MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF脆弱性: 偽のクライアントの作成につながる プロジェクト名 & リポジトリURL : https://phpgurukul.com/client-management-system-using-php-mysql/ 脆弱性名 : クロスサイトリクエストフォージェリCSRF 影響を受けるバージョン : V1.2 はじめに PHPGurukul が開発した Client Management System の Add Client 機能には、クロスサイトリクエストフォージェリCSRF脆弱性が存在します。CSRF...

cve-2016-4845_csrf

cve-2016-4845csrf IO-DATA Recording Hard Disc Drive における CSRF 脆弱性 CVE-2016-4825 の概念実証。 ライセンス これらのコードはMITライセンスの下で公開されています。LICENSE.txtを参照してください。...

CVE-2026-81907

Concrete CMS 9.5.2 and below is affected by a CSRF vulnerability in the Express "Clear Entries" function (POST /index.php/dashboard/system/express/entities/delete_entries). The root cause is that the controller records but does not enforce a failed CSRF token check, allowing the destructive opera...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON 「モデル番号：OP-XT71000N」、 「ハードウェアバージョン：V2.2」、および「ファームウェアバージョン：OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン：V2.2、ファームウェアバージョン：OPV3.3.1-191028」に見つかった脆弱性により、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を行い、ネットワークトラフィック制御タイプルールを追加できる可能性があります。 ターゲット /netqosclsedit.asp 攻撃ベクトル...

CVE-2026-68526

Concrete CMS before 9.5.3 is affected by a missing anti-CSRF token validation in the Calendar event duplicate dialog controller (concrete/controllers/dialog/event/duplicate.php), specifically in its submit() action. The action only checked canAccess() and the per-resource canAddCalendarEvent() pe...

CVE-2026-81912 Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature

Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm endpoint moved the selected group tree nodes without validating an action token, so a state-changing group move could be processed for an...

EUVD-2026-76243

Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm endpoint moved the selected group tree nodes without validating an action token, so a state-changing group move could be processed for an...

CVE-2026-62139

Unauthenticated Cross Site Request Forgery CSRF in Site Kit by Google = 1.186.0 versions...

CVE-2026-62133 WordPress RTMKit plugin <= 2.1.5 - Cross Site Request Forgery (CSRF) vulnerability

Subscriber Cross Site Request Forgery CSRF in RTMKit = 2.1.5 versions...

CVE-2024-57373

LifestyleStore v1.0 における CSRF 脆弱性 📌 概要 このリポジトリは、LifestyleStore v1.0 プロジェクトで特定されたクロスサイトリクエストフォージェリ CSRF 脆弱性を文書化しています。この欠陥により、攻撃者は認証されたユーザーに代わって不正なアクションを実行でき、データの整合性やアカウントのセキュリティにリスクをもたらします。 🛠️ 技術的詳細 タイプ : CSRF クロスサイトリクエストフォージェリ 影響 : データの変更やアカウント侵害などの不正アクション。 影響を受けるバージョン : LifestyleStore v1.0 深刻度 : ...

CVE-2026-89245

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery (CSRF) vulnerability in playlistRemove.php . The root cause is that CSRF protection checks can be bypassed, allowing an attacker to craft a malicious form that submits a POST request to the e...

DedeCMS 5.7SP2 - Cross-Site Request Forgery/Remote Code Execution

DedeCMS 5.7SP2 is susceptible to cross-site request forgery with a corresponding impact of arbitrary code execution because the partcode parameter in a tagtestaction.php request can specify a runphp field in conjunction with PHP code. id: CVE-2018-7700 info: name: DedeCMS 5.7SP2 - Cross-Site...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF — 任意ユーザーの削除 重大度: 高 | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 目次 概要 脆弱性の詳細 影響 影響を受けるバージョン 攻撃シナリオ 概念実証 再現手順 緩和策 / 是正措置 参照 開示スケジュール 著者 概要 クロスサイト・リクエスト・フォージェリ CSRF の脆弱性が Issabel PBX バージョン 4.0.0-6...

Deep-Reaver

Deep Reaver Deep Reaver は、Python で構築された強力な AI 強化脆弱性評価およびエクスプロイトツールキットです。Nmap や Nessus などのツールにインスパイアされ、Web アプリケーションやサービスの深くモジュール化されたスキャニングのために設計されています。 特徴 AI による分析支援（aiassistant.py） モジュール型脆弱性スキャン： SQL インジェクション（SQLi） クロスサイトスクリプティング（XSS） リモートコード実行（RCE） クロスサイトリクエストフォージェリ（CSRF） ファイルアップロードテスト...

CVE-2026-80380

IBM DataStage on Cloud Pak for Data 5.4.0.0 is affected by cross-site request forgery (CSRF) , allowing a remote attacker with no privileges but requiring user interaction to perform unauthorized actions. The flaw is attributed to open source software components within the product, as indicated b...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0 におけるクロスサイトリクエストフォージェリ CSRF CVE-2025-26206 （Sell Done Storefront v.1.0 における重要なクロスサイトリクエストフォージェリ CSRF 脆弱性）の発見と詳細を記録した公式リポジトリへようこそ。この脆弱性は B. Sibhi によって発見され、堅牢なWebアプリケーションセキュリティの実践の重要性を示しています。 📄 概要 このリポジトリは、Sell Done Storefront v.1.0 で特定された CSRF脆弱性 （CVE ID...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop バージョン 8.3.915.4 における CSRF の悪用 このPoCは、SCOPIA XT Desktop バージョン 8.3.915.4 におけるクロスサイトリクエストフォージェリ（CSRF）の悪用方法について説明します。 SCOPIAについて ウェブサイト: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 クロスサイトリクエストフォージェリ（CSRF）について...

CVE-2026-88873

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in view/logArchive.json.php that allows unauthenticated attackers to archive application logs by making GET requests without CSRF token validation. Attackers can craft malicious...

CVE-2026-88873 WWBN AVideo Cross-Site Request Forgery via logArchive.json.php

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in view/logArchive.json.php that allows unauthenticated attackers to archive application logs by making GET requests without CSRF token validation. Attackers can craft malicious...