CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...

PT-2026-86954

SAP S/4HANA Finance Advanced Payment Management does not perform sufficient Cross-Site Request Forgery protection on certain requests due to this an attacker with low privileges could craft a malicious link or page. If an authenticated victim interacts with it, unintended actions could be trigger...

CVE-2021-29349

CVE-2021-29349 CVE-2021-29349 CSRF para eliminar todos los mensajes en Mahara 20.10 Payload y crédito https://github.com/0xBaz...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 概述 CVE-2019-9787 CSRF 的 PoC WordPress 版本 5.0 参考 除测试用途外，请勿使用此工具。 安装 root@kitploit: $ docker-compose up -d 1. 访问 http://localhost:8080/ 并安装 WordPress。您只需创建 WP 管理员帐户。 2. 以访客身份访问 http://localhost:8080/?p=1comments，并发表类似 "csrf site: http://localhost/" 的评论。 测试 点击第 2 步中发布的链接。 您将看到...

CVE-2024-51435

bloodbank 在血库系统 v 1.0 中发现的一个简单 csrf poc...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON「モデル番号: OP-XT71000N」を搭載した「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 脆弱性が発見されました: 「Optilink OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」において、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、「wlwpa.asp」を介して「WLAN SSID」のパスワードを変更できる。 ターゲット /wlwpa.a...

Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection

The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...

Ozette Plugins - Cross-Site Request Forgery

An attacker can update, create, and remove the site's mobile redirects via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. id: CVE-2023-23897 info: name: Ozette Plugins - Cross-Site Request Forgery author: popcorn94 severity: medi...

CVE-2018-8718

漏洞标题 : Jenkins mailer 插件 CSRF 漏洞 - 发送 CSRF 邮件 日期 : 2018/06/05 利用作者 : Yeom Geun Cheol 厂商主页 : https://jenkins.io/ 软件链接 : https://updates.jenkins.io/download/plugins/mailer/1.20/mailer.hpi 版本 : 版本低于 1.20 1.1 1.20 测试环境 : Linux , Windows CVE : CVE–2018-8718 CVE-2018-8718 的 PoC + 工具...

vertx-web-xsrf

概要 io.vertx.ext.web.handler.impl.CSRFHandlerImpl の CSRFHandlerImpl は、ユーザーセッションごとに一意な CSRF トークンを生成しません。悪意のある Web サイトは、有効な CSRF トークンを取得し、それを HTML フォームに追加して脆弱な Web アプリケーションに送信することで、CSRF を実行できます。 現在、プリフライトの CORS OPTIONS HTTP リクエストにより、XMLHTTPRequests を介した CSRF は防止されていますが、プリフライトリクエストを回避する方法がある可能性があります。...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS Misconfiguration + CSRF Protection Bypass Combined Attack Summary A critical combined attack vulnerability exists in Halo CMS versions up to 2.25.4 due to two security misconfigurations: 1. CORS Misconfiguration : The CORS policy allows any origin with credentials:...

CVE-2026-18780

Cross-Site request forgery CSRF vulnerability in TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software allows Cross Site Request Forgery. This issue affects Talassoft Industrial Management Software: from V.4 before V.16...

CVE-2025-70899

此仓库包含演示 PHPgurukul 在线课程注册系统中缺失 CSRF 防护漏洞的概念验证（PoC）。 📄 在此查看完整的 PoC： MissingCSRFprotectionpoc.md...

CVE-2026-81890

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, the netmount command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken is not called for this state-changing operation. In the...

WordPress GeoDirectory plugin <= 2.8.176 - Cross Site Request Forgery (CSRF) vulnerability

Cross Site Request Forgery CSRF vulnerability discovered by Brian Willows in WordPress Plugin GeoDirectory versions = 2.8.176...

CVE-2026-78280

Unauthenticated Cross Site Request Forgery CSRF in Hash Form = 1.4.0 versions...

Astra Linux – Vulnerability in Zabbix

A authenticated user can create a link containing reflected JavaScript code on it for the discovery page and send it to other users. The payload can only be executed with a known CSRF token value of the victim, which is changed periodically and is difficult to predict...

Astra Linux – Vulnerability in freeipa

There is a cross-site request forgery vulnerability in ipa/session/loginpassword in all supported versions of IPA. This flaw allows an attacker to trick the user into submitting a request that could perform actions on behalf of the user, resulting in a loss of confidentiality and system integrity...

WordPress Hash Form plugin <= 1.4.0 - Cross Site Request Forgery (CSRF) vulnerability

Cross Site Request Forgery CSRF vulnerability discovered by sanghyeok Kim in WordPress Plugin Hash Form versions = 1.4.0...

WordPress Fluent Support Pro plugin <= 2.3.1 - Cross Site Request Forgery (CSRF) vulnerability

Cross Site Request Forgery CSRF vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Fluent Support Pro versions = 2.3.1...