CVE-2021-40101

Enquête XSS combinée à CSRF mène à une prise de contrôle de compte administrateur dans Concrete5 8.5.4 Un administrateur de Concrete CMS dans les versions antérieures à 9 n'avait pas besoin de fournir son mot de passe pour modifier le mot de passe d'un autre utilisateur. En combinaison avec...

refreshing-soap-exploit

Это доказательство концепции для CVE-2022-41622, который представляет собой CSRF в F5 Big-IP, приводящий к удалённому выполнению кода. Использование этого немного капризное, но я проведу вас через мои любимые сценарии использования. Уязвимость Основная уязвимость — это межсайтовая подделка запрос...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – Эксплойт для перехвата учетных записей phpBB OAuth Неаутентифицированный захват учетных записей | CVSS 9.4 Критический | Готов к использованию 🔥 Что вы получаете Полностью рабочий эксплойт на Python для CVE-2026-48611 Массовый сканер — автоматически проверяет тысячи целей Генерат...

CVE-2025-3568

CVE-2025-3568 Повышение привилегий через вредоносный SVG-файл Краткое описание Обнаружена уязвимость безопасности в Krayin CRM 2.1.0 , которая позволяет пользователю с низкими привилегиями повысить их, обманом заставив администратора открыть вредоносный SVG-файл. Эта эксплуатация использует...

CVE-2025-22963

Aperçu La vulnérabilité de falsification de requête intersite CSRF dans les versions de Teedy = v1.11 permet à des attaquants distants de forcer un utilisateur final à modifier ses informations utilisateur nom d'utilisateur, mot de passe, etc. sur l'application web dans laquelle il est actuelleme...

Wordpress_CVE-2019-9787

WordpressCVE-2019-9787 Попробуйте воспроизвести эту проблему с помощью Docker с автоматической установкой WordPress. PoC для CVE-2019-9787 CSRF WordPress версии до 5.1 Чтобы продемонстрировать весь потенциал CVE-2019-9787, вам, вероятно, понадобится более серьёзный фрагмент кода, чем комментарий,...

CVE-2021-32156

..| CSRF to RCE CRON |.. Description : Эксплуатация межсайтовой подделки запроса CSRF для получения удалённого выполнения команд RCE через функцию запланированных заданий Cron в Webmin Протестированная версия : Webmin 1.973 последняя версия GitHub 07/03/2021 Тип атаки: Удалённая Воздействие :...

CVE-2025-66683

CVE-2025-66683 Уязвимость межсайтовой подделки запроса CSRF существует в функциональности обновления профиля администратора CarRentalMS v2.0. Затронутая конечная точка не реализует защиту от CSRF, что позволяет злоумышленнику выполнять несанкционированные изменения профиля от имени...

CVE-2023-43149

CVE-2023-43149 Автор: Aitor Herrero Fuentes Поставщик: SPA-Cart Домашняя страница поставщика: https://spa-cart.com/ Ссылка на ПО: https://demo.spa-cart.com/admin Версия: 1.9.0.3 Протестировано на: Windows 10 Pro CSRF ДОБАВЛЕНИЕ УЧЁТНОЙ ЗАПИСИ С ПРАВАМИ АДМИНИСТРАТОРА Уязвимость межсайтовой поддел...

CVE-2019-9202

CVE-2019-9202 Эксплойт удаленного выполнения кода Nagios IM 2.6: CSRF + SQLi + RCE + LPE -- удаленный root Описание Объединяя Cross-Site Request Forgery CSRF / обход авторизации CVE-2019-9203, можно использовать Union-based SQL injection CVE-2019-9204, Remote Code Execution RCE CVE-2019-9202 и...

CVE-2026-41452-PoC

CVE-2026-41452 — обход аутентификации в установщике Krayin CRM → захват администратора CVSS 9.8 Critical · CWE-287 / CWE-306 · Анализ Jiva · VulnCheck Краткое описание Установщик Krayin CRM открывает POST /install/api/admin-config-setup а также run-migration, run-seeder без защиты от CSRF группа...

CVE-2025-25101

🚀 CVE-2025-25101 - Плагин Munk Sites для WordPress = 1.0.7 - CSRF для произвольной установки плагинов 📌 Обзор CVE-2025-25101 — это уязвимость Межсайтовой подделки запроса CSRF в плагине MetricThemes Munk Sites для WordPress версии ≤ 1.0.7. Эта уязвимость позволяет неаутентифицированному...

CVE-2025-25967

CVE-2025-25967: Межсайтовая подделка запросов CSRF DDSN Interactive cm3 Acora CMS версии 10.1.1 подвержен межсайтовой подделке запросов CSRF. Эта уязвимость позволяет злоумышленникам обманом заставить аутентифицированных пользователей выполнять несанкционированные действия, такие как удаление...

CVE-2024-55271

Gym Management System CVE-2024-55271 Система управления фитнес-клубом, созданная с использованием PHP и MySQL. Аудитор Shoaib Alam - Профиль LinkedIn Описание CSRF-уязвимость в разделе обновления профиля В системе управления фитнес-клубом была обнаружена уязвимость типа Cross-Site Request Forgery...

CVE-2022-2546

All-in-One WP Migration Versions affectées All-in-One WP Migration 7.63 Référence...

CVE-2026-39718

Cross-Site Request Forgery CSRF vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

Project Name & Repo URL: Maid Hiring Management System using PHP and MySQL Vulnerability Type: Client Side Request Forgery Affected Versions: v1.0 💣Vulnerability Description: A Cross-Site Request Forgery CSRF vulnerability exists in the admin panel of PHPGurukul Hiring Management System, allowing...

CVE-2026-39718 WordPress Wallstreet theme <= 2.8.6 - Cross Site Request Forgery (CSRF) vulnerability

Cross-Site Request Forgery CSRF vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6...

CVE-2026-39718

The Webriti Wallstreet WordPress theme is vulnerable to a Cross-Site Request Forgery (CSRF) vulnerability. This issue affects versions from the initial release through 2.8.6 . The vulnerability allows an attacker to perform unauthorized actions on behalf of an authenticated user. No specific expl...

CVE-2026-39718 WordPress Wallstreet theme <= 2.8.6 - Cross Site Request Forgery (CSRF) vulnerability

Cross-Site Request Forgery CSRF vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6...