admin.php?page=notification_by_mail in Piwigo 2.9.5 has XSS via the nbm_send_html_mail, nbm_send_mail_as, nbm_send_detailed_content, nbm_complementary_mail_content, nbm_send_recent_post_dates, or param_submit parameter. This is exploitable via CSRF.
Всем привет! Меня зовут Ксения Бычкова, я руководитель отдела тестирования в REG.RU. Лето 2022 выдалось для меня особенно насыщенным. Хочу поделиться с вами историей своего путешествия, а также нюансами, которые стоит учесть в дороге с непродолжительными остановками во множестве городов. Ведь нужно не только успеть насладиться новыми местами, но и не забывать работать. Читать далее
PESCMS Team 2.3.2 has multiple reflected XSS via the id parameter:?g=Team&m=Task&a=my&status=3&id=,?g=Team&m=Task&a=my&status=0&id=,?g=Team&m=Task&a=my&status=1&id=,?g=Team&m=Task&a=my&status=10&id=
Work and Travel представляет собой специальную программу, позволяющую порядка 10 тысячам студентам из самых разных стран посетить США во время летних каникул в период от 3 до 5 месяцев. Участвуя в этой программе, студент может путешествовать по штатам и работать. Обычно деньги, что заработаны в США, покрывают расходы, затраченные на поездку и времяпрепровождение в стране. […] Сообщение Work and Travel 2022: летняя подработка для студентов появились сначала на Androha.ru.