Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 Titre de l'exploit : Vehicle Service Management System - 'Multiple' Vol de cookies menant à une prise de contrôle complète du compte Auteur de l'exploit : SANU P.L CVE : CVE-2021-46067 CVSS : 9.8 CRITIQUE Références :...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Résumé Le firmware Tenda AC15 V15.03.05.18multi émet un cookie d'authentification sous la forme password= et le renvoie sans les indicateurs HttpOnly, Secure ou SameSite, exposant ainsi le hachage du mot de passe au client. Le suffixe à faible entropie agit comme un...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Обход аутентификации через cookie 🚨 JAY Login & Register = 2.4.01 - Обход аутентификации через cookie 📝 Описание Плагин JAY Login & Register для WordPress уязвим для обхода аутентификации в версиях до 2.4.01 включительно. Эта ошибка возникает из-за...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

CVE-2025-28121

💥 CVE-2025-28121 - Отражённый XSS в Online Exam Mastering System 1.0 📝 Описание code-projects Online Exam Mastering System 1.0 уязвим к отражённому межсайтовому скриптингу XSS в файле feedback.php через параметр q. Эта проблема позволяет удалённым злоумышленникам внедрять вредоносный JavaScript в...

cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550용 소형 Bash 테스터입니다. 영향을 받는 WordPress 모듈식 커넥터 로그인 엔드포인트에 요청을 보내고 wordpressloggedin 쿠키가 발급되는지 확인하며 관리자 대시보드 접근을 확인하려고 시도합니다. 경고: 이 도구는 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에만 사용하십시오. 승인되지 않은 보안 테스트는 불법이거나 시스템을 방해할 수 있습니다. 요구 사항 Bash 4+ curl grep mktemp 사용법 스크립트를 실행 가능하게 만듭니다:...

CVE-2025-59390-

CVE-2025-59390- Прилагаемый POC позволит вам взломать подпись Kerberos в Apache Druid, а также любое целое число, созданное ThreadLocalRandom Предупреждение — аутентификатор Kerberos Apache Druid использует слабый запасной секрет, когда конфигурация...

CVE-2025-61686_docker

CVE-2025-61686docker Démarrage 1. construction docker-compose up --build 2. démarrage docker-compose up Procédure de reproduction 1. Construire une session conforme aux conditions de traversée └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

Beautiful Cookie Consent Banner < 2.10.2 - Cross-Site Scripting

The Beautiful Cookie Consent Banner for WordPress is vulnerable to Stored Cross-Site Scripting via the 'nscbarcontenthref' parameter in versions up to, and including, 2.10.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

Jenkins <=2.196 - Cookie Exposure

Jenkins through 2.196, LTS 2.176.3 and earlier prints the value of the cookie on the /whoAmI/ URL despite it being marked HttpOnly, thus making it possible to steal cookie-based authentication credentials if the URL is exposed or accessed via another cross-site scripting issue. id: CVE-2019-10405...

CVE-2025-10720-PoC

Описание Эта концептуальная демонстрация PoC описывает уязвимость обхода аутентификации, обнаруженную в плагине WordPress WP Private Content Plus v3.6.2. Проблема позволяет неаутентифицированным пользователям обходить защищённый паролем контент из-за неправильной опоры на клиентские куки. Детали...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Étapes : 1. Vérifiez si le fichier 0xr2r.txt est présent sur l'appareil en exécutant la requête GET ci-dessous ou nous pouvons vérifier de la même manière en ouvrant https://domain.com/global-protect/portal/images/0xr2r.txt URL dans le navigateur Si vous obtenez une réponse 404, cela signifie que...

CVE-2020-16270

CVE-2020-16270 Предлагаемое описание : OLIMPOKS версии ниже 3.3.39 допускает XSS-уязвимость ErrorMessage в Auth/Admin. Удалённый злоумышленник может использовать обнаруженную уязвимость для внедрения вредоносной JavaScript-нагрузки в браузеры жертв в контексте уязвимых приложений. Выполняемый код...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Solution de consentement GDPR gratuite = 2.0.22 - Mise à jour arbitraire des options par un utilisateur authentifié Abonné+ Description : CVE-2023-6700 Le plugin Cookie Information | Solution de consentement GDPR gratuite pour WordPress est vulnérable aux mises ...

CVE-2022-24706

CVE-2022-24706 Contributeurs 39e promotion de l'école WhiteHat, classe 39 Kim Jeonghyeon@junghyeonkum Vulnérabilité d'exécution de commande à distance via la distribution Erlang de CouchDB CVE-2022-24706 Résumé Apache CouchDB est une base de données NoSQL orientée document open source implémentée...

cve-2026-100671-poc

CVE-2026-100671 — раскрытие session-cookie через Grav Twig Минимальный локальный верификатор для перехвата сессии через content-Twig/page-cache в Grav, исправленного в Grav 2.0.25. Рекомендации: CVE-2026-100671 GHSA-pp89-h475-7gj6 Grav 2.0.25 release Область применения exploit.py намеренно...

CVE-2024-40511

CVE-2024-40511 Уязвимость межсайтового скриптинга XSS в openPetra v.2023.02 через функцию serverMServerAdmin.asmx. Описание : Неаутентифицированный пользователь может украсть cookie аутентифицированного пользователя, эксплуатируя XSS в openPetra v.2023.02 через функцию serverMServerAdmin.asmx...

CVE-2025-50363_BXSS_CVE

Nom du projet et URL du dépôt : Système de gestion d'embauche de femmes de ménage utilisant PHP et MySQL Type de vulnérabilité : Escalade de privilèges via XSS aveugle Versions affectées : v1.0 💣Description de la vulnérabilité : Une vulnérabilité de Cross-Site Scripting XSS aveugle a été découver...

CVE-2024-6529

Preuve de Concept PoC pour les vulnérabilités dans les plugins WordPress Ce dépôt contient des scripts de Preuve de Concept PoC pour diverses vulnérabilités découvertes dans différents plugins WordPress. Ces scripts montrent comment les attaquants peuvent exploiter ces vulnérabilités pour effectu...