripting XSS stocké dans le champ description de l'interface /admin/pages/add. Identifiant CVE CVE-2025-46041 Résumé Type: XSS stocké Emplacement: Interface de création de page...

XSS2Shell

XSS2Shell XSS2Shell — это обучающая proof-of-concept-эксплуатация для CVE-2026-64638 , демонстрирующая влияние XSS-уязвимости до аутентификации в уязвимых установках WordPress. При явном участии администратора PoC перехватывает пароль приложения WordPress, публикует временную страницу, загружает...

CVE-2026-106139

In Progress® Kendo UI for Vue (@progress/kendo-vue-charts) versions 2.5.0 through 16.2.0 are vulnerable to Cross-Site Scripting (XSS) via the default Chart tooltip. The root cause is that the single-point and shared tooltips render formatted point values as raw HTML without proper encoding. An at...

EUVD-2026-96305

In Progress® Kendo UI for Vue @progress/kendo-vue-charts starting with version 2.5.0 and prior to 16.2.0, the default Chart tooltip renders the formatted point value as raw HTML without encoding, in both the single-point and the shared tooltip. An attacker with low privileges who can influence a...

EUVD-2026-96304

In Progress® KendoReact @progress/kendo-react-charts starting with version 1.1.0 and prior to 16.2.0, the default Chart tooltip renders the formatted point value as raw HTML without encoding, in both the single-point and the shared tooltip. An attacker with low privileges who can influence a stri...

CVE-2022-29548

Эксплойт для проверки концепции для CVE-2022-29548: Проблема отраженного XSS существует в консоли управления нескольких продуктов WSO2. Это затрагивает API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 и 4.0.0; API Manager Analytics 2.2.0, 2.5.0 и 2.6.0; API Microgateway 2.2.0; Data Analytics...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS DESCRIPTION Limbas 4.3.36.1319 est vulnérable au Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PREUVE DE CONCEPT La page UPDATE/up20.php renvoie le code XSS EXEMPLE DE PAYLOAD 1'"&% DÉTAILS XSS Le Cross-site...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS Ce problème a été causé par un manque de nettoyage des données transmises à la fonctionnalité « preview ». Ce problème a été corrigé dans CKEditor 4 à partir de la version 4.24.0-lts. Versions affectées 4.24.0-lts Recommandation Mettez à jour CKEditor 4 vers la versi...