CVE-2026-106139

In Progress® Kendo UI for Vue (@progress/kendo-vue-charts) versions 2.5.0 through 16.2.0 are vulnerable to Cross-Site Scripting (XSS) via the default Chart tooltip. The root cause is that the single-point and shared tooltips render formatted point values as raw HTML without proper encoding. An at...

EUVD-2026-96305

In Progress® Kendo UI for Vue @progress/kendo-vue-charts starting with version 2.5.0 and prior to 16.2.0, the default Chart tooltip renders the formatted point value as raw HTML without encoding, in both the single-point and the shared tooltip. An attacker with low privileges who can influence a...

EUVD-2026-96304

In Progress® KendoReact @progress/kendo-react-charts starting with version 1.1.0 and prior to 16.2.0, the default Chart tooltip renders the formatted point value as raw HTML without encoding, in both the single-point and the shared tooltip. An attacker with low privileges who can influence a stri...

CVE-2022-29548

إثبات مفهوم لاستغلال CVE-2022-29548: توجد ثغرة XSS منعكسة في وحدة التحكم الإدارية للعديد من منتجات WSO2. يؤثر هذا على API Manager 2.2.0، و2.5.0، و2.6.0، و3.0.0، و3.1.0، و3.2.0، و4.0.0؛ وAPI Manager Analytics 2.2.0، و2.5.0، و2.6.0؛ وAPI Microgateway 2.2.0؛ وData Analytics Server 3.2.0؛ وEnterprise...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS DESCRIPTION Limbas 4.3.36.1319 est vulnérable au Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PREUVE DE CONCEPT La page UPDATE/up20.php renvoie le code XSS EXEMPLE DE PAYLOAD 1'"&% DÉTAILS XSS Le Cross-site...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS كان سبب هذه المشكلة هو عدم تعقيم البيانات التي تُمرر إلى ميزة "preview". تم إصلاح هذه المشكلة في CKEditor 4 في الإصدار 4.24.0-lts. الإصدارات المتأثرة 4.24.0-lts التوصية قم بتحديث CKEditor 4 إلى الإصدار 4.24.0-lts أو أحدث. المراجع https://ckeditor.com/cke4/release-not...

CVE-2026-4791

The PeproDev Ultimate Profile Solutions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the logout-url shortcode's 'button' attribute in all versions up to, and including, 8.2.36 due to insufficient input sanitization and output escaping on user supplied attributes. This mak...

CVE-2026-107657

The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the '' parameter in all versions up to, and including, 1.7.31 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSS XSS المنعكس CVE-2022-35416 من https://www.cloudwaf.cc/cve/cve-2022-35416 الحمولة: Shodan: http.htmlhash:510586239 عنوان الوصول：https://IP:PORT/wnm/login/login.json. الحمولة: Cookie: svpnlang=XSSPAYLOAD الوصف يسمح H3C SSL VPN حتى 2022-07-10 بـ XSS في ملف...

CVE-2023-4220-RCE

CVE-2023-4220-RCE الملخص استشارة Starlabs المنتج المتأثر: Chamilo , -p --port REMOTE PORT -c --comand خيارات الصدفة العكسية -lh/--localhost: عنوان المهاجم -lp/--localtcat listener port...

infernal-twin

Infernal-Wireless v3 Version 3 Amélioration et compatibilité sur Kali Linux 2018 Ajout d'une représentation visuelle du scan sans fil Ajout d'une représentation visuelle des demandes de sondage et d'une carte par SSID demandé par les appareils Mise à jour du mappage des adresses MAC Ajout du...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - استيراد الخيارات غير المصادق عليه الوصف استيراد الخيارات غير المصادق عليه، والذي قد يؤدي إلى إعادة توجيه الموقع إنشاء حساب مسؤول حقن المحتوى XSS مخزّن تم الإبلاغ عن إصلاح هذه المشكلات في الإصدار 3.35.0. ومع ذلك، أضاف الإصدار 3.35.1 مزيدًا من تنقية المدخلات...

CookieCatcher

CookieCatcher CookieCatcher is an open source application which was created to assist in the exploitation of XSS Cross Site Scripting vulnerabilities within web applications to steal user session IDs aka Session Hijacking. The use of this application is purely educational and should not be used...

CVE-2025-51401

عنوان الاستغلال: LiveHelperChat 4. احفظ التغييرات. 5. ابدأ محادثة مع زائر. 6. انقل المحادثة إلى مشغل آخر — يتم تنفيذ حمولة XSS في واجهة الدردشة الخاصة بالمشغل المستقبل. !صورةhttps://assets.kitploit.com/production/public/readmes/21183/e599d80541096e7358b...

X-Recon

A utility for identifying web page inputs and conducting XSS scanning. Features: Subdomain Discovery: Retrieves relevant subdomains for the target website and consolidates them into a whitelist. These subdomains can be utilized during the scraping process. Site-wide Link Discovery: Collects all...

CVE-2025-51396

Titre de l'exploit : LiveHelperChat Live Help Configuration Telegram Bot. 3. Dans le champ Nom d'utilisateur du bot , saisissez la charge utile...

CVE-2021-24807

CVE-2021-24807 ثغرة تخزين النصوص البرمجية عبر المواقع Stored XSS بعد تسجيل الدخول في Support Board 3.3.4 توجد ثغرة تخزين النصوص البرمجية عبر المواقع XSS بعد تسجيل الدخول في Support Board الإصدار 3.3.4 عبر معامل Notes. يختلف تأثير ثغرات النصوص البرمجية عبر المواقع من تطبيق ويب إلى آخر، إذ يتراوح م...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / تنفيذ الأوامر عن بُعد CVE-2019-18873, CVE-2019-18839 تم العثور على عدة ثغرات XSS مخزنة في FUDforum 3.0.9 يمكن أن تؤدي إلى تنفيذ أوامر عن بُعد. XSS مخزنة عبر اسم المستخدم في المنتدى: معلومات | عرض توضيحي XSS مخزنة عبر وكيل المستخدم في لوحة الإدارة: معلومات |...

CVE-2019-19651

CVE-2019-19651 Chevereto ثغرة XSS منعكسة في اسم الموقع وdoctitle والوصف - 1.0.0 - 1.1.4 Free, الإعدادات - اسم الموقع، doctitle الموقع، وصف الموقع إدخال هذه القيمة سينعكس على كامل الموقع لجميع المستخدمين. "ChevtChevt...

CVE-2023-36163

عنوان الثغرة: BuildaGate5library - Cross-Site Scripting XSS المنعكسة التاريخ: 06/07/2023 مؤلف الثغرة: Idan Malihi الصفحة الرئيسية للبائع: لا يوجد الإصدار: 5 تم الاختبار على: Microsoft Windows 10 Pro CVE: CVE-2023-36163 إثبات المفهوم PoC: يحتاج المهاجم إلى إيجاد المعامل الضعيف mc= وحقن كود JS مثل:...