CVE-2023-28467

MyBB 1.8.33: постоянный XSS в email в User CP root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Решение Обновите MyBB до версии 1.8.34 или выше...

CVE-2025-36147

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versions 3.2.4.0 through 3.2.4.16 are vulnerable to cross-site scripting (CWE-79) . The root cause is that the security configuration lacks specific content security directives , relying instead on a broad fallback policy in ...

CVE-2023-29839

CVE-2023-29839 Уязвимость межсайтового скриптинга XSS с сохранением в Hotel Druid 3.0.4 Ссылка на CMS: https://www.hoteldruid.com/ Затронутая версия: 3.0.4 Серьезность и CVSS: 5.4 Средний | Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Уязвимость межсайтового скриптинга XSS с сохранением...

lblfixer_cve_2023_28447

LabelGrup Networks, 공식 PrestaShop 파트너 PrestaShop 1.7.X를 위한 모듈로 CVE-2023-28447 취약점 Smarty JavaScript XSS을 수정합니다. 자세한 정보는 다음 링크를 확인하세요: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 지침: 1. 이 저장소에서 최신 릴리스를...

cpanel-xss-177

XSS - cPanel CVE-2023-29489 cPanel в версиях 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 подвержен Reflected Cross-Site Scripting через специально созданные запросы к ID веб-вызова при отображении на странице ошибки для cpsrvd. Установка...

CVE-2025-51396

Название эксплойта: LiveHelperChat =4.61 - Межсайтовый скриптинг XSS через имя бота Telegram Дата: 09/06/2025 Автор эксплойта: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Домашняя страница поставщика: https://github.com/LiveHelperChat/livehelperchat/...

CVE-2025-51398

Exploit Title: LiveHelperChat =4.61 - Межсайтовый скриптинг XSS с сохранением через поле имени страницы интеграции с Facebook Дата: 09/06/2025 Автор эксплойта: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage:...

CVE-2022-42096

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена хранимая межсайтовая скриптинговая XSS уязвимость через контент Post. Векторы атаки: Атакующему необходимо опубликовать что-либо в "Post content" и вставить XSS-пейлоад в поле "Body", а также выбрать редактор...

CVE-2026-93659

Concrete CMS Community Store before 2.7.8 renders customer-supplied order fields without HTML escaping in checkout and admin views. Unauthenticated attackers can store script payloads in billing name, email, or phone fields that execute in authenticated manager sessions to create rogue accounts o...

CVE-2026-93505

A vulnerability was found in SveltyCMS 0.0.6. This vulnerability affects unknown code of the file src/utils/media/media-service.server.ts of the component SVG Media Upload. Performing a manipulation results in cross site scripting. The attack can be initiated remotely. The patch is named...

PAYLOAD-LISTS

페이로드 페이로드 목록: SSTI 주입 페이로드 XXE 페이로드 XSS 페이로드 서버사이드 요청 위조SSRF SQL 인젝션 페이로드 오픈 리다이렉트 페이로드 NoSQL 인젝션 페이로드 LDAP 인젝션 페이로드 파일 포함 페이로드 명령어 인젝션 페이로드 CRLF 인젝션 페이로드 코드 인젝션 페이로드 서버사이드 JavaScript 인젝션 SSJI 페이로드 XPATH 인젝션 페이로드 CSV 인젝션 페이로드...

CookieCatcher

CookieCatcher CookieCatcher는 웹 애플리케이션 내 XSS교차 사이트 스크립팅 취약점을 악용하여 사용자 세션 ID일명 세션 하이재킹를 탈취하는 데 도움을 주기 위해 만들어진 오픈 소스 애플리케이션입니다. 이 애플리케이션의 사용은 순전히 교육 목적으로만 허용되며, 대상 애플리케이션의 적절한 허가 없이 사용해서는 안 됩니다. XSS에 대한 자세한 내용은 다음 링크를 방문하십시오: https://www.owasp.org/index.php/Cross-siteScriptingXSS 세션 하이재킹에 대한 자세한 내용은...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple: Загрузка файла - XSS v2.2.18 Автор: Sergio Описание: Уязвимость загрузки файлов в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику загрузить PDF-файл со скрытым XSS. Векторы атаки: Уязвимость в санитизации загрузки файлов в менеджере файлов позволяет загрузить PDF-файл со...

CVE-2019-13633

CVE-2019-13633 Предлагаемое описание : Blinger.io v.1.0.2519 уязвим для Blind/Persistent XSS. Дополнительная информация : Blinger.io — это платформа, используемая глобальными клиентами, такими как FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holdin...

CVE-2023-46003

CVE-2023-46003 Хранимый XSS в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для хранимой XSS-уязвимости. Это позволяет удаленным аутентифицированным злоумышленникам с низкими или высокими привилегиями сохранять опасные данные XSS-пейлоад или поддельную HTML-страницу в базе данных, которые буд...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 Постоянный XSS Предлагаемое описание: Приложение серверная версия: 7.0.5 Seafile уязвимо для постоянного XSS через функциональность библиотеки общего доступа. Дополнительная информация: Seafile — это открытое решение для синхронизации и обмена файлами с самостоятельны...

CVE-2021-39476

CVE-2021-39476 Обнаружено несколько XSS-уязвимостей в PhoenixCart 1.0.8.0 2 XSS на одной странице "Редактировать заголовок категории для SEO:" "Редактировать описание категории" Ссылка: https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...

CVE-2023-50072

CVE-2023-50072 В OpenKM версии 7.1.40 dbb6e88 с профессиональным расширением существует уязвимость хранимого межсайтового скриптинга XSS, которая позволяет аутентифицированному пользователю загрузить заметку к файлу, действующую как хранимая XSS-нагрузка. Любой пользователь, открывший заметку фай...

CVE-2023-2516

CVE-2023-2516: Teampass 3.0.6의 저장형 XSS 취약점 - M Nadeem Qazi 안녕하세요, 여러분. 저는 비밀번호 관리 소프트웨어인 Teampass에서 발견한 취약점을 공유하고자 합니다. 저장형 XSS 취약점CVE-2023-2516을 발견했으며, 이 취약점을 통해 공격자가 공유 폴더에 악성 코드를 삽입할 수 있고, 이는 민감한 데이터 도난이나 시스템에 대한 무단 접근과 같은 심각한 결과를 초래할 수 있습니다. 취약점 세부 정보 취약점 유형: 저장형 XSS CVE: CVE-2023-2516 소프트웨어...

CVE-2022-42094

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга XSS через контент Card. Векторы атаки: Атакующий должен опубликовать что-то в "Card content" и вставить XSS-полезную нагрузку в поле "Body", а затем выбрать редакто...