CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2023-43147

CVE-2023-43147 Fornitore: PHPJabbers Homepage del fornitore: https://www.phpjabbers.com/ Link del software: https://www.phpjabbers.com/limo-booking-software Versione: 1.0 Testato su: Windows 10 Pro Impatto: Aggiunta di un utente attaccante con privilegi di amministratore CVE: La vulnerabilità Cro...

MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...

ConceptronicIPCam_MultipleVulnerabilities

Multiple vulnerabilità nelle telecamere IP Conceptronic con firmware web 0.61.X. Sono state trovate vulnerabilità CSRF e Denial of Service nelle telecamere IP Conceptronic. CVE| Descrizione ---|--- CVE-2018-6407| Vulnerabilità di Denial of Service remoto non autenticato CVE-2018-6408| CSRF consen...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descrição : Explorando um ataque de Cross-site request forgery CSRF para criar um usuário privilegiado através do recurso de adicionar usuários do Webmin, obtendo então um shell reverso através do recurso de processos em execução do Webmin Versão Testada : Webmi...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM Esecuzione di codice remoto tramite impostazione di sistema del file di log e avvelenamento del file di log Panoramica Recentemente ho scoperto due vulnerabilità in SuiteCRM che forniscono una catena di attacco per un utente con privilegi limitati per ottenere l'esecuzione...

CVE-2025-22963

Übersicht Die Cross-Site-Request-Forgery CSRF-Sicherheitslücke in Teedy-Versionen ≤ v1.11 ermöglicht es entfernten Angreifern, einen Endbenutzer dazu zu zwingen, seine Benutzerinformationen Benutzername, Passwort usw. in der Webanwendung, in der er derzeit authentifiziert ist, zu ändern...

EUVD-2026-65544

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, MCP HTTP Stream validateorigin uses requestorigin.startswithallowed, allowing the attacker-controlled localhost.attacker.com HTTP origin to satisfy the localhost allowlist. A webpage can send Content-Type: text/plain requests...

cve-2016-4845_csrf

cve-2016-4845csrf Proof of concept für CSRF-Sicherheitslücke CVE-2016-4825 auf IO-DATA Recording Festplattenlaufwerk. Lizenz Diese Codes werden unter der MIT-Lizenz veröffentlicht. Bitte siehe LICENSE.txt...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODELLO N.: OP-XT71000N" con "VERSIONE HARDWARE: V2.2"; e "VERSIONE FIRMWARE: OPV3.3.1-191028" È stata trovata una vulnerabilità in "OPTILINK OP-XT71000N Versione hardware: V2.2 , Versione firmware: OPV3.3.1-191028" che consente a un attaccante remoto non autenticat...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "MODEL NO: OP-XT71000N" com "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" A vulnerabilidade encontrada no "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permite que um atacante remoto não autenticado realize um...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "MODELLO N.: OP-XT71000N" CON "VERSIONE HARDWARE: V2.2"; & "VERSIONE FIRMWARE: OPV3.3.1-191028" Una vulnerabilità trovata in "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" consente a un attaccante remoto non autenticato di condurre ...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "N. MODELLO: OP-XT71000N" con "VERSIONE HARDWARE: V2.2" e "VERSIONE FIRMWARE: OPV3.3.1-191028" vulnerabilità riscontrata in "OPTILINK OP-XT71000N Versione Hardware: V2.2, Versione Firmware: OPV3.3.1-191028" che consente a un attaccante remoto non autenticato di...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" mit "HARDWARE VERSION: V2.2"; und "FIRMWARE VERSION: OPV3.3.1-191028" Ein entfernter Angreifer kann einen Cross-Site-Request-Forgery-Angriff CSRF auf "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" durchführen...

DedeCMS 5.7SP2 - Cross-Site Request Forgery/Remote Code Execution

DedeCMS 5.7SP2 is susceptible to cross-site request forgery with a corresponding impact of arbitrary code execution because the partcode parameter in a tagtestaction.php request can specify a runphp field in conjunction with PHP code. id: CVE-2018-7700 info: name: DedeCMS 5.7SP2 - Cross-Site...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 विवरण Leantime लक्ष्य-केंद्रित परियोजना प्रबंधन प्रणाली के संस्करण 3.0.6 में निम्नलिखित कमजोरियों की पहचान की गई थी। CVE-2024-27474 एक क्रॉस-साइट अनुरोध जालसाज़ी CSRF कमजोरी, जो ट्रिगर होने पर, एक खाता बनाकर उसके विशेषाधिकारों को...

CVE-2024-57373

Vulnerabilità CSRF in LifestyleStore v1.0 📌 Panoramica Questo repository documenta una vulnerabilità di Cross-Site Request Forgery CSRF identificata nel progetto LifestyleStore v1.0. Il difetto consente agli attaccanti di eseguire azioni non autorizzate per conto di utenti autenticati, comportand...

roller-csrf

Apache Roller v6.1.2 - Cross-Site Request Forgery CSRF nell'aggiornamento del profilo Dettagli della vulnerabilità Versione : v6.1.2 Data : 2025-11-09 Autore dell'exploit : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 Homepage del vendor : https://roller.apache.org Link del...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 consente di modificare i template senza l'uso di una protezione CSRF. ========================== Cross-Side-Request-Forgery CSRF: TikiWiki 21.2 consente di modificare i template senza l'uso di una protezione CSRF. Ciò potrebbe permettere a un attaccante remoto non...

Vehicle-Service-Management-System-Multiple-Cross-Site-Request-Forgery-CSRF-Leads-to-XSS

CVE-2021-46080 Titolo dell'Exploit: Vehicle Service Management System - 'Multiple' Cross-Site Request Forgery CSRF che porta a Stored Cross Site Scripting XSS Autore dell'Exploit: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 MEDIUM Riferimenti:...