CVE-2024-41276

CVE-2024-41276 Обход аутентификации Kaiten Kaiten — система управления рабочими процессами. Уязвимость в Kaiten позволяет злоумышленникам обойти механизм аутентификации по PIN-коду. Приложение требует от пользователей ввода 6-значного PIN-кода, отправленного на их электронную почту, для авторизац...

CVE-2024-35584

CVE-2024-35584 OpenSIS Аутентифицированная SQL-инъекция Описание Существует уязвимость SQL-инъекции в файлах Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Эта проблема затрагивает OpenSis Community Edition версий с 9.1 по 8.0 и, возможно, более ранние версии...

Typecho-Multiple-Vulnerabilities

Typecho Multiples Vulnérabilités Ce dépôt contient les exploits des vulnérabilités suivantes : CVE-2024-35538: Dans Typecho v1.3.0, il existe une vulnérabilité d'usurpation d'adresse IP client, qui permet à des acteurs malveillants de falsifier leurs adresses IP en spécifiant une IP arbitraire...

CVE-2020-35590

Информация об эксплойте Название эксплойта: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Обход ограничения входа CVE: CVE-2020-35590 Дата: 2020-06-09 Автор эксплойта: N4nj0 Ссылка на ПО: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Версия: 2.13.0 Протестировано на:...

CVE-2023-4631

CVE ID : CVE-2023-4631 Тип уязвимости : Подделка IP-адреса Описание : Плагин DoLogin Security для WordPress уязвим к подделке IP-адреса в версиях до 3.6 включительно. Это связано с недостаточными ограничениями на то, откуда извлекается информация об IP-адресе для журналирования запросов и...

CVE-2023-27100

CVE-2023-27100 - Обход защиты pfSense от перебора паролей Описание проблемы Система аутентификации пытается быть информативной и выводит дополнительную информацию вместе с IP-адресами, чтобы полностью идентифицировать, откуда пользователь выполняет вход при использовании графического интерфейса...

CVE-2015-8562

CVE-2015-8562 - Обратная оболочка на Python Эксплойт: Joomla 1.5 - 3.4.5 Object Injection RCE через заголовок X-Forwarded-For: Дата уязвимости: 17.12.2015 Автор эксплойта: anarc0der Версия: Joomla 1.5 - 3.4.5 CVE: CVE-2015-8562 Как использовать: Откройте один терминал и слушайте с помощью nc: $ n...

CVE-2025-66204

CVE-2025-66204: WBCE CMS позволяет обходить защиту от подбора пароля с помощью заголовка X-Forwarded-For Обзор Поле| Описание ---|--- Идентификатор CVE| CVE-2025-66204 Серьёзность| СРЕДНЯЯ Уведомление| Посмотреть уведомление Обнаружено| Lukasz Rybak Затронутые продукты WBCE/WBCECMS Подробности...

CVE-2026-18579

The WP Photo Album Plus plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'HTTPXFORWARDEDFOR' parameter in all versions up to, and including, 9.2.08.003 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

CVE-2026-18579 WP Photo Album Plus <= 9.2.08.003 - Unauthenticated Stored Cross-Site Scripting

The WP Photo Album Plus plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'HTTPXFORWARDEDFOR' parameter in all versions up to, and including, 9.2.08.003 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

EUVD-2026-75953

The WP Photo Album Plus plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'HTTPXFORWARDEDFOR' parameter in all versions up to, and including, 9.2.08.003 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

CVE-2026-18579

WP Photo Album Plus (WordPress plugin) versions up to and including 9.2.08.003 are vulnerable to unauthenticated Stored XSS via the HTTP_X_FORWARDED_FOR parameter. The root cause is insufficient input sanitization and output escaping: a deliberately failed nonce check on the getshortcodedrendered...

CVE-2026-84186 Incorrect access control in PrestaShop

Vulnerability involving incorrect access control in the Tools::getRemoteAddr function in PrestaShop, which allows the client’s IP address to be spoofed via the X-Forwarded-For header when the application is running behind a reverse proxy, load balancer or CDN. The application incorrectly processe...

PT-2026-86656

Vulnerability involving incorrect access control in the Tools::getRemoteAddr function in PrestaShop, which allows the client’s IP address to be spoofed via the X-Forwarded-For header when the application is running behind a reverse proxy, load balancer or CDN. The application incorrectly processe...

EUVD-2026-71934

The Contact Form by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via IP Address Header in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary w...

CVE-2026-83625

The Contact Form by Supsystic WordPress plugin (all versions up to and including 1.10.2 ) is vulnerable to unauthenticated stored XSS via insufficient input sanitization and output escaping. An attacker exploits the updateNonce action—accessible without authentication because it is absent from th...

CVE-2026-85181 CAT through 3.1.0 Session Cookie Forgery via Unkeyed hashCode Checksum

CAT uses Java String.hashCode as the sole integrity check for session cookies without server-side keying, allowing attackers to forge valid checksums offline. Attackers can set the x-forwarded-for header to bypass IP binding validation and create admin sessions with full configuration access...

CVE-2026-82815

A flaw has been found in MegaEase EaseProbe up to 2.3.0. Affected is the function realIP of the file web/server.go of the component Middleware. This manipulation of the argument X-Forwarded-For/X-Real-IP/True-Client-IP causes improper access controls. The attack can be initiated remotely. The...

CVE-2026-82815

MegaEase EaseProbe (up to version 2.3.0) contains an improper access control flaw in the realIP function of web/server.go (Middleware component). An attacker can manipulate the X-Forwarded-For , X-Real-IP , or True-Client-IP headers to bypass access controls. The attack is remote , requires no pr...

CVE-2023-27100

CVE-2023-27100 - pfSense Umgehung des Anti-Brute-Force-Schutzes Problembeschreibung Das Authentifizierungssystem versucht, informativ zu sein und zusätzliche Informationen zusammen mit IP-Adressen auszugeben, um vollständig zu identifizieren, von wo aus sich ein Benutzer anmeldet, wenn er sich üb...