1047565 matches found
CVE-2022-47131
CVE-2022-47131 Academy LMS history.pushState'', '', '/'...
CVE-2024-41503
CVE-2024-41503 CVE: CVE-2024-41503 सॉफ़्टवेयर: Jetimob Plataforma Imobiliaria CRM/ERP/CMS संस्करण: 20240627-0 भेद्यता: Stored Cross-Site Scripting XSS विवरण: एप्लिकेशन में हर जगह उपयोग होने वाला "Busca" खोज फ़ंक्शन एक फ़िल्टर विकल्प प्रदान करता है जिसे सहेजा जा सकता है - इसे सहेजते समय एक "Título...
CVE-2026-2600-POC
CVE-2026-2600 ElementsKit Elementor Addons = 3.7.9 — Authenticated Contributor+ Stored Cross-Site Scripting...
CVE-2026-23499
CVE-2026-23499: Saleor 存在通过不受限制的文件上传导致的存储型XSS漏洞 概述...
CVE-2024-7646
CVE-2024-7646 PoC CVE-2024-7646 root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed...
CVE-2022-48429_poc
CVE-2022-48429 - YouTrack Gespeichertes XSS Die gemeldete Beschreibung des CVE in der NVD-Datenbank ist ungenau. Dies ist eine genauere Beschreibung: Youtrack Version = 2022.3.65373 hat ein gespeichertes Cross-Site Scripting XSS in Dashboards. Ein bösartiger Benutzer mit niedrigen Berechtigungen...
CVE-2019-17625
CVE-2019-17625 Es gibt eine gespeicherte XSS-Schwachstelle in rambox 0.6.9 aufgrund unsanitärer Parameter im Namensfeld beim Hinzufügen eines Dienstes. Da rambox auf NodeJS läuft, können Betriebssystembefehle in einen - oder -Tag injiziert werden. Hinweis: Dieser Code wurde nur unter MacOS...
burpfox
🦊 BurpFox Eine Burp Suite-Erweiterung, die den Dalfox XSS-Scanner direkt in Ihren Arbeitsablauf integriert. Funktionen 🎯 Rechtsklick-Scan - Scannen Sie Anfragen direkt aus dem Proxy-Verlauf oder Repeater. ⚙️ Vollständige Dalfox-Optionen - Kontextbewusst, WAF-Umgehung, Blind XSS und mehr...
X-Recon
Ein Dienstprogramm zur Identifizierung von Webseiten-Eingaben und zur Durchführung von XSS-Scans. Funktionen: Subdomain-Erkennung: Ruft relevante Subdomains für die Zielwebsite ab und fasst sie zu einer Whitelist zusammen. Diese Subdomains können während des Scraping-Prozesses verwendet werden...
CVE-2024-41640
विवरण AML Surety Eco संस्करण 3.5 तक एक अप्रमाणित परावर्तित क्रॉस-साइट स्क्रिप्टिंग से प्रभावित है। लक्ष्य वेब एप्लिकेशन एक समर्पित त्रुटि पृष्ठ बिना किसी प्रमाणीकरण के सुलभ पर त्रुटि को संभालता है, जिसमें एक URL पैरामीटर है जो उपयोगकर्ता इनपुट को स्वच्छ नहीं कर रहा है। प्रदान किया गया पैरामीटर मा...
CVE-2026-30082
Stored Cross-Site Scripting XSS-Schwachstellen in der Bearbeitungsfunktion der Seite „Software-Paketliste“ von IngEstate Server Betroffene Version: IngEstate Server - 11.14.0 Betroffene Funktion Betroffene API: Betroffene API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC Um diese Stored...
CVE-2021-46068
CVE-2021-46068 익스플로잇 제목: Vehicle Service Management System - 'MyAccount' 저장형 크로스 사이트 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 참조: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...
Papers
此仓库旨在托管我的研究论文。如果你想阅读我更多的内容，请点击关注。 绕过XSS检测机制 下载PDF 一种计算文本中语言信息的语音学方法 下载PDF...
Wagtail-CMS-XSS
Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 Хранимая XSS Эксплуатация уязвимости хранимой XSS в CMS Обзор Этот репозиторий демонстрирует хранимую XSS уязвимость, обнаруженную в платформе Wagtail 6.4.1 CMS. Вредоносный JavaScript внедряется в PDF-файл, и при каждом нажатии пользователем...
CVE-2025-59712_CVE-2025-59713
PoC für CVE-2025-59712 und CVE-2025-59713 Dieses PoC stellt ein automatisiertes Skript zur Verfügung, um CVE-2025-59712 XSS im User-Agent-Header und CVE-2025-59713 unsichere Deserialisierung auszunutzen. Kontext Diese beiden Sicherheitslücken wurden von Synacktiv im Rahmen einer...
CVE-2023-41425
CVE-2023-41425 Beschreibung Eine Cross-Site-Scripting-Schwachstelle in Wonder CMS v.3.2.0 bis v.3.4.2 ermöglicht es einem entfernten Angreifer, beliebigen Code über ein präpariertes Skript auszuführen, das in die installModule-Komponente hochgeladen wird. Funktionsweise Das beigefügte Exploit...
CVE-2026-2002-poc
Resumo O plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress é vulnerável a Cross-Site Scripting Armazenado através do parâmetro formname em todas as versões até, e incluindo, 1.50.2 devido à sanitização insuficiente da entrada e escapamento da saída. Isso...
AWE
AWE: Agentes Adaptativos para Testes Dinâmicos de Penetração Web Akshat Singh Jaswal · Ashish Baghel Aceito no NDSS LAST-X 2026 Resumo As aplicações web modernas são cada vez mais produzidas por meio de desenvolvimento assistido por IA e pipelines de implantação no-code rápidos, ampliando a lacun...
CVE-2021-46071
CVE-2021-46071 漏洞标题：车辆服务管理系统 - 'Category List' 存储型跨站脚本 XSS 漏洞作者：SANU P.L CVE编号：CVE-2021-46071 CVSS评分：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46071...