CVE-2026-13156

CVE-2026-13156 — Integrazione SMTP Ufficiale MailerSend !IMPORTANT Abstract: È stata scoperta una vulnerabilità di Cross-Site Request Forgery CSRF ad alta severità CVE-2026-13156 nel plugin ufficiale MailerSend SMTP Integration per WordPress 1.0.8. L'handler di cancellazione della configurazione...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE nel plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Descrizione Una vulnerabilità Cross-Site Request Forgery CSRF nel plugin WPFactory Custom CSS, JS & PHP consente Remote Code Execution RCE tramite l'iniezione di codice PHP malevolo via richieste POST non autorizzat...

CVE-2025-31033

⚠️ CVE-2025-31033 - CSRF im WordPress Buddypress Humanity Plugin = 1.2 🛡️ Zusammenfassung der Schwachstelle Das Buddypress Humanity Plugin für WordPress Version = 1.2 ist anfällig für Cross-Site Request Forgery CSRF. Diese Schwachstelle ermöglicht es einem Angreifer, einen Benutzer mit höheren...

CVE-2024-52402

🚀 Exploit per CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p...

CVE-2025-10377

Prova di concetto CVE-2025-10377 Cross-Site Request Forgery CSRF nel Plugin System Dashboard Funzione sdtogglelogs Tipo di vulnerabilità: Cross-Site Request Forgery CSRF Funzione interessata: sdtogglelogs CVSS v3.1: 4.3 Medio Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Nota: il punteggio riflette...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 Foi descoberto que o FlyCms v1.0 contém uma vulnerabilidade de Cross-Site Request Forgery CSRF através do componente /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Sucesso:...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 Vulnerabilità CSRF: Porta alla Creazione di Client Fittizi Project Name & Repo URL : https://phpgurukul.com/client-management-system-using-php-mysql/ Vulnerability Name : Cross-Site Request ForgeryCSRF Affected Version : V1.2 Introduzione Una vulnerabilità di Cross-Site Request...

CVE-2023-43147

CVE-2023-43147 Fornitore: PHPJabbers Homepage del fornitore: https://www.phpjabbers.com/ Link del software: https://www.phpjabbers.com/limo-booking-software Versione: 1.0 Testato su: Windows 10 Pro Impatto: Aggiunta di un utente attaccante con privilegi di amministratore CVE: La vulnerabilità Cro...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Beschreibung : Ausnutzung eines Cross-Site-Request-Forgery CSRF-Angriffs, um eine Command Injection über die Upload- und Download-Funktion von Webmin zu erreichen Getestete Version : Webmin 1.973 neueste Version auf GitHub 07/03/2021 Angriffsart: Remote Auswirkung ...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2025-57310

CVE-2025-57310 Eine Cross-Site Request Forgery CSRF-Schwachstelle in Salmen2/Simple-Faucet-Script v1.07 über eine manipulierte POST-Anfrage an admin.php?p=ads&c=1, die es Angreifern ermöglicht, beliebigen Code auszuführen. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Basis-Score: 8.8 Ho...

CVE-2026-81733

WWBN AVideo through version 30.0 (and master up to commit 4cb576e) is affected by a cross-site request forgery (CSRF) vulnerability in plugin/Live/myLiveControls.save.json.php. The endpoint accepts customUrl, customMessage, and autoRedirect parameters via a GET request and only verifies that the ...

CVE-2026-81733 WWBN AVideo through 30.0 CSRF via myLiveControls.save.json.php

WWBN AVideo through 30.0 and master up to commit 4cb576e contains a cross-site request forgery vulnerability in plugin/Live/myLiveControls.save.json.php. The endpoint only checks that a user is logged in and processes customUrl, customMessage, and autoRedirect parameters from $REQUEST via a GET...

CVE-2019-17633

CVE-2019-17633 CSRF in Eclipse Che führt zu RCE Dieser Fehler erlaubt es einer entfernten Website, einen beliebigen Docker-Container auf Maschinen zu erstellen und zu starten, auf denen Che vor den Versionen 7.3.0 und 7.4.1 läuft, wenn ein Benutzer eine Webseite besucht. Schwachstelle Dies ist ei...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descrizione : Sfruttando un attacco Cross-site request forgery CSRF per creare un utente privilegiato attraverso la funzionalità di aggiunta utenti di Webmin, ottenendo poi una reverse shell tramite la funzionalità di processo in esecuzione di Webmin Versione...

CVE-2024-34958

CVE-2024-34957 idccms CSRF PoC CVE-2024-34958 idccms CSRF PoC...

ConceptronicIPCam_MultipleVulnerabilities

Multiple vulnerabilità nelle telecamere IP Conceptronic con firmware web 0.61.X. Sono state trovate vulnerabilità CSRF e Denial of Service nelle telecamere IP Conceptronic. CVE| Descrizione ---|--- CVE-2018-6407| Vulnerabilità di Denial of Service remoto non autenticato CVE-2018-6408| CSRF consen...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ Uso esclusivo per scopi educativi e ambienti autorizzati. PoC funzionale per la vulnerabilità CVE-2022-47447, che colpisce un plugin WordPress vulnerabile, consentendo un attacco di tipo Cross-Site Request Forgery CSRF contro utenti autenticati. URL...

MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...

DedeCMS 5.7SP2 - Cross-Site Request Forgery/Remote Code Execution

DedeCMS 5.7SP2 is susceptible to cross-site request forgery with a corresponding impact of arbitrary code execution because the partcode parameter in a tagtestaction.php request can specify a runphp field in conjunction with PHP code. id: CVE-2018-7700 info: name: DedeCMS 5.7SP2 - Cross-Site...