1048022 matches found
MAL-012
MAL-012: Reflektiertes Cross-Site-Scripting in der Admin-Konsole, das zu Remote-Code-Ausführung im Payara Server führt In der Payara Admin-Konsole wurde ein Angriff mit reflektiertem Cross-Site-Scripting XSS gefunden. Indem ein Angreifer einen Admin-Benutzer dazu bringt, die bösartige URL...
CVE-2020-11023
CVE-2020-11023 POC Dom XSS Questa prova di concetto dimostra una falla di sicurezza di XSS basata sul DOM, manipolando e utilizzando i metodi DOM di JQuery. esempio: .append, .text, .html Payload che ho usato: root@kitploit: alert"Text: " + $"test".text; Per testare la vulnerabilità, segui i...
CVE-2024-42834
Exploit-Titel: INCOGNITO SAC GESPEICHERTE CROSS-SITE-SCRIPTING XSS SCHWACHSTELLE Datum: 26. JULI 2024 Exploit-Autor: Etienne Supra Hersteller-Homepage: https://www.incognito.com/products/service-activation-center/ Version: 14.11 CVE : CVE-2024-42834 Der Hersteller wurde informiert und hat die...
EUVD-2026-67578
SOY Gallery contains a cross-site scripting vulnerability. An arbitrary script may be executed on the web browser of the user who is logging in to the product...
CVE-2023-49052
CVE-2023-49052 - Microweber CMS v2.0.4 - Caricamento di file dannosi Descrizione Nella versione 2.0.4 di Microweber CMS, quando l'opzione di upload di file è attiva nei moduli creati, è possibile inviare file HTML dannosi, anche quando vengono applicati determinati tipi di validazioni in questo...
CVE-2022-24227-updated
CVE-2022-24227 Aggiornata - BoltWire v8.00 - Cross-site Scripting persistente XSS Descrizione CVE-2022-24227 Aggiornata : nella versione 8.00 di BoltWire CMS , i campi Nome e Cognome nella pagina di completamento della registrazione del membro sono anch'essi vulnerabili ad attacchi di cross-site...
MAL-003
MAL-003: Bypass di Sicurezza Groovy e XSS Memorizzata in Apache OfBiz Sono stati identificati una RCE Groovy e una XSS in Apache OfBiz = 18.12.05. Perché nessuna CVE? Apache OfBiz non crea CVE per "attacchi post-autenticazione effettuati con credenziali demo, in particolare utilizzando l'utente...
CVE-2024-46879-TikiCMS-XSS
CVE-2024-46879 - Vulnerabilità di Cross-Site Scripting XSS Riflessa in Tiki CMS Tiki CMS - Vulnerabilità di Cross-Site Scripting XSS Riflessa nel Parametro 'zipPath' Disclaimer Destinato solo a scopi educativi, di ricerca e difensivi. L'uso non autorizzato contro sistemi senza autorizzazione è...
CVE-2024-46878-TikiCMS-XSS
CVE-2024-46878 - Vulnerabilità di Cross-Site Scripting XSS Riflessa in Tiki CMS Tiki CMS - Vulnerabilità di Cross-Site Scripting XSS Riflessa nel parametro 'page' Disclaimer Destinato esclusivamente a scopi educativi, di ricerca e difensivi. L'uso non autorizzato contro sistemi senza permesso è...
HTMLawed
HTMLawed è ... ... uno script PHP monofile di 45 kb che rende il testo in input più sicuro, conforme agli standard HTML e, in generale, adatto dal punto di vista di un amministratore di pagine web, per l'uso nel corpo di documenti HTML, XHTML o XML. Una semplice alternativa a HTMLTidy, il filtro,...
BUI-select-xss
BUI-select-xss cve-2018-8108 Durante un test di sicurezza, ho scoperto casualmente questo problema BUI è un framework front-end, molte aziende utilizzano questo framework per costruire i propri front-end Di solito il metodo per prevenire le XSS è quello di trattare l'input dell'utente secondo il...
EUVD-2026-67564
The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 's' parameter of the Advanced Search REST endpoint in all versions up to, and including, 4.10.1 due to insufficient input sanitization and output escaping. The REST endpoint at...
CVE-2026-4246 ElementsKit Pro <= 4.10.1 - Unauthenticated Stored Cross-Site Scripting via 's' Parameter
The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 's' parameter of the Advanced Search REST endpoint in all versions up to, and including, 4.10.1 due to insufficient input sanitization and output escaping. The REST endpoint at...
CVE-2026-4246
ElementsKit Pro (WordPress plugin) versions up to and including 4.10.1 are affected by an unauthenticated Stored Cross-Site Scripting (XSS) vulnerability via the s parameter of the Advanced Search REST endpoint at /wp-json/elementskit/v1/advanced-search. The endpoint uses permission_callback set ...
mqxss
mqxss v0.2 mqxss funge da client per comunicare con browser hookati tramite MQTT Il vantaggio rispetto a beef o xsshunter è che oltre a ospitare il payload js non c'è configurazione dell'infrastruttura, puoi usare un broker pubblico anche se attualmente usa offuscamento, la crittografia è in...
CVE-2021-40303
CVE-2021-40303 perfex crm 1.10 è vulnerabile a Cross Site Scripting XSS memorizzato tramite /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...
CVE-2023-29983
Titolo Exploit: Cross Site Scripting Memorizzato Google Dork: Data: 27.04.2023 Autore Exploit: Lucas Noki 0xPrototype Homepage del Venditore: https://github.com/vogtmh Link del Software: https://github.com/vogtmh/cmaps Versione: 8.0 Testato su: Mac, Windows, Linux CVE : CVE-2023-29983 Descrizione...
CVE-2023-29808
Exploit Title: Cross Site Scripting Riflesso Google Dork: Data: 27.04.2023 Autore dell'exploit: Lucas Noki 0xPrototype Homepage del fornitore: https://github.com/vogtmh Link del software: https://github.com/vogtmh/cmaps Versione: 8.0 Testato su: Mac, Windows, Linux CVE : CVE-2023-29808 Descrizion...
