CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7 विवरण HotelDruid 3.0.7 में gestioneutenti.php एंडपॉइंट पर एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता हमलावरों को प्रमाणित उपयोगकर्ताओं की ओर से अनधिकृत कार्य जैसे, उपयोगकर्ता पासवर्ड संशोधित करना करने की अनुमति देत...

CVE-2019-19652

CVE-2019-19652 هجوم تخفيض الإصدار في Chevereto - الإصدارات المجانية 1.0.0 - 1.1.4، والنواة = 3.13.5. يمكن لمستخدم بصلاحيات المدير أن يوجّه سكربت التحديث لتخفيض الإصدار بدلاً من ترقيته، مما يعيد إدخال الثغرات السابقة. ونظراً لغياب رمز CSRF، يمكن أيضاً استغلال هذا الهجوم ضمن هجوم CSRF، أي أنه يمكن...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Эксплуатация CSRF в SCOPIA XT Desktop версии 8.3.915.4 В данном PoC будет описано, как эксплуатировать межсайтовую подделку запроса CSRF в SCOPIA XT Desktop версии 8.3.915.4 О SCOPIA сайт: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 О межсайтовой подделке запроса CSRF Межсайтова...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2026-26718

الوصف ملخص توجد ثغرة أمنية من نوع تزوير الطلب عبر المواقع CSRF في تطبيق الويب xxl-job-admin تسمح للمهاجم بإجراء تعديلات غير مصرح بها على نصوص شل الخاصة بـ Glue IDE. يفتقر نقطة النهاية المتأثرة إلى التحقق المناسب من رمز CSRF وتقبل طرق HTTP عشوائية عبر تعيين طلب متساهل. المنتجات المتأثرة...

CVE-2024-55271

Système de gestion de salle de sport CVE-2024-55271 Un système de gestion de salle de sport construit avec PHP et MySQL. Auditeur Shoaib Alam - Profil LinkedIn Description Vulnérabilité CSRF dans la section de mise à jour du profil Une vulnérabilité de type Cross-Site Request Forgery CSRF a été...

CVE-2025-56311

CVE-2025-56311: Бюллетень безопасности – CSRF-уязвимость в функции перезагрузки маршрутизатора FD602GW-DX-R410 Доказательство концепции и бюллетень безопасности для уязвимости межсайтовой подделки запроса CSRF в административном интерфейсе оптоволоконного маршрутизатора FD602GW-DX-R410 прошивка...

CVE-2026-67358 Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5

Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user with a valid order token could increment the download limit counter on a download record belonging to a different order. The endpoint also lacked a CSRF token...

EUVD-2026-64062

Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user with a valid order token could increment the download limit counter on a download record belonging to a different order. The endpoint also lacked a CSRF token...

TP-Link-Archer-CR-700-XSS-Exploit

TP-Link-Archer-CR-700-XSS-Exploit استغلال راوتر TP-Link Archer CR-700. تم الإفصاح عنه بشكل مسؤول إلى TP-Link الخطوة 1- على جهاز اللينكس لديك Kali أو Ubuntu اكتب الأمر التالي gedit /etc/dhcp/dhclient.conf قم بتعليق السطر التالي send host-name = gethostname; انسخه إلى السطر الذي يليه وغيّر دالة...

Machform Cross-Site Request Forgery Vulnerability

MachForm is an HTML form builder that lets you create contact forms, surveys, order forms or any other web form without writing code. A cross-site request forgery CSRF vulnerability exists in versions prior to Machform 16. The vulnerability stems from a missing CSRF token. An attacker can exploit...

UBUNTU-CVE-2020-36191

JupyterHub 1.1.0 allows CSRF in the admin panel via a request that lacks an xsrf field, as demonstrated by a /hub/api/user request to add or remove a user account...

U.S. Dept Of Defense: CSRF - Modify Company Info

Target Url ███/services/user/manageAccountCompany Summary: Similar to███████, but on different endpoint. The application is missing CSRF Token on Editing company info endpoint. This lead to CSRF attack. Bypassing Content-Type The application is just accepting Content-Type as application/json. Thi...

CVE-2019-13086

core/MYSecurity.php in CSZ CMS 1.2.2 before 2019-06-20 has member/login/check SQL injection by sending a crafted HTTP User-Agent header and omitting the csrfcsz parameter...

idreamsoft iCMS Cross-Site Request Forgery Vulnerability (CNVD-2018-19090)

idreamsoft iCMS is an open source content management system CMS based on PHP and MySQL. A cross-site request forgery vulnerability exists in the admincp.php file in version 7.0.11 of idreamsoft iCMS. The vulnerability stems from the detection of CSRFTOKEN when it does not exist, and the program...

CVE-2017-9934

Missing CSRF token checks and improper input validation in Joomla! CMS 1.7.3 through 3.7.2 lead to an XSS vulnerability...

Kimai.org Cross Site Request Forgery

Affected software: http://kimai.org Type of vulnerability: csrf URL: http://demo.kimai.org Discovered by: Provensec Website: http://www.provensec.com Description: csrf vulnerability in status edit mechanism due to no csrf token Proof of concept:...