CVE-2026-102388

The WPMU DEV Forminator WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) in versions 1.57.3 and below . The root cause is the improper neutralization of input during web page generation , which allows an attacker to store and execute malicious scripts. Exploitation details are ...

EUVD-2026-96321

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WPMU DEV Forminator forminator allows Stored XSS.This issue affects Forminator: from n/a through 1.57.3...

CVE-2020-13094

Title: Dolibarr 11.0.3 - 지속적 크로스 사이트 스크립팅 작성자: Mehmet Kelepce / Gais Cyber Security 날짜 : 2020-04-14 공급업체: https://www.dolibarr.org/ Exploit-DB 작성자 ID: 8763 원격 악용 가능: 예 동적 코딩 언어: PHP CVSSv3 기본 점수: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L 버그: XSS - 크로스 사이트 스크립팅 CVE: 이 취약점은 소스 코드 검토를 통해 발견되었습니...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 설명 : 반사형 크로스 사이트 스크립팅 XSS 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개...

CVE-2025-56807

CVE-2025-56807 Описание Обнаружена уязвимость Stored Cross Site Scripting XSS в FairSketch RISE Ultimate Project Manager & CRM v3.9.4 в функциональности File Manager. Уязвимость находится в параметре title , который отправляется при создании новых папок. Из-за недостаточной санитизации ввода...

automatic-api-attack-tool

Инструмент для автоматических атак на API Настраиваемый инструмент для атак на API от Imperva принимает на вход спецификацию API, а на выходе генерирует и выполняет атаки на её основе. Инструмент умеет анализировать спецификацию API и создавать сценарии фаззинга на основе того, что в ней...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...

CSPBypass

CSP Bypass CSPBypass.com へようこそ。このツールは、許可された特定のドメインのみを許可するCSPによってインジェクションがブロックされているサイトで、制限的なコンテンツセキュリティポリシー（CSP）をバイパスし、XSS（クロスサイトスクリプティング）脆弱性を悪用するための倫理的ハッカーを支援するために設計されています。 Website CSPBypass.com にアクセスして、XSSを可能にする既存のCSPバイパスガジェットを検索したり、独自の発見を貢献したりしてください。 Offline Usage...

CVE-2020-25627

CVE-2020-25627 Хранимый XSS через параметр moodlenetprofile в профиле пользователя Мое PoC по этой CVE Требования к пользователю: Студент или сайт для регистрации XSS в moodlenetprofile Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles...

CVE-2025-3568

CVE-2025-3568 Повышение привилегий через вредоносный SVG-файл Краткое описание Обнаружена уязвимость безопасности в Krayin CRM 2.1.0 , которая позволяет пользователю с низкими привилегиями повысить их, обманом заставив администратора открыть вредоносный SVG-файл. Эта эксплуатация использует...

CVE-2023-43770-POC

CVE-2023-43770 POC 최근 발견된 CVE-2023-43770 취약점에 대한 개념 증명Proof-of-Concept입니다. 1.4.14 이전의 Roundcube, 1.5.4 이전의 1.5.x, 1.6.3 이전의 1.6.x 버전은 program/lib/Roundcube/rcubestringreplacer.php의 동작으로 인해 조작된 링크가 포함된 text/plain 이메일 메시지를 통한 XSS를 허용합니다. 사용법 python cve-2023-43770.py -e [email protected] -p...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

Papers

이 저장소는 제 연구 논문을 호스팅하기 위한 곳입니다. 제 새로운 글을 더 읽고 싶으시다면 이 저장소를 Watch로 등록해 주세요. XSS 탐지 메커니즘 우회 PDF 다운로드 텍스트의 언어 정보를 계산하기 위한 음성적 접근법 PDF 다운로드...

CVE-2023-30212

НАСТРОЙКА ЛАБОРАТОРИИ CVE-2023-30212 Предварительные требования Загрузить docker.io sudo apt install -y docker.io ШАГИ 1. Загрузите все файлы из моего репозитория с помощью приведенной ниже команды. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Теперь для создания образа docker...

XSSTRON

XSSTRON, Electron JS 브라우저로 XSS 취약점 찾기 웹을 탐색하는 동안 자동으로 XSS 취약점을 찾는 강력한 Chromium 브라우저, POST 요청도 지원하며 다양한 시나리오를 감지합니다 설치 Node.js와 npm을 설치하세요 https://www.npmjs.com/get-npm 또는 sudo apt install npm 이 저장소 파일을 다운로드하거나 git clone https://github.com/RenwaX23/XSSTRON cd XSSTRON npm install npm start...