CVE-2026-39718 WordPress Wallstreet theme <= 2.8.6 - Cross Site Request Forgery (CSRF) vulnerability

Cross-Site Request Forgery CSRF vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6...

EUVD-2026-91774

Cross-Site Request Forgery CSRF vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP プラグイン WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi input type="hidden" name="algcustomcss...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON「モデル番号: OP-XT71000N」、「ハードウェアバージョン: V2.2」、「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」で見つかった脆弱性により、認証されていないリモートの攻撃者が、「/routing.asp」のRoutingConfigurationに新しいルートを追加することで、クロスサイトリクエストフォージェリCSRF攻撃を利用した中間者攻撃を行うことができます...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : クロスサイトリクエストフォージェリ CSRF 攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する Tested Version : Webmin 1.973 GitHubの最新バージョン 07/03/2021 Attack Type: リモート Impact : リモートコマンド実行 eXploit's C0de POC : YouTube POC :...

CVE-2019-17633

CVE-2019-17633 Eclipse CheのCSRFによるRCE このバグにより、リモートのウェブサイトが、ユーザーがウェブページを訪問した際に、バージョン7.3.0以前および7.4.1以前のCheを実行しているマシン上で任意のDockerコンテナを作成・起動できるようになります。 脆弱性 これはCSRFバグであり、リモートのウェブサイトが、スタンドアロンモードでEclipse...

CVE-2026-104448

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the ajaxdeletepage handler, which permanently deletes a page on any GET request carrying a jsonpcallback parameter without checking a CSRF token. Attackers can lure a logged-in administrator or page owner to a crafted lin...

CVE-2026-104451

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in RevisionsHandler that allows attackers to restore old page revisions through GET requests lacking CSRF token validation. Attackers can lure write-capable users into a top-level navigation with the restoreRevisionId...

CVE-2026-104452

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...

CVE-2026-104447

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the autoupdate UpdateAction that allows attackers to delete installed packages via unprotected GET requests. Attackers can lure a logged-in administrator to a crafted link with action=delete and a package parameter to...

EUVD-2026-91464

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the admintag action that allows attackers to delete tag associations by luring administrators to crafted GET links. Attackers can supply a wide id range in the deletetag parameter via top-level navigation, carrying the...

CVE-2026-104452

Versions of YesWiki prior to 4.6.7 are susceptible to a Cross-Site Request Forgery (CSRF) vulnerability within the filemanager page handler . The root cause is the failure to validate a CSRF token on GET requests that perform file operations. An attacker could trick a logged-in administrator or p...

CVE-2026-104448

YesWiki versions prior to 4.6.7 are vulnerable to a cross-site request forgery (CSRF) vulnerability within the ajaxdeletepage handler. The root cause is the application's failure to validate a CSRF token on GET requests that include a jsonp_callback parameter. An attacker could entice a logged-in...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM ログファイルシステム設定とログファイルポイズニングによるリモートコード実行 概要 私は最近、SuiteCRM に2つの脆弱性を発見しました。これにより、低権限ユーザーが基盤となるオペレーティングシステム上でコード実行を達成する攻撃チェーンが可能になります。攻撃チェーンはクロスサイトスクリプティングで、これを利用してクロスサイトリクエストフォージェリを実行し、アプリケーション設定を改ざんしてログファイルをポイズニングすることでリモートコード実行に至ります。これはすべて、悪意のある JavaScript...

CVE-2026-13156

CVE-2026-13156 — MailerSend公式SMTP統合プラグイン !IMPORTANT 概要: WordPress用公式 MailerSend SMTP統合プラグイン （ 1.0.8）において、高深刻度のクロスサイト・リクエスト・フォージェリ（CSRF ）脆弱性（CVE-2026-13156）が発見されました。設定削除ハンドラ mailersendhandleconfigurationdelete...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IPカメラ（0.61.Xウェブファームウェア）における複数の脆弱性 Conceptronic IPカメラにおいてCSRFおよびサービス妨害（DoS）の脆弱性が発見されました。 CVE| 説明 ---|--- CVE-2018-6407| 認証不要のリモートサービス妨害（DoS）脆弱性 CVE-2018-6408| CSRFにより管理者ユーザーの認証情報の変更や新規ユーザー作成が可能 0. はじめに...

CVE-2024-57373

LifestyleStore v1.0 における CSRF 脆弱性 📌 概要 このリポジトリは、LifestyleStore v1.0 プロジェクトで特定されたクロスサイトリクエストフォージェリ CSRF 脆弱性を文書化しています。この欠陥により、攻撃者は認証されたユーザーに代わって不正なアクションを実行でき、データの整合性やアカウントのセキュリティにリスクをもたらします。 🛠️ 技術的詳細 タイプ : CSRF クロスサイトリクエストフォージェリ 影響 : データの変更やアカウント侵害などの不正アクション。 影響を受けるバージョン : LifestyleStore v1.0 深刻度 : ...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 において、/system/article/categoryedit コンポーネント経由のクロスサイトリクエストフォージェリ CSRF の脆弱性が発見されました。 Poc history.pushState'', '', '/' 成功:...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF — 任意ユーザーの削除 重大度: 高 | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 目次 概要 脆弱性の詳細 影響 影響を受けるバージョン 攻撃シナリオ 概念実証 再現手順 緩和策 / 是正措置 参照 開示スケジュール 著者 概要 クロスサイト・リクエスト・フォージェリ CSRF の脆弱性が Issabel PBX バージョン 4.0.0-6...

MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...