1047461 matches found
CVE-2018-20966
CVE-2018-20966: XSS in woocommerce-jetpack 3.8.0 Banco di prova per la vulnerabilità sopra menzionata...
CVE-2021-24545
CVE-2021-24545 WP HTML Author Bio alert/XSS/ Rufen Sie dann einen vom Autor erstellten Beitrag auf, um das XSS auszulösen. Video POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...
CVE-2023-34845
CVE-2023-34845 POC della vulnerabilità per CVE-2023-34845 Vulnerabilità Ho trovato un attacco di cross-site scripting sulla pagina di creazione di nuovi contenuti http://localhost:800/admin/new-content eseguirà lo script nel contesto dell'utente, consentendo all'attaccante di accedere a qualsiasi...
payloads
payloads Git All the Payloads! Eine Sammlung von Web-Angriffs-Payloads. Pull-Requests sind willkommen! Verwendung Führe ./get.sh aus, um externe Payloads herunterzuladen und komprimierte Payload-Dateien zu entpacken. Payload-Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...
CVE-2021-46068
CVE-2021-46068 Titolo dell'Exploit: Vehicle Service Management System - 'MyAccount' Cross Site Scripting Memorizzato XSS Autore dell'Exploit: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIO Riferimenti: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xs...
CVE-2018-6643
CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...
CVE-2023-33977
CVE-2023-33977 XSS persistente tramite caricamento SVG in kiwitcms/kiwi - di M Nadeem Qazi Descrizione Questa repository affronta la vulnerabilità XSS persistente scoperta nell'applicazione kiwitcms/kiwi, a cui è stato assegnato l'identificativo CVE-2023-33977. La vulnerabilità consente...
CVE-2021-42558
CVE-2021-42558: Multiple Cross-Site Scripting in MITRE Caldera Caldera versioni =2.8.1 contiene multiple vulnerabilità XSS riflesse, memorizzate e self che possono essere sfruttate da attaccanti autenticati e non autenticati. Divulgazione del fornitore: La divulgazione del fornitore per questa...
ritecms
🛡️ CVE-2024-28623 – Vulnerabilità XSS in RiteCMS v3.0.0 🔍 Panoramica Questo repository documenta una vulnerabilità Cross-Site Scripting XSS scoperta in RiteCMS v3.0.0 , che ho segnalato e a cui è stato assegnato l'ID CVE CVE-2024-28623. 📄 Dettagli della vulnerabilità CVE ID : CVE-2024-28623...
CVE-2024-6651
CVE-2024-6651 POC XSS - CVE-2024-6651 PoC funzionale per la vulnerabilità CVE-2024-6651, che riguarda il plugin WP File Upload 4.24.8, consentendo Reflected Cross-Site Scripting XSS in WordPress. 📌 Descrizione Questa vulnerabilità consente l'iniezione di codice JavaScript arbitrario tramite un...
CVE-2023-29489
Introdução Uma vulnerabilidade explorável de cross-site scripting refletido XSS foi descoberta em certas versões do cPanel e recebeu o identificador CVE-2023-29489. Essa vulnerabilidade permite que atacantes executem código JavaScript arbitrário sem exigir autenticação. A vulnerabilidade XSS aind...
CVE-2021-43141
CVE-2021-43141 Informações sobre o CVE-2021-43141, um XSS refletido na seção planapplication...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...
CVE-2025-29275
CVE-2025-29275 Prova de Conceito PoC: Na aba Serviços, na seção Firewall, acesse a ferramenta de Encaminhamento de Portas. Ao criar uma nova regra de encaminhamento de portas, no campo Comentário, modifique o HTML via Inspecionar Elemento para remover o limite de caracteres que não é validado pel...
CVE-2017-7089
CVE-2017-7089 Impatto : L'elaborazione di contenuti web creati con intenti dannosi può portare a universal cross-site scripting Descrizione : Esisteva un problema logico nella gestione della scheda principale. Questo problema è stato risolto con una migliore gestione dello stato. Safari 10 Bypass...
Stored-xss
Stored-xss CVE-2023-41575 - Stored XSS...
CVE-2024-42009-PoC
CVE-2024-42009 PoC: Listener de Captura de E-mail e Exploit XSS no Roundcube Webmail Visão Geral Este repositório contém um exploit de prova de conceito PoC para CVE-2024-42009 , uma vulnerabilidade de Cross-Site Scripting XSS armazenada no Roundcube Webmail versão 1.6.7 e outras várias versões. ...
CVE-2025-56762
Descrição: A aplicação utiliza “error.php” para servir o respectivo código de erro conforme o caso de uso de volta para a aplicação web ao encontrar um erro. Ao inspecionar o código-fonte, foi descoberto que a aplicação não sanitiza o parâmetro “code” ao criar um código JavaScript malicioso,...
cve-2016-1764
Codice Exploit PoC per CVE-2016-1764 Recupero dei dati iMessage in chiaro senza violare la crittografia Autori Shubham Shah di Bishop Fox Joe DeMesy di Bishop Fox Matthew Bryant CVE-2016-1764 Vendor: Apple Data di rilascio: 8 aprile 2016 Data della patch: 21 marzo 2016 Sistemi interessati: Messag...