CVE-2024-42009-PoC

CVE-2024-42009 PoC: Listener de Captura de E-mail e Exploit XSS no Roundcube Webmail Visão Geral Este repositório contém um exploit de prova de conceito PoC para CVE-2024-42009 , uma vulnerabilidade de Cross-Site Scripting XSS armazenada no Roundcube Webmail versão 1.6.7 e outras várias versões. ...

CVE-2025-56762

Descrição: A aplicação utiliza “error.php” para servir o respectivo código de erro conforme o caso de uso de volta para a aplicação web ao encontrar um erro. Ao inspecionar o código-fonte, foi descoberto que a aplicação não sanitiza o parâmetro “code” ao criar um código JavaScript malicioso,...

cve-2016-1764

Codice Exploit PoC per CVE-2016-1764 Recupero dei dati iMessage in chiaro senza violare la crittografia Autori Shubham Shah di Bishop Fox Joe DeMesy di Bishop Fox Matthew Bryant CVE-2016-1764 Vendor: Apple Data di rilascio: 8 aprile 2016 Data della patch: 21 marzo 2016 Sistemi interessati: Messag...

CVE-2023-08-21-exploit

Exploit-Titel: Axigen if xhr1.readyState === XMLHttpRequest.DONE...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 Stored XSS PoC della vulnerabilità Stored XSS nel CMS Panoramica Questo repository dimostra una vulnerabilità Stored XSS trovata nella piattaforma CMS Wagtail 6.4.1. Uno script JavaScript dannoso viene incorporato in un file PDF e ogni volta...

CVE-2023-26692

CVE-2023-26692 ZCBS/ZCBS/ZPBS/ZBBS Reflektiertes XSS Exploit-Titel: ZCBS/ZBBS/ZPBS v4.14k - Reflektiertes XSS Datum: 2023-03-30 CVE: CVE-2023-26692 Exploit-Autor: Abdulaziz Saad @b4zb0z Hersteller-Homepage: https://www.zcbs.nl Software-Link: https://www.zcbs.nl/cgi-bin/objecten.pl Version: 4.14k...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - Authentifiziertes Stored XSS Exploit-Titel: Haraj Script 3.7 - Authentifiziertes Stored XSS Datum: 2022-06-13 CVE: CVE-2022-31298 Exploit-Autor: Abdulaziz Saad @b4zb0z Hersteller-Startseite: https://angtech.org/ Software-Link: https://angtech.org/product/view/3...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Titolo Exploit: simple urls 115 - Reflected XSS Google Dork: Autore Exploit: AmirZargham Homepage del fornitore: https://getlasso.co/ Link del software: https://wordpress.org/plugins/simple-urls/ Versione: 115...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 Schermata Uno scanner veloce e semplice per rilevare CVE-2025-66470 - vulnerabilità XSS nel componente ui.interactiveimage di NiceGUI. 🔍 Dettagli della vulnerabilità Campo| Valore ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 Componente|...

CVE-2024-46982-Reproduction

Per Iniziare 1. Installa Node.js LTS 2. npm install 3. npm run build 4. npm run start Sfruttamento 1: XSS persistente tramite avvelenamento della cache 1. Invia la seguente richiesta HTTP Richiesta d'attacco usando un qualsiasi client HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...

CVE-2024-6783

CVE-2024-6783 - Vue CVE È stata scoperta una vulnerabilità in Vue che consente a un attaccante di eseguire XSS tramite prototype pollution. L'attaccante potrebbe modificare la catena dei prototipi di alcune proprietà come Object.prototype.staticClass o Object.prototype.staticStyle per eseguire...

CVE-2021-45745

CVE-2021-45745 Exploit-Titel: Bludit 3.13.1 - About Plugin Stored Cross Site Scripting XSS Exploit-Autor: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM Referenzen: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2025-25461

📌 CVE-2025-25461 - Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29 📝 Descrizione Esiste una vulnerabilità di Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29. Un utente o amministratore malintenzionato con il permesso "Aggiungi Categoria" può iniettare un payload XSS dannoso nel camp...

moodle-cve

Criação de desafio Inspiração moodle CVE-2025-26529: envenenando os logs do admin para assumir totalmente a conta do admin @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref:...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS non autenticato nei parametri 'name' e 'email' Titolo Exploit: Intern Record System - Cross-site Scripting XSS non autenticato nei parametri 'name' e 'email' Data: 2022-06-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS Armazenado no Online Exam Mastering System 1.0 📌 Resumo CVE-2025-46173 é uma vulnerabilidade de Cross-Site Scripting XSS armazenado descoberta no Online Exam Mastering System 1.0 da code-projects. A vulnerabilidade existe no componente feedback.php, onde ...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 - XSS riflesso tramite gestore di caricamento immagini DICOM Se vuoi concatenare questa XSS con una RCE, puoi leggere: https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce Descrizione OpenClinic GA = v5.351.19 12/05/2026 contiene u...

CVE-2024-57428

CVE-2024-57428 Una vulnerabilità di cross-site scripting XSS memorizzato in PHPJabbers Cinema Booking System v2.0 esiste a causa dell'input non sanificato nei campi di caricamento file eventimg, seatmaps e nelle configurazioni dei numeri dei posti numbernewX in pjActionCreate. Gli attaccanti...

CVE-2023-4549

ID CVE : CVE-2023-4549 Tipo di vulnerabilità : Cross-Site Scripting Descrizione : Il plugin DoLogin Security per WordPress è vulnerabile a Cross-Site Scripting Memorizzato tramite l'header 'X-Forwarded-For' nelle versioni fino alla 3.6 inclusa a causa di una insufficiente sanificazione dell'input...

CVE-2026-39200

CVE-2026-39200 — Cross-Site Scripting XSS Riflesso in Toko Online RotI Riepilogo Una vulnerabilità di Cross-Site Scripting XSS riflesso è stata identificata nel parametro della richiesta produk dell'applicazione web Toko Online RotI. L'applicazione non codifica in HTML l'input fornito dall'utente...