Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Topcoder: Cross Site Scripting via CVE-2018-5230 on https://apps.topcoder.com
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Topcoder: Cross Site Scripting via CVE-2018-5230 on https://apps.topcoder.com


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vulners.com


image
Hi, I found reflected xss on https://apps.topcoder.com via error message.. Payload : %3CIFRAME%20SRC%3D%22javascript%3Aalert%28%27XSS%27%29%22%3E.vm Vulnerable link : https://apps.topcoder.com/wiki/labels/%3CIFRAME%20SRC%3D%22javascript%3Aalert('XSS')%22%3E.vm Step to reproduce : Create an account and visit the vulnerable url.. {F693517} References : https://www.cvedetails.com/cve/CVE-2018-5230/ https://www.exploit-db.com/exploits/37791 Best regards.. Impact Hackers can steal victim`s... ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Topcoder: IDOR on deleting drafts on https://apps.topcoder.com/wiki/users/viewmydrafts.action via discardDraftId parameter


📈 62.2 Punkte

📌 Topcoder: CSRF on https://apps.topcoder.com/wiki/users general and email preferences


📈 55.19 Punkte

📌 Topcoder: CSRF on https://apps.topcoder.com/wiki/users/editmyprofile.action


📈 55.19 Punkte

📌 Topcoder: Stored XSS on https://apps.topcoder.com/wiki/pages/editpage.action


📈 55.19 Punkte

📌 Topcoder: Reflected XSS on error page on https://apps.topcoder.com/wiki/plugins/socialbookmarking/updatebookmark.action


📈 55.19 Punkte

📌 Topcoder: CSRF on https://apps.topcoder.com/wiki/plugins/socialbookmarking/updatebookmark.action


📈 55.19 Punkte

📌 Topcoder: Post Based Reflected XSS on https://apps.topcoder.com/wiki/plugins/socialbookmarking/updatebookmark.action


📈 55.19 Punkte

📌 Topcoder: Reflected XSS on https://apps.topcoder.com/wiki/plugins/socialbookmarking/updatebookmark.action


📈 55.19 Punkte

📌 Topcoder: Stored XSS on https://apps.topcoder.com/wiki/plugins/socialbookmarking/updatebookmark.action


📈 55.19 Punkte

📌 Topcoder: Reflected XSS on https://apps.topcoder.com/wiki/pages/createpage.action


📈 55.19 Punkte

📌 Topcoder: Reflected XSS on https://apps.topcoder.com/wiki/page/


📈 55.19 Punkte

📌 Topcoder: Reflected XSS on https://apps.topcoder.com/wiki/


📈 55.19 Punkte

📌 Topcoder: IDOR at https://fast.trychameleon.com/observe/v2/profiles/ via uid parameter discloses users' PII data


📈 35.03 Punkte

📌 Mail.ru: Reflected cross site scripting at https://auto.mail.ru/reviews/add_review/ via problems_text parameter.


📈 21.01 Punkte

📌 Mail.ru: Cross-site Scripting (XSS) - DOM on https://account.mail.ru/user/garage?back_url=https://mail.ru


📈 19 Punkte

📌 CVE-2022-3822 | Donations via PayPal Plugin up to 1.9.8 on WordPress Setting cross site scripting


📈 17.18 Punkte

📌 google finalizes its dns-over-https service inching toward a world where dns request are sent via https and not udp or tcp.


📈 17.03 Punkte

📌 Bugtraq: Admin Custom Login WordPress plugin affected by persistent Cross-Site Scripting via Logo URL field


📈 16 Punkte

📌 [webapps] INFOR EAM 11.0 Build 201410 - Persistent Cross-Site Scripting via Comment Fields


📈 16 Punkte

📌 [webapps] osTicket 1.12 - Persistent Cross-Site Scripting via File Upload


📈 16 Punkte

📌 [20170306] Cross-site scripting (XSS) via taxonomy term names


📈 16 Punkte

📌 #0daytoday #osTicket 1.12 - Persistent Cross-Site Scripting via File Upload Vulnerability [#0day #Exploit]


📈 16 Punkte

📌 Donorbox 7.1~7.1.1 - Stored Cross-Site Scripting via Shortcode


📈 16 Punkte

📌 [webapps] CMS Made Simple 2.2.15 - Stored Cross-Site Scripting via SVG File Upload (Authenticated)


📈 16 Punkte

📌 #0daytoday #CMS Made Simple 2.2.15 - Stored Cross-Site Scripting via SVG File Upload (Authenticated [#0day #Exploit]


📈 16 Punkte

📌 Mehrere Linux-Appstores & Pling-Store-App via Cross-Site-Scripting angreifbar


📈 16 Punkte

📌 Mehrere Linux-Appstores & Pling-Store-App via Cross-Site-Scripting angreifbar


📈 16 Punkte

📌 [remote] Petrol Pump Management Software v.1.0 - Stored Cross Site Scripting via SVG file


📈 16 Punkte

📌 [20170306] Cross-site scripting (XSS) via media file metadata


📈 16 Punkte

📌 [20170306] Cross-site scripting via video URL in YouTube embeds


📈 16 Punkte

📌 Shopify: Reflective Cross-site Scripting via Newsletter Form


📈 16 Punkte

📌 Stored XSS (cross-site scripting) could be added via the Customizer


📈 16 Punkte

📌 [20170112] Cross-site scripting (XSS) via the plugin name or version header on update-core.php


📈 16 Punkte

📌 [20170112] Cross-site scripting (XSS) via theme name fallback


📈 16 Punkte

📌 Cross-site scripting vulnerability via image filename


📈 16 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software