Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2026-78838 — Repository dedicated to CVE-2026-78838, providing analysis and potential proof-of-concept for the vulnerability. | Kitploit
उपकरण/GitHubGitHub/nabeelmkhan/cve-2026-78838
Vulnerability Analysis
GitHubnabeelmkhan/cve-2026-78838

CVE-2026-78838

Repository dedicated to CVE-2026-78838, providing analysis and potential proof-of-concept for the vulnerability.

रिपॉजिटरी देखें
421 दिन पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
अनुरोधित भाषा में सामग्री उपलब्ध नहीं है। अंग्रेज़ी संस्करण दिखाया जा रहा है।

CVE-2026-78838

Description

A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execute arbitrary Javascript in the context of the victim's browser via injecting a crafted payload into the filter[filters][0][field] parameter.

Attack Vectors

An unauthenticated attacker can leverage SQL error messages in grid_datasource.php to execute arbitrary JavaScript in the victim's browser.

Affected Component

Tested on Machform - version 30

Attack Type

Remote

Risk

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P (5.0/Medium)

PoC

https://<application-base-url>/grid_datasource.php?key={key}&filter[filters][0][field]=&filter[filters][0][operator]=contains&filter[filters][0][value]=<script>JS</script>

Evidence

image

Researcher

Nabeel Khan - NCCGroup

टूल डाउनलोड करें