moodle-login-csrf

Ce dépôt contient les fichiers utilisés pour trouver et exploiter deux bugs de Moodle, MSA-18-0020 CVE-2018-16854 et MSA-19-0004 CVE-2019-3847, qui exploitent la possibilité pour les utilisateurs d'ajouter du JavaScript à leurs propres tableaux de bord. MSA-18-0020 repose sur une CSRF sur le...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py Обзор Этот код — POC на Python для CVE-2023-32315, предназначенный для выполнения ряда операций с целью проверки, затронут ли целевой сайт уязвимостью CVE-2023-32315, и для попытки выполнения некоторых операций на затронутых сайтах. По...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 — это уязвимость RCE в Umbraco, скрипт в этом репозитории немного изменён. Данный эксплойт основан на скрипте Alexandre ZANNI EDB-ID 49488. Он немного изменён: изменён порядок действий — пропущен этап извлечения токена до входа в систему, сначала выполнен вход бе...

CVE-2026-70376

CVE-2026-70376 — CSRF на всём сайте Pluck CMS → RCE Проверка Referer с логикой fail-open + отсутствие CSRF-токенов + загрузка файлов с двойным расширением Одного посещения страницы администратором достаточно, чтобы удалить контент, внедрить страницы и разместить веб-шелл Краткий обзор · Резюме ·...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Routeur Gen 2 XSS CVE-2023-49965 Vous pouvez voir la version coréenne de l'article ici : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR Une vulnérabilité de type Cross-Site Scripting XSS dans la page captive portal initiale du routeur de deuxième...

CVE-2021-46366

CVE-2021-46366 : Attaque par force brute de mots de passe via CSRF + Redirection Ouverte dans Magnolia CMS Un problème dans la page de connexion de Magnolia CMS v6.2.3 et versions antérieures permet aux attaquants d'exploiter à la fois une vulnérabilité de Redirection Ouverte et une Cross-Site...

CVE-2025-25062

CVE-2025-25062 Описание Использование Пример Временная шкала Описание Уязвимость хранимого межсайтового скриптинга XSS существует на странице редактирования постов Backdrop CMS 1.29.2. Этот скрипт объединяет уязвимость с CSRF-полезной нагрузкой для повышения привилегий с роли 'Editor' до...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF для повышения привилегий Содержание Обзор Детали уязвимости Затронутое ПО Оценка CVSS Сценарий атаки Proof of Concept PoC Шаги по воспроизведению Воздействие Устранение уязвимости Ссылки Отказ от ответственности Обзор CVE-2023-34839 — это уязвимость,...

aapanel-ws-bypass

aaPanel: Вендоры не всегда исправляют вещи должным образом Неполное исправление CVE-2021-37840 по-прежнему оставляет 3,6 млн серверов уязвимыми для RCE с правами root спустя 5 лет Обнаружено: EON Security CVE: Ожидает присвоения CVSS: 8.8 Высокий — AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Затронуто:...

CSRF-breach

Проект по уязвимости безопасности - Межсайтовая подделка запроса CSRF Dolibarr 7.0.0 подвержен: Межсайтовой подделке запроса CSRF. Воздействие: позволяет вредоносному HTML изменять пароль пользователя, отключать пользователей и отключать шифрование паролей. Компонент: функция смены пароля...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF를 통한 임의 파일 업로드 📌 CVE 상세 CVE ID: CVE-2025-23922 게시일: 2025-01-16 영향받는 플러그인: WordPress iSpring Embedder 플러그인 영향받는 버전: CSRF File Upload Exploit body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff;...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Автор: Subhodeep Baroi CVE-2024-40119: CSRF-уязвимость в маршрутизаторе Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 Описание CVE-2024-40119 — это уязвимость межсайтовой подделки запроса CSRF в прошивке v2.0.1 маршрутизатора Nepstech Wifi Router xpon NTPL-XPON1GFE...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784 : CSRF vers l'écrasement arbitraire de fichiers dans le plugin WordPress Optimole Résumé Une vulnérabilité de Cross-Site Request Forgery CSRF dans le plugin Optimole pour WordPress versions = 4.2.5 permet à des attaquants non authentifiés de remplacer silencieusement des ressources...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC для CVE-2017-1000499 Версии phpMyAdmin 4.7.x до 4.7.6.1/4.7.7 уязвимы к CSRF-слабости. Обманом заставляя пользователя нажать на специально созданный URL, можно выполнить вредоносные операции с базой данных, такие как удаление записей, удаление/очистка таблиц и т.д...

CVE-2026-26718

Описание Сводка Уязвимость подделки межсайтовых запросов CSRF присутствует в веб-приложении xxl-job-admin, что позволяет злоумышленнику выполнять несанкционированные изменения скриптов оболочки Glue IDE. Затрагиваемая конечная точка не выполняет надлежащей проверки CSRF-токена и принимает...

CVE-2026-56291

CVE-2026-56291 — массовый эксплойт RCE для Balbooa Forms Joomla Без аутентификации form.uploadAttachmentFile → Без CSRF → Загрузка PHP Обзор CVE-2026-56291 — это критическая CVSS 9.8 уязвимость неаутентифицированной произвольной загрузки файлов в расширении Joomla Balbooa Forms combaforms CISA KE...

CVE-2025-28355

CVE-2025-28355 Было выявлено, что приложение https://github.com/Volmarg/personal-management-system уязвимо к CSRF-атакам. Одним из множества действий, которые может выполнить злоумышленник, является обман легитимного пользователя, чтобы тот выполнил межсайтовый запрос, изменяющий его пароль, что...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: Stored XSS to Account Takeover в TastyIgniter v4.3.0 📌 Краткое описание Уязвимость Stored Cross-Site Scripting XSS была выявлена в функциональности загрузки файлов Media Manager в TastyIgniter v4.3.0. Из-за недостаточной проверки и очистки загружаемых файлов .svg аутентифицированн...

CVE-2026-105785

Prior to Joplin Server 3.7.2 , a vulnerability exists in the TokenModel.ts and UserModel.ts components. The system stores CSRF, account-confirmation, email-change, and password-reset tokens without distinguishing their specific purposes. This allows an attacker to use a leaked CSRF or confirmatio...

CVE-2026-105785 Joplin Server password reset accepts tokens issued for unrelated purposes

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...