Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Описание Следующие уязвимости были выявлены в версии 3.0.6 системы управления проектами Leantime, ориентированной на цели. CVE-2024-27474 Уязвимость межсайтовой подделки запросов CSRF, которая при срабатывании создает учетную запись и...

CVE-2024-57373

Vulnérabilité CSRF dans LifestyleStore v1.0 📌 Aperçu Ce dépôt documente une vulnérabilité Cross-Site Request Forgery CSRF identifiée dans le projet LifestyleStore v1.0. La faille permet aux attaquants d'effectuer des actions non autorisées au nom d'utilisateurs authentifiés, posant des risques po...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Эксплуатация CSRF в SCOPIA XT Desktop версии 8.3.915.4 В данном PoC будет описано, как эксплуатировать межсайтовую подделку запроса CSRF в SCOPIA XT Desktop версии 8.3.915.4 О SCOPIA сайт: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 О межсайтовой подделке запроса CSRF Межсайтова...

roller-csrf

Apache Roller v6.1.2 - Межсайтовая подделка запросов CSRF при обновлении профиля Детали уязвимости Версия : v6.1.2 Дата : 2025-11-09 Автор эксплойта : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 Домашняя страница производителя : https://roller.apache.org Ссылка на ПО :...

CVE-2026-13156

CVE-2026-13156 — Официальная SMTP-интеграция MailerSend !IMPORTANT Аннотация: В официальном плагине MailerSend SMTP Integration для WordPress 1.0.8 обнаружена уязвимость межсайтовой подделки запроса CSRF высокого уровня серьёзности CVE-2026-13156. Обработчик удаления конфигурации...

CVE-2023-43147

CVE-2023-43147 Вендор: PHPJabbers Сайт вендора: https://www.phpjabbers.com/ Ссылка на ПО: https://www.phpjabbers.com/limo-booking-software Версия: 1.0 Протестировано на: Windows 10 Pro Воздействие: Добавление пользователя атакующего с правами администратора CVE: Уязвимость межсайтовой подделки...

CVE-2024-34958

CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 教育目的および認可された環境でのみ使用してください。 CVE-2022-47447 の脆弱性に対する機能する PoC です。この脆弱性は脆弱な WordPress プラグインに影響し、認証済みユーザーに対するクロスサイトリクエストフォージェリ CSRF 攻撃を可能にします。 脆弱な URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2021-46080

CVE-2021-46080 Название эксплойта: Vehicle Service Management System - 'Множественная' межсайтовая подделка запроса CSRF приводит к сохраненному межсайтовому скриптингу XSS Автор эксплойта: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 СРЕДНИЙ Ссылки:...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: Межсайтовая подделка запроса CSRF — Удаление любого пользователя Серьезность: Высокая | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 Содержание Обзор Сведения об уязвимости Влияние Затронутая версия Сценарий атаки Подтверждение концепции...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ Введение Это моя первая PoC-эксплуатация и анализ CVE. Работа была выполнена в рамках моего курса по кибербезопасности на втором году обучения в магистратуре по информатике в Université de Franche-Comté. Я специальн...

CVE-2024-10605

影響を受けるバージョン: BloodBank Management System : 1.0 脆弱性情報: 脆弱性タイプ: Cross Site Request Forgery CSRF 重要度: HIGH ステータス: Unpatched 脆弱なエンドポイント: パス: file/request.php 脆弱性の説明: このエンドポイント /file/request.php に Cross Site Request Forgery が存在し、リモートユーザーがログイン中の receiver のアカウントで、選択した病院の利用可能な血液サンプルから blood sample...

Prestashop-CVE-2024-34716

Сценарий эксплойта для CSRF и Reverse Shell Этот сценарий автоматизирует эксплойт CSRF межсайтовая подделка запроса для загрузки обратной оболочки PHP на веб-сервер цели и её выполнения. Обратная оболочка доставляется в виде ZIP-файла через специально созданную CSRF-нагрузку, которая срабатывает,...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 permet de modifier les modèles sans utiliser de protection CSRF. ========================== Falsification de requête intersite CSRF : TikiWiki 21.2 permet de modifier les modèles sans utiliser de protection CSRF. Cela pourrait permettre à un attaquant distant non...

Vehicle-Service-Management-System-Multiple-Cross-Site-Request-Forgery-CSRF-Leads-to-XSS

CVE-2021-46080 익스플로잇 제목: 차량 서비스 관리 시스템 - '다중' 사이트 간 요청 위조CSRF로 인한 저장형 사이트 간 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 MEDIUM 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-cross-site-request-forgery-csrf-leads-to-stored-cross-site-scripting-xss...

CVE-2026-78279

Unauthenticated Cross Site Request Forgery CSRF in Fluent Support Pro = 2.3.1 versions...

CVE-2025-57310

CVE-2025-57310 Уязвимость межсайтовой подделки запросов CSRF в Salmen2/Simple-Faucet-Script v1.07 через поддельный POST-запрос к admin.php?p=ads&c=1, позволяющая атакующим выполнить произвольный код. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Base Score: 8.8 Высокий root@kitploit:...

CVE-2026-78280 WordPress Hash Form plugin <= 1.4.0 - Cross Site Request Forgery (CSRF) vulnerability

Unauthenticated Cross Site Request Forgery CSRF in Hash Form = 1.4.0 versions...

CVE-2026-78279

CVE-2026-78279 is an unauthenticated Cross-Site Request Forgery (CSRF) vulnerability in the WordPress plugin Fluent Support Pro , affecting versions ≤ 2.3.1 . The vulnerability was discovered by Ananda Dhakal (Patchstack). A CVSS 3.1 score of 5.4 (Medium) is assigned, with a network vector, low a...

CVE-2025-26206

🚨 CVE-2025-26206: Подделка межсайтовых запросов CSRF в Sell Done Storefront v.1.0 Добро пожаловать в официальный репозиторий, в котором задокументированы обнаружение и детали CVE-2025-26206 — критической уязвимости подделки межсайтовых запросов CSRF в Sell Done Storefront v.1.0. Обнаруженная Б...