CVE-2024-55271

健身房管理系统 CVE-2024-55271 一个使用 PHP 和 MySQL 构建的健身房管理系统。 审计者 Shoaib Alam - 领英主页 描述 个人资料更新部分中的 CSRF 漏洞 在健身房管理系统中发现了一个跨站请求伪造（CSRF）漏洞。该问题存在于用户面板的个人资料更新功能中。 该应用程序目前缺少 Anti-CSRF 令牌的实现，因此容易受到跨站请求伪造（CSRF）攻击。此安全弱点特别影响 /profile.php 端点。攻击者可以利用此缺陷对敏感用户信息（如地址、姓名和电话号码）执行未经授权的修改。这可能危及用户帐户的完整性，并导致进一步的安全问题。 易受攻击的端点：...

TP-Link-Archer-CR-700-XSS-Exploit

TP-Link-Archer-CR-700-XSS-Exploit 利用 TP-Link Archer CR-700 路由器。（已负责任地向 TP-Link 披露） 步骤 1- 在你的 Linux 机器（Kali 或 Ubuntu）上输入以下命令 gedit /etc/dhcp/dhclient.conf 注释掉下面这一行 send host-name = gethostname; 将其复制到下一行，并把 gethostname 函数改为类似下面的 XSS 脚本。 send host-name = "alert5"; 步骤 2：重启你的 Linux 系统，使更改生效。 步骤...

CVE-2019-19652

CVE-2019-19652 Chevereto 降级攻击 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. 管理员用户可以指示更新脚本降级到另一个版本而不是升级，从而重新引入之前的缺陷。由于缺少 CSRF 令牌，此攻击还可用于 CSRF 攻击，即管理员用户可能被诱骗执行此操作。 管理员用户可以指示更新脚本下载任意版本，包括旧版本 服务器将返回下载文件的完整文件名，该文件名将在后续请求中使用 root@kitploit: GET /update/?action=download&version=3.13.4 HTTP/1.1 Host: 192.168.0.88...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-跨站请求伪造（CSRF）漏洞-HotelDruid-3.0.7 描述 HotelDruid 3.0.7 的 gestioneutenti.php 端点存在跨站请求伪造（CSRF）漏洞，由于缺乏来源（Origin）或引用（Referer）验证以及缺少 CSRF 令牌，攻击者可利用此漏洞代表已认证用户执行未经授权的操作（例如修改用户密码）。 影响 未授权密码修改： 攻击者可覆盖用户密码，导致完全接管账户。 会话骑乘： 攻击者可利用受害者的活动会话进行未授权的管理更改。 数据泄露风险： 如果管理员账户被入侵，敏感的用户和运营数据可能会被暴露或篡改。...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

利用 SCOPIA XT Desktop 8.3.915.4 版本上的 CSRF 漏洞 本 PoC 将描述如何利用 SCOPIA XT Desktop 8.3.915.4 版本上的跨站请求伪造（CSRF）漏洞。 关于 SCOPIA 网站：https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 关于跨站请求伪造（CSRF） 跨站请求伪造，又称一键攻击或会话骑乘，缩写为 CSRF 或 XSRF，是一种恶意利用网站的方式，即从 Web 应用所信任的用户处传输未经授权的命令。 概念验证 - 修改管理员密码 在“Directory...

CVE-2025-56311

CVE-2025-56311：安全公告 – FD602GW-DX-R410 路由器重启功能中的 CSRF 漏洞 FD602GW-DX-R410 光纤路由器管理界面（固件版本 V2.2.14）中跨站请求伪造（CSRF）漏洞的概念验证与安全公告。本公告概述了影响、攻击向量及修复建议。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410 路由器中的 CSRF 漏洞允许远程攻击者在管理员已认证的情况下，通过向 /boaform/admin/formReboot 发送精心构造的 POST 请求重启设备。 概述 在 FD602GW-DX-R410 光纤路由器的...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2026-18425

Concrete CMS 9 before 9.5.3 authorized the dashboard sitemap reorder action Concrete\Controller\Backend\Dashboard\SitemapUpdate using only the global accesssitemap task permission and did not check per-page edit permission before updating each page's display order. As a result, an authenticated...

CVE-2026-81925

Concrete CMS before 9.5.3 is vulnerable to reflected cross-site scripting (XSS) caused by improper neutralization of a user-supplied custom date format when rendering conversation messages. An attacker could execute arbitrary JavaScript in a victim's browser by tricking them into submitting a cra...

CVE-2026-26718

描述 摘要 xxl-job-admin Web 应用程序中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞对 Glue IDE Shell 脚本进行未经授权的修改。受影响的端点缺少正确的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。 受影响产品 root@kitploit: xxl-job history.pushState'', '', '/'; document.forms0.submit...

CVE-2017-9934

CVE-2017-9934 我是此漏洞的提交者，署名：Envo Joomla 1.7.3 - 3.7.2 CSRF 漏洞利用 PoC 此漏洞的产生是由于 Joomla 1.7.3 至 3.7.2 版本未对 base64 输入进行清理。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11; Ubuntu;...

EUVD-2026-76246

Concrete CMS before 9.5.3 did not validate an anti-CSRF token in the Calendar event duplicate dialog controller concrete/controllers/dialog/event/duplicate.php submit action, which duplicated a calendar event after checking only canAccess and the per-resource canAddCalendarEvent permission, so a...

PT-2026-89383

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in the setPassword.json.php endpoint that allows unauthenticated attackers to modify any user's channel password by sending a GET request. Attackers can craft a malicious webpage tha...

Semaphore UI: CSRF vulnerability on password change endpoint - No CSRF token or password confirmation

Summary The password change form is vulnerable to CSRF, allowing an attacker to change a user password even the administrator by tricking a connected user to visit a malicious website. The vulnerability has been tested with version 2.18.20. Details The password change endpoint of Semaphore UI doe...

CVE-2026-81890

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, the netmount command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken is not called for this state-changing operation. In the...

CVE-2026-67358 Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5

Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user with a valid order token could increment the download limit counter on a download record belonging to a different order. The endpoint also lacked a CSRF token...

EUVD-2026-64062

Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user with a valid order token could increment the download limit counter on a download record belonging to a different order. The endpoint also lacked a CSRF token...

Machform Cross-Site Request Forgery Vulnerability

MachForm is an HTML form builder that lets you create contact forms, surveys, order forms or any other web form without writing code. A cross-site request forgery CSRF vulnerability exists in versions prior to Machform 16. The vulnerability stems from a missing CSRF token. An attacker can exploit...

UBUNTU-CVE-2020-36191

JupyterHub 1.1.0 allows CSRF in the admin panel via a request that lacks an xsrf field, as demonstrated by a /hub/api/user request to add or remove a user account...

U.S. Dept Of Defense: CSRF - Modify Company Info

Target Url ███/services/user/manageAccountCompany Summary: Similar to███████, but on different endpoint. The application is missing CSRF Token on Editing company info endpoint. This lead to CSRF attack. Bypassing Content-Type The application is just accepting Content-Type as application/json. Thi...