MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary: уязвимость повышения привилегий через межсайтовую подделку запросов Это proof-of-concept для CVE-2021-24085. 1. poc.py загружает файл сертификата цели с закрытым ключом внутри 2. YellowCanary генерирует csrf-токен msExchEcpCanary для конкретного...

CVE-2025-26206

🚨 CVE-2025-26206: Подделка межсайтовых запросов CSRF в Sell Done Storefront v.1.0 Добро пожаловать в официальный репозиторий, в котором задокументированы обнаружение и детали CVE-2025-26206 — критической уязвимости подделки межсайтовых запросов CSRF в Sell Done Storefront v.1.0. Обнаруженная Б...

CVE-2019-17633

CVE-2019-17633 CSRF-уязвимость Eclipse Che, приводящая к RCE Эта ошибка позволяет удалённому веб-сайту создавать и запускать произвольный docker-контейнер на машинах с версиями Che до 7.3.0 и 7.4.1, когда пользователь посещает веб-страницу. Уязвимость Это CSRF-ошибка, которая позволяет удалённому...

CVE-2026-108553

OpenRefine through 3.10.1 contains a cross-site request forgery vulnerability in the get-rows command that allows remote attackers to execute Jython facet expressions. Attackers can lure a user to a malicious page issuing a cross-origin GET with a crafted engine parameter, executing operating...

CVE-2026-108553

OpenRefine through 3.10.1 contains a cross-site request forgery vulnerability in the get-rows command that allows remote attackers to execute Jython facet expressions. Attackers can lure a user to a malicious page issuing a cross-origin GET with a crafted engine parameter, executing operating...

CVE-2026-108553

OpenRefine through 3.10.1 contains a cross-site request forgery vulnerability in the get-rows command that allows remote attackers to execute Jython facet expressions. Attackers can lure a user to a malicious page issuing a cross-origin GET with a crafted engine parameter, executing operating...

EUVD-2026-96347

OpenRefine through 3.10.1 contains a cross-site request forgery vulnerability in the get-rows command that allows remote attackers to execute Jython facet expressions. Attackers can lure a user to a malicious page issuing a cross-origin GET with a crafted engine parameter, executing operating...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF к RCE в плагине Custom CSS, JS & PHP для WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://192.168.100.74:888/wordpress4/wp-admin/tools.php?page=a...

CVE-2025-57310

CVE-2025-57310 Уязвимость межсайтовой подделки запросов CSRF в Salmen2/Simple-Faucet-Script v1.07 через поддельный POST-запрос к admin.php?p=ads&c=1, позволяющая атакующим выполнить произвольный код. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Base Score: 8.8 Высокий...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Описание: Эксплуатация атаки межсайтовой подделки запросов CSRF для внедрения команд через функцию загрузки и скачивания Webmin Протестированная версия: Webmin 1.973 последняя версия на GitHub от 07.03.2021 Тип атаки: Удалённая Воздействие: Выполнение команд Код PO...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON «МОДЕЛЬ: OP-XT71000N» с «ВЕРСИЕЙ АППАРАТНОГО ОБЕСПЕЧЕНИЯ: V2.2»; и «ВЕРСИЕЙ ПРОШИВКИ: OPV3.3.1-191028» Уязвимость, обнаруженная в «OPTILINK OP-XT71000N, версия аппаратного обеспечения: V2.2, версия прошивки: OPV3.3.1-191028», позволяет неаутентифицированному удалённо...

CVE-2024-57373

CSRF-уязвимость в LifestyleStore v1.0 📌 Обзор В этом репозитории документирована межсайтовая подделка запроса CSRF уязвимость, обнаруженная в проекте LifestyleStore v1.0. Ошибка позволяет злоумышленникам выполнять несанкционированные действия от имени аутентифицированных пользователей, что создаё...

CVE-2021-31760

..| CVE-2021-31760 |.. Описание : Эксплуатация межсайтовой подделки запроса CSRF для получения удалённого выполнения команд RCE через функцию запущенных процессов Webmin Тестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Удалённое выполнен...

CVE-2025-22963

Обзор Уязвимость межсайтовой подделки запроса CSRF в Teedy версиях = v1.11 позволяет удалённым злоумышленникам принудить конечного пользователя изменить свои пользовательские данные имя пользователя, пароль и т. д. в веб-приложении, в котором он в настоящее время аутентифицирован. Уязвимость...

CVE-2026-13156

CVE-2026-13156 — MailerSend Official SMTP Integration !IMPORTANT Аннотация: Высококритичная уязвимость межсайтовой подделки запросов CSRF CVE-2026-13156 была обнаружена в официальном MailerSend SMTP Integration плагине для WordPress 1.0.8. Обработчик удаления конфигурации...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 사이트 간 요청 위조CSRF 공격을 통해 네트워크 트래픽 제어 유형 규칙을 추가할 수 있습니다. 대상 /netqosclsedit.asp 공격 벡터...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms версия: v1.0 FlyCms v1.0 был обнаружен с уязвимостью Cross-Site Request Forgery CSRF через компонент /system/article/categoryedit Poc history.pushState'', '', '/' Успешно:...

CVE-2025-67315

CSRF для деактивации любого сотрудника Краткое описание Функциональность «Управление сотрудниками» уязвима для межсайтовой подделки запросов CSRF. Злоумышленник может обманом заставить администратора, выполнившего вход в систему, отправить поддельный запрос, который деактивирует сотрудника...

roller-csrf

Apache Roller v6.1.2 - Межсайтовая подделка запросов CSRF при обновлении профиля Детали уязвимости Версия : v6.1.2 Дата : 2025-11-09 Автор эксплойта : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 Домашняя страница производителя : https://roller.apache.org Ссылка на ПО :...