WordPress Royal Addons for Elementor plugin < 1.7.1066 - Contributor+ Stored XSS vulnerability

Contributor+ Stored XSS vulnerability discovered by Erwan LR WPScan in WordPress Plugin Royal Elementor Addons versions 1.7.1066...

CVE-2026-19226 Royal Elementor Addons < 1.7.1066 - Contributor+ Stored XSS via Image Accordion Widget Effect Settings

The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an HTML attribute, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks...

swagger-ui

परिचय: Swagger UI की भूमिका Swagger UI एक व्यापक रूप से उपयोग की जाने वाली लाइब्रेरी है जो OpenAPI पूर्व में Swagger विनिर्देशों को एक इंटरैक्टिव वेब इंटरफ़ेस में प्रस्तुत करती है। यह डेवलपर्स और इंटीग्रेटर्स को बैकएंड कार्यान्वयन के बिना API का अन्वेषण और परीक्षण करने में सक्षम बनाती है।...

CVE-2022-44870

CVE-2022-44870 maccms admin+ xss हमले अवलोकन निर्माता की वेबसाइट जानकारी：https://maccms.pro स्रोत कोड डाउनलोड पता ： https://github.com/maccmspro/maccms10.git 1. प्रभावित संस्करण: V2021.1000.2000 2. कमजोरी विवरण https://github.com/maccmspro/maccms10/issues/23 पृष्ठभूमि पर जाएं, बेसिक्स एडी मैनेजमे...

CVE-2024-42009

राउंडक्यूब वेबमेल 1.6.7 के लिए XSS शोषण CVE-2024-42009 विवरण यह स्क्रिप्ट राउंडक्यूब वेबमेल संस्करण 1.6.7 में एक संग्रहीत XSS कमजोरी CVE-2024-42009 का शोषण करती है। यह वेबमेल सिस्टम में एक दुर्भावनापूर्ण पेलोड इंजेक्ट करती है, जो ट्रिगर होने पर पीड़ित के इनबॉक्स से ईमेल सामग्री को बाहर निकाल लेती...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - ऑनलाइन इवेंट बुकिंग और आरक्षण प्रणाली संस्करण 2.3.0 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता। तकनीकी विवरण: इवेंट प्रबंधन सॉफ्टवेयर संस्करण 2.3.0 में एक संग्रहीत XSS भेद्यता मौजूद है। एक हमलावर इस भेद्यता का उपयोग करके वेब सर्वर के उपयोगकर्ताओं की ओर से...

xsshunter

पदावनत - नया एक्सप्रेस संस्करण आज़माएँ अधिक जानकारी के लिए यहाँ देखें: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter स्रोत कोड यह https://xsshunter.com पर चलने वाले स्रोत कोड का एक पोर्टेबल संस्करण है। इसे सुरक्षा पेशेवरों और बग बाउंटी हंटर्स के लिए किसी भी सर्वर पर आसानी से...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

EUVD-2026-66249

The WP Fastest Cache – WordPress Cache Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via HTTP Host Header in all versions up to, and including, 1.5.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

CVE-2026-19760

The WP Fastest Cache WordPress plugin (all versions up to and including 1.5.0) is vulnerable to unauthenticated stored cross-site scripting via the HTTP Host header. Insufficient input sanitization and output escaping in the Host-header-to-URL code path allows an attacker to inject arbitrary scri...

CVE-2026-19760 WP Fastest Cache <= 1.5.0 - Unauthenticated Stored Cross-Site Scripting via HTTP Host Header

The WP Fastest Cache – WordPress Cache Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via HTTP Host Header in all versions up to, and including, 1.5.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 é vulnerável a Cross Site Scripting XSS Armazenado via /clients/profile. PoC: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

CVE-2023-29983

عنوان الثغرة: تخزين النص البرمجي عبر المواقع Google Dork: التاريخ: 27.04.2023 مؤلف الثغرة: Lucas Noki 0xPrototype الصفحة الرئيسية للبائع: https://github.com/vogtmh رابط البرنامج: https://github.com/vogtmh/cmaps الإصدار: 8.0 تم الاختبار على: Mac, Windows, Linux CVE : CVE-2023-29983 الوصف: الثغرة...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver Gespeicherter XSS Scanner 🕷 Ein leichtgewichtiges Python-Tool zur Erkennung von gespeicherten Cross-Site-Scripting XSS-Schwachstellen in SAP NetWeaver Application Server Java , speziell ausgerichtet auf CVE-2025-0054. ⚠️ Nur für Bildungszwecke und autorisierte...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS persistente nella funzionalità mediapool di Redaxo È stata trovata una vulnerabilità di cross-site scripting persistente XSS nelle versioni di Redaxo 5.18.0, che consente ad attaccanti con privilegi sufficienti di caricare un file SVG dannoso tramite la funzionalità mediapool...

CVE-2024-21338-1

CVE-2024-21338 यह PoC XSS PWN-Day प्रतियोगिता के लिए विकसित किया गया था। https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...

CVE-2026-40179-PoC

CVE-2026-40179 — XSS persistente in Prometheus tramite remotewrite Una proof of concept minima e con poche dipendenze per CVE-2026-40179 GHSA-vffh-x6r8-xx99: cross-site scripting persistente nell'interfaccia web di Prometheus, veicolato tramite un endpoint remotewrite non autenticato. La...

CVE-2019-12475

CVE-2019-12475 Gespeichertes XSS in MicroStrategy Web vor Version 10.4.6 Autor: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 Gespeichertes XSS in Metriken, das beim Öffnen des Visual Threshold Editors ausgelöst wird. Dem Hersteller im Jahr 2017 gemeldet und schnell in Version...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 XSS persistente in MicroStrategy Web prima della versione 10.1 patch 10 Autore: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 In MicroStrategy Web prima della versione 10.1 patch 10, è possibile un XSS persistente nel parametro FLTB a causa di una...

domdig

DOMDig DOMDig é um scanner de XSS DOM que executa dentro do navegador Chromium e pode escanear aplicações de página única SPA recursivamente. Diferente de outros scanners, o DOMDig pode rastrear qualquer aplicação web incluindo gmail monitorando modificações no DOM e requisições...