CVE-2024-57373

CSRF Vulnerability in LifestyleStore v1.0 📌 Overview This repository documents a Cross-Site Request Forgery CSRF vulnerability identified in the LifestyleStore v1.0 project. The flaw allows attackers to perform unauthorized actions on behalf of authenticated users, posing risks to data integrity...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "MODEL NO: OP-XT71000N" avec "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" Une vulnérabilité découverte dans "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permet à un attaquant distant non authentifié de mener un...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF vers RCE dans le plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Description Une vulnérabilité de type Cross-Site Request Forgery CSRF dans le plugin WPFactory Custom CSS, JS & PHP permet une exécution de code à distance RCE en injectant du code PHP malveillant via des...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028"에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 '/mgmdevreset.asp'를 통해 CSRF교차 사이트 요청 위조 공격을 수행하여 ONU를 공장 기본값으로...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "MODEL NO: OP-XT71000N" с "HARDWARE VERSION: V2.2" и "FIRMWARE VERSION: OPV3.3.1-191028" Обнаружена уязвимость в "OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version: OPV3.3.1-191028", которая позволяет неаутентифицированному удаленному злоумышленнику...

MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...

DedeCMS 5.7SP2 - Cross-Site Request Forgery/Remote Code Execution

DedeCMS 5.7SP2 is susceptible to cross-site request forgery with a corresponding impact of arbitrary code execution because the partcode parameter in a tagtestaction.php request can specify a runphp field in conjunction with PHP code. id: CVE-2018-7700 info: name: DedeCMS 5.7SP2 - Cross-Site...

CVE-2026-13156

CVE-2026-13156 — Intégration SMTP officielle MailerSend !IMPORTANT Résumé : Une vulnérabilité de type Cross-Site Request Forgery CSRF de sévérité élevée CVE-2026-13156 a été découverte dans le plugin officiel Intégration SMTP MailerSend pour WordPress 1.0.8. Le gestionnaire de suppression de...

ConceptronicIPCam_MultipleVulnerabilities

Multiples vulnérabilités sur les caméras IP Conceptronic avec le firmware web 0.61.X. Des vulnérabilités de type CSRF et de déni de service ont été trouvées sur les caméras IP Conceptronic. CVE| Description ---|--- CVE-2018-6407| Vulnérabilité de déni de service à distance non authentifié...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 원격 코드 실행 - 로그 파일 시스템 설정 및 로그 파일 포이즈닝을 통한 취약점 개요 최근 저는 SuiteCRM에서 두 가지 취약점을 발견했습니다. 이 취약점들은 낮은 권한의 사용자가 기본 운영 체제에서 코드 실행을 달성할 수 있는 공격 체인을 제공합니다. 공격 체인은 크로스 사이트 스크립팅XSS으로, 이를 이용해 크로스 사이트 요청 위조CSRF를 수행할 수 있으며, 애플리케이션 구성을 변조하고 로그 파일을 포이즈닝하여 원격 코드 실행RCE으로 이어집니다. 이 모든 것은 악성...

Deep-Reaver

Deep Reaver Deep Reaver is a powerful, AI-enhanced vulnerability assessment and exploitation toolkit built in Python. Inspired by tools like Nmap and Nessus, Deep Reaver is designed for deep, modular scanning of web applications and services. Features AI-assisted analysis via aiassistant.py Modul...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 Vulnérabilité CSRF : conduit à la création de faux clients Nom du projet et URL du dépôt :https://phpgurukul.com/client-management-system-using-php-mysql/ Nom de la vulnérabilité : Cross-Site Request Forgery CSRF Version affectée : V1.2 Introduction Une vulnérabilité de type...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" AVEC "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" Un attaquant distant peut mener une attaque de falsification de requête inter-site CSRF sur "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028"...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 사이트 간 요청 위조CSRF 공격을 통해 네트워크 트래픽 제어 유형 규칙을 추가할 수 있습니다. 대상 /netqosclsedit.asp 공격 벡터...

CVE-2025-22963

Vue d'ensemble La vulnérabilité de falsification de requête intersite CSRF dans les versions de Teedy = v1.11 permet à des attaquants distants de forcer un utilisateur final à modifier ses informations utilisateur nom d'utilisateur, mot de passe, etc. sur l'application web dans laquelle il est...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ Introduction Ceci est ma première preuve de concept et analyse de CVE. Elle a été réalisée dans le cadre de mon cours de cybersécurité en deuxième année de Master d'informatique à l'Université de Franche-Comté. Je...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Description Les vulnérabilités suivantes ont été identifiées dans la version 3.0.6 de Leantime, un système de gestion de projet axé sur les objectifs. CVE-2024-27474 Une vulnérabilité de type cross-site request forgery CSRF qui,...

CVE-2024-22939

cible:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 a été découvert comme contenant une vulnérabilité de type Cross-Site Request Forgery CSRF via le composant /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Succès:...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF menant à une RCE Ce bug permet à un site web distant de créer et de démarrer un conteneur docker arbitraire sur les machines exécutant Che avant les versions 7.3.0 et 7.4.1 lorsqu’un utilisateur visite une page web. Vulnérabilité Il s’agit d’un bug CSRF qui permet ...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : Exploitation d'une attaque de falsification de requête intersite CSRF pour créer un utilisateur privilégié via la fonctionnalité d'ajout d'utilisateurs de Webmin, puis obtenir un shell inversé via la fonctionnalité de processus en cours d'exécution...