CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE CVSS Type Auth https://t.me/FreeToolsCpa CVE file In Group Overview Field Value CVE ID CVE-2026-5513 Vulnerability Stored Cross-Site Scripting XSS...

CVE-2026-39200

CVE-2026-39200 — Cross-Site Scripting XSS Riflesso in Toko Online RotI Riepilogo Una vulnerabilità di Cross-Site Scripting XSS riflesso è stata identificata nel parametro della richiesta produk dell'applicazione web Toko Online RotI. L'applicazione non codifica in HTML l'input fornito dall'utente...

CVE-2019-16172

CVE-2019-16172 Lo scanner CVE-2019-16172 è progettato per verificare le istanze di LimeSurvey per la vulnerabilità XSS memorizzata. Descrizioni CVE CVE-2019-16172 Descrizione: CVE-2019-16172 è una vulnerabilità XSS memorizzata trovata nelle versioni di LimeSurvey precedenti alla 3.17. La...

CVE-2023-4294

CVE-ID : CVE-2023-4294 Schwachstellentyp : Cross-Site Scripting Beschreibung : Das URL Shortify-Plugin für WordPress ist in Versionen bis einschließlich 1.7.5 anfällig für gespeichertes Cross-Site Scripting über den Referrer-Header, da die Eingabebereinigung und Ausgabe-Escaping unzureichend sind...

poc-cve-xss-inventory-press-plugin

Aggiornamento - 23/06/2023 L'ID CVE-2023-2579 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Dettagli Titolo: Cross-Site Scripting Riflesso Autenticato nel Plugin InventoryPress per WordPress CMS Data: 2023-04-2...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...

CVE-2025-29276

CVE-2025-29276 Beweis des Konzepts PoC: Im Reiter 'Diagnose' rufen Sie das Ping-Tool auf und fügen Sie im Feld 'Host-Adresse' die folgende XSS-Nutzlast ein: root@kitploit: alert1 Beschreibung: Das direkte Absenden der Nutzlast im Feld 'Host-Adresse' löst eine reflektierte Cross-Site Scripting...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 XSS-Schwachstelle in der Dokumentimplementierung root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

CVE-2022-45472

CVE-2022-45472 XSS Baseado em DOM Software: CAE Learning Space Enterprise with Intuity License Versão da Imagem: 267r Patch Level: 639 Vulnerabilidade: XSS Baseado em DOM Descrição O software de gerenciamento CAE Learning Space Enterprise é vulnerável a um ataque XSS Baseado em DOM. Um ataque XSS...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook fino alla versione 2.6.9 consente XSS tramite un file .md locale Inserendo uno script in un file MD, questo può essere eseguito da gitbook...

CVE-2021-46071

CVE-2021-46071 Exploit-Titel: Vehicle Service Management System - 'Category List' Stored Cross Site Scripting XSS Exploit-Autor: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM Referenzen: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

xss

Questo repository non contiene un README...

CVE-2022-24227-updated

CVE-2022-24227 Aggiornata - BoltWire v8.00 - Cross-site Scripting persistente XSS Descrizione CVE-2022-24227 Aggiornata : nella versione 8.00 di BoltWire CMS , i campi Nome e Cognome nella pagina di completamento della registrazione del membro sono anch'essi vulnerabili ad attacchi di cross-site...

CVE-2025-67730

CVE-2025-67730 – Cross-Site Scripting XSS Memorizzato Panoramica CVE ID: CVE-2025-67730 Tipo di vulnerabilità: Cross-Site Scripting XSS Memorizzato Gravità: Media–Alta dipende dal contesto Questa vulnerabilità permetteva a utenti autenticati di iniettare HTML e JavaScript dannosi nei campi...

CVE-2022-29359

Sistema di applicazione per club scolastici Problema: Cross-Site Scripting memorizzato non autenticato, iniezione HTML e RCE Autore: Zak Clifford Data: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

MAL-012

MAL-012: Cross-Site Scripting riflesso nella console di amministrazione che porta all'esecuzione remota di codice in Payara Server Un attacco di Cross-Site Scripting XSS riflesso è stato trovato nella console di amministrazione di Payara. Convincendo un utente amministratore ad accedere all'URL...

CVE-2021-29267

CVE-2021-29267 SherlockIM ChatBot XSS Descrizione suggerita: SherlockIM è vulnerabile a XSS persistente. Informazioni aggiuntive: SherlockIM - Piattaforma per gestire tutti i tipi di conversazioni con i clienti. Tipo di vulnerabilità: Cross Site Scripting XSS È stata inviata una lettera al...

CVE-2021-40223

CVE-2021-40223 Anwendung : Rittal CMC PU III Webmanagement Geräte : CMC PU III 7030.000 Software-Version : V3.11.002 Hardware-Version : V3.00 Angriffstyp : Stored XSS Lösung : Aktualisierung auf Software-Version V3.17.10 oder höher Zusammenfassung : Die Webanwendung bereinigt Benutzereingaben im...

CVE-2017-5124

CVE-2017-5124 UXSS mit MHTML DEMO: https://bo0om.ru/chromepoc/PoC.php getestet auf Chrome/61.0.3163.100...

CVE-2025-26202-Details

Dettagli CVE-2025-26202 CVE-2025-26202: Cross-Site Scripting XSS nell'Interfaccia Web del Router DZS Descrizione Una vulnerabilità Cross-Site Scripting XSS esiste nel campo WPA/WAPI Passphrase delle impostazioni di sicurezza wireless bande 2.4GHz e 5GHz nell'interfaccia Web del router DZS. Un...