108079 matches found
cyberspace-CVE-2024-52711
此存储库没有 README。...
CVE-2018-1313
Este repositorio no tiene un README...
CVE-2025-26206
🚨 CVE-2025-26206：Sell Done Storefront v.1.0 中的跨站请求伪造 CSRF 漏洞 欢迎来到本官方仓库，这里记录了 CVE-2025-26206 的发现过程与详细信息。该漏洞是 Sell Done Storefront v.1.0 中的一个严重 跨站请求伪造 CSRF 漏洞，由 B. Sibhi 发现。此漏洞凸显了健壮 Web 应用程序安全实践的重要性。 📄 概述 本仓库详细剖析了在 Sell Done Storefront v.1.0 中发现的 CSRF 漏洞 ，该漏洞已被分配 CVE 编号 CVE-2025-26206 。攻击者可利用应用程序缺乏...
CVE-2020-27955
此存储库没有 README。...
-CVE-2024-4439
此存储库没有 README。...
CVE-2020-0041
此存储库没有 README。...
cve-2024-38063
此存储库没有 README。...
lab_CVE-2025-32433
此存储库没有 README。...
CVE-2017-8890
此存储库没有 README。...
CVE-2023-31851
CVE-2023-31851 Existe un ataque de cross-site scripting XSS reflejado en la interfaz de gestión web de Cudy LT400. La página /cgi-bin/luci/admin/network/wireless/status tiene XSS reflejado a través del parámetro iface. Los métodos de explotación implicarían enviar una solicitud especialmente...
cve-2016-6210
此存储库没有 README。...
CVE-2017-3506
此存储库没有 README。...
CVE-2020-13640
此存储库没有 README。...
CVE-2025-54309
此存储库没有 README。...
CVE-2023-47179
CVE-2023-47179 WooODT Lite = 2.4.6 - 授权缺失导致任意选项更新（订阅者+） 描述： WordPress的WooODT Lite插件存在未授权修改数据的问题，原因是版本2.4.6及以下通过AJAX挂载的byconsolewooodtadminfieldssettingfiles函数缺少权限检查。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够修改任意站点选项，并轻易利用该漏洞进行权限提升。 严重性：高 CVE ID：CVE-2023-47179 CVSS 评分：8.8 CVSS...
CVE-2025-2807
CVE-2025-2807：Motors 插件 漏洞利用者： Nxploited | Khaled Alenazi ⚠️ 漏洞概要 插件： Motors 📅 预计会因其简单性和严重影响而被大规模利用。 🚫 技术细节 漏洞端点：/wp-admin/admin-ajax.php 漏洞动作：mvlsetupwizardinstallplugin 所需访问级别：订阅者+ （已登录用户） 核心问题：缺少 currentusercan'installplugins' 或类似的能力检查 🚀 利用脚本（Python） 该脚本： 1. 以订阅者身份登录 2. 提取所需的 nonce（从 HTML 或...