CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce Смотреть видео...

CVE-2023-40869

CVE-2023-40869 Уязвимость межсайтового скриптинга в mooSocial mooSocial Software v.3.1.6 и 3.1.7 позволяет удаленному атакующему выполнить произвольный код через манипуляцию функциями editmenu, copuon и groupcategorias XSS STORE через CSRF. Пострадавшие пути...

CVE-2021-24884

CVE-2021-24884 XSS2RCE dans Formidable 4.09.04 Formidable 4.09.04 permettait d'injecter certaines balises HTML comme , , , et . Cela pouvait permettre à un attaquant distant non authentifié d'exploiter une injection HTML en injectant un lien malveillant. L'injection HTML pouvait tromper les...

CVE-2025-68722

CVE-2025-68722: CSRF в Axigen WebAdmin Сводка об уязвимости Критически важные действия, изменяющие состояние в интерфейсе Axigen WebAdmin, доступны через GET-запросы. Хотя токен h защищает от прямых CSRF-атак, приложение обрабатывает поставленные в очередь запросы через параметр s breadcrumb сраз...

CVE-2024-27198-RCE

Dork de cartographie du cyberespace Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Comment utiliser J'utilise Python3.9. pip install requests urllib3 faker ! Problème Il existe actuellement quelques problèmes : 1...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms Résumé de la vulnérabilité Nom de la vulnérabilité : Hucart cms v5.7.4 CSRF permettant d'ajouter arbitrairement un compte administrateur Date de signalement : 2019-01-13 Découvreur : AllenChen [email protected] Page d'accueil du produit : http://www.hucart.com/ Lien d...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch Автор: Edmonds Commerce Эта CVE связана с CSRF-уязвимостью в файлах Adobe Flex .swf, используемых Magento. Дополнительную информацию об этой CVE можно найти здесь: Peter O'Callaghan - CSRF-уязвимость Magento через Adobe Flex Minded Security - Старое снова ново...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 уязвим к межсайтовой подделке запросов CSRF. Разработчик: https://github.com/minical/minical Демо-приложение: https://demo.minical.io/ PoC В приложении отсутствует защита от CSRF, поэтому специально сформированный HTTP-запрос может быть использован для: Добавления...

CVE-2024-56116

CVE-2024-56116 Предлагаемое описание Уязвимость межсайтовой подделки запроса CSRF в Amiro.CMS до версии 7.8.4 позволяет удалённым злоумышленникам создать учётную запись администратора. Тип уязвимости CWE-352 | Межсайтовая подделка запроса CSRF Производитель продукта Amiro.CMS https://www.amiro.ru...

CVE-2021-41074

CVE-2021-41074 CSRF dans Qloapps HotelCommerce 1.5.1 Il y a une vulnérabilité CSRF dans HotelCommerce 1.5.1. Elle peut permettre à quiconque de modifier l'email de l'administrateur. Si un attaquant parvient à faire cliquer un administrateur sur un document HTML malveillant, ils peuvent modifier...

CVE-2019-19652

CVE-2019-19652 Атака понижения версии Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Администратор может указать скрипту обновления загрузить другую версию вместо обновления, возвращая предыдущие уязвимости. Из-за отсутствия CSRF-токена эта атака также может быть использована в CSRF-атаке, то ест...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — ИИ-ассистент emlog: CSRF → выполнение SQL → захват администратора PoC для отсутствующей CSRF-защиты в конечной точке executetool ИИ-ассистента emlog pro, которая позволяет атакующему использовать аутентифицированную сессию администратора для выполнения произвольного SQL по базе...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 уязвим для межсайтовой подделки запросов CSRF, что позволяет злоумышленнику изменить пароль администратора, когда аутентифицированный администратор нажимает на вредоносную HTML-страницу. Я предоставляю 2 HTML-страницы, которые при нажатии аутентифицированным...

CVE-2025-12189

Bread & Butter: ограничение контента + захват лидов + сбор данных первой стороны + взаимодействие с ИИ-агентами CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.ph...

CVE-2019-20059

CVE-2019-20059 Yetishare Injection SQL dans le paramètre sSortDir0 - v3.5.2 - v4.5.4. En plus de pouvoir être exploitée par un administrateur, elle pourrait également être utilisée dans une attaque CSRF pour piéger un administrateur et l’amener à exécuter des requêtes malveillantes. Fichiers...

cve-2016-4845_csrf

cve-2016-4845csrf Доказательство концепции для уязвимости CSRF CVE-2016-4825 на IO-DATA Recording Hard Disc Drive. License Эти коды выпущены под лицензией MIT. Пожалуйста, обратитесь к LICENSE.txt...

CVE-2026-93549

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

EUVD-2026-92075

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2026-93549 CoCart 4.9.0 - 4.9.6 - Administrator Account Creation via REST API Authentication Bypass

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2026-93549

The CoCart WordPress plugin, in versions 4.9.0 through 4.9.6 , contains a vulnerability where it fails to scope its REST API authentication filter to its specific endpoints. This oversight disables the WordPress core REST nonce protection across all routes. An attacker can exploit this flaw to pe...