18 matches found
TP-Link-Archer-CR-700-XSS-Exploit
TP-Link-Archer-CR-700-XSS-Exploit Sfruttamento del router TP-Link Archer CR-700. Divulgato responsabilmente a TP-Link Passaggio 1- Sulla tua macchina Linux Kali o Ubuntu digita il seguente comando gedit /etc/dhcp/dhclient.conf Commenta la riga qui sotto send host-name = gethostname; Copiala nella...
CVE-2022-47131
CVE-2022-47131 Academy LMS history.pushState'', '', '/' /...
CVE-2026-26718
Descrizione Riepilogo Una vulnerabilità di Cross-Site Request Forgery CSRF esiste nell'applicazione web xxl-job-admin che consente a un utente malintenzionato di effettuare modifiche non autorizzate agli script shell di Glue IDE. L'endpoint interessato manca di una corretta validazione del token...
CVE-2017-9934
CVE-2017-9934 Sono il segnalatore di questo exploit, con il nome: Envo PoC dell'exploit CSRF di Joomla 1.7.3 - 3.7.2 Questa vulnerabilità è dovuta al fatto che le versioni di Joomla dalla 1.7.3 alla 3.7.2 non sanitizzano l'input base64. Headers: root@kitploit: POST...
CVE-2025-56311
CVE-2025-56311: Advisory di Sicurezza – Vulnerabilità CSRF nella funzione di riavvio del router FD602GW-DX-R410 Proof of Concept e Advisory di Sicurezza per una vulnerabilità di Cross-Site Request Forgery CSRF nell'interfaccia di amministrazione del router fiber FD602GW-DX-R410 Firmware V2.2.14...
CVE-2024-55271
Gym Management System CVE-2024-55271 Ein Gym-Management-System, das mit PHP und MySQL erstellt wurde. Auditor Shoaib Alam - LinkedIn-Profil Beschreibung CSRF-Schwachstelle im Profilaktualisierungsbereich Im Gym Management System wurde eine Cross-Site-Request-Forgery-Schwachstelle CSRF...
Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4
Exploit CSRF su SCOPIA XT Desktop versione 8.3.915.4 Questo PoC descriverà come sfruttare la Cross-Site Request Forgery CSRF su SCOPIA XT Desktop versione 8.3.915.4 Informazioni su SCOPIA sito web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Informazioni sulla Cross-Site Request...
CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7
CVE-2025-25748 - Vulnerabilità Cross Site Request Forgery CSRF in HotelDruid 3.0.7 Descrizione Una vulnerabilità di Cross Site Request Forgery CSRF nell'endpoint gestioneutenti.php di HotelDruid 3.0.7 consente agli attaccanti di eseguire azioni non autorizzate ad esempio, modificare le password...
CVE-2019-19652
CVE-2019-19652 Attacco di downgrade a Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Un utente admin può istruire lo script di aggiornamento per effettuare un downgrade a un'altra versione invece di un upgrade, reintroducendo vulnerabilità precedenti. A causa della mancanza di un token CSRF, ques...
CVE-2026-67358 Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5
Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user with a valid order token could increment the download limit counter on a download record belonging to a different order. The endpoint also lacked a CSRF token...
EUVD-2026-64062
Joomla Extension - j2commerce.com - Download quota manipulation in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user with a valid order token could increment the download limit counter on a download record belonging to a different order. The endpoint also lacked a CSRF token...
Machform Cross-Site Request Forgery Vulnerability
MachForm is an HTML form builder that lets you create contact forms, surveys, order forms or any other web form without writing code. A cross-site request forgery CSRF vulnerability exists in versions prior to Machform 16. The vulnerability stems from a missing CSRF token. An attacker can exploit...
UBUNTU-CVE-2020-36191
JupyterHub 1.1.0 allows CSRF in the admin panel via a request that lacks an xsrf field, as demonstrated by a /hub/api/user request to add or remove a user account...
U.S. Dept Of Defense: CSRF - Modify Company Info
Target Url ███/services/user/manageAccountCompany Summary: Similar to███████, but on different endpoint. The application is missing CSRF Token on Editing company info endpoint. This lead to CSRF attack. Bypassing Content-Type The application is just accepting Content-Type as application/json. Thi...
CVE-2019-13086
core/MYSecurity.php in CSZ CMS 1.2.2 before 2019-06-20 has member/login/check SQL injection by sending a crafted HTTP User-Agent header and omitting the csrfcsz parameter...
idreamsoft iCMS Cross-Site Request Forgery Vulnerability (CNVD-2018-19090)
idreamsoft iCMS is an open source content management system CMS based on PHP and MySQL. A cross-site request forgery vulnerability exists in the admincp.php file in version 7.0.11 of idreamsoft iCMS. The vulnerability stems from the detection of CSRFTOKEN when it does not exist, and the program...
CVE-2017-9934
Missing CSRF token checks and improper input validation in Joomla! CMS 1.7.3 through 3.7.2 lead to an XSS vulnerability...
Kimai.org Cross Site Request Forgery
Affected software: http://kimai.org Type of vulnerability: csrf URL: http://demo.kimai.org Discovered by: Provensec Website: http://www.provensec.com Description: csrf vulnerability in status edit mechanism due to no csrf token Proof of concept:...