CVE-2025-63314

CVE-2025-63314 - Acora CMS의 비밀번호 재설정 토큰 부적절 처리 Crowe India의 Joby Y Daniel이 발견함 📌 개요 DDSN Interactive cm3 Acora CMS 버전 10.7.1 은 비밀번호 재설정 기능에 보안 취약점을 포함하고 있습니다. 애플리케이션은 정적이고 지속적인 비밀번호 재설정 토큰을 사용하며, 이 토큰은 사용 후 무효화되지 않고 시간이 지나도 만료되지 않습니다. 이 결함으로 인해 유효한 재설정 토큰을 획득한 공격자가 해당 토큰을 무기한 재사용할 수 있으며, 이는 권한 있는...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

CVE-2024-10508

RegistrationMagic = 6.0.2.6 のパスワード復旧機能を介した未認証の権限昇格 免責事項 : この情報は教育目的のみで提供されています。この文書はセキュリティ上の脆弱性についての認識を高めることを目的としており、許可のない活動や悪意のある活動に使用すべきではありません。許可なくこれらの脆弱性を悪用する行為は違法であり、非倫理的です。 WordPress 用プラグイン RegistrationMagic – User Registration Plugin with Custom Registration Forms は、バージョン 6.0.2.6...

CVE-2025-50433

CVE-2025-50433 — Monnit Cloud Platforms.imonnit.com에 영향을 미치는 치명적인 계정 탈취 취약점 요약 .imonnit.com 전반에 걸쳐 치명적인 인증 취약점이 존재하며, 피해자 상호작용 없이 모든 사용자 계정에 대해 전체 계정 탈취ATO가 가능합니다. 백엔드가 비밀번호 재설정 토큰과 대상 이메일 간의 연결을 검증하지 못하여 , 공격자가 자신의 유효한 재설정 토큰을 사용하여 모든 피해자 계정의 비밀번호를 재설정할 수 있습니다. 공격 벡터 단계별 PoC 1. 공격자가 계정...

CVE-2024-34327

CVE-2024-34327 SQL Injection 취약점 점검 도구 이 스크립트V-24-02-001SQLiCheck.py는 개념 증명PoC 도구로, password-reset-token.php 엔드포인트에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점CVE-2024-34327으로 식별됨의 존재를 확인합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 동의 없이 시스템을 무단 스캔하거나 악용하는 것은 불법이며 비윤리적입니다. 🔍 취약점 세부 사항 CVE ID : CVE-2024-34327...

FOSKiller

root@kitploit: ███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE 체인 - ATO CVE-2025-58434 및 RCE CVE-2025-59528 ⚠️ 교육 및 허가된 보안 연구 용도로만 사용하십시오. 귀하가 소유하지 않거나 서면 허가 없이 테스트하는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 이 저장소에는 두 가지 Flowise 취약점을 연결하는 Python 개념 증명PoC이 포함되어 있습니다: CVE-2025-58434 — 노출된 비밀번호 재설정 토큰 동작을 통한 계정 탈취. CVE-2025-59528 — CustomMCP 노드의 안전하지 않은...

CVE-2026-75918

phpMyFAQ before 4.1.7 stores password reset tokens in a publicly accessible tracking file when user tracking is enabled. Unauthenticated attackers can read the tracking file at content/core/data/trackingDDMMYYYY to extract reset tokens and replay them against the password reset API to take over...

HTB-Silentium-Writeup

HTB - Silentium 라이트업 머신 정보 이름: Silentium OS: Linux 난이도: 쉬움 CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 정보 수집 Nmap 스캔 root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt 열린 포트: 22 SSH, 80 HTTP 가상 호스트 — staging.silentium.htb는 Flowise 3.0.5 를 실행 중 발판 — Flowise RCE CVE-2025-58434 — 인증...

CVE-2026-18363

A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period ha...

EUVD-2026-51068

A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period ha...

CVE-2026-18363 Weak password recovery mechanism in osTicket by Enhancesoft LLC

A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period ha...

CVE-2026-53646

FOSSBilling is a free, open-source billing and client management system. In versions 0.5.6 through 0.7.2, when a ClientPasswordReset record already exists for a client from a previous unexpired reset request, subsequent calls to the resetpassword guest API endpoint reuse the existing token instea...

PT-2026-56039

Name of the Vulnerable Software and Affected Versions FOSSBilling versions 0.5.6 through 0.7.2 Description When a ClientPasswordReset record already exists for a client from a previous unexpired request, subsequent calls to the reset password guest API endpoint reuse the existing token instead of...

Use of a Key Past its Expiration Date

Overview Affected versions of this package are vulnerable to Use of a Key Past its Expiration Date due to the password-reset token generation process. An attacker can gain unauthorized access to user accounts by exploiting the extended validity period of reset tokens, even when a shorter expirati...

Use of a Key Past its Expiration Date

Overview Affected versions of this package are vulnerable to Use of a Key Past its Expiration Date due to the password-reset token generation process. An attacker can gain unauthorized access to user accounts by exploiting the extended validity period of reset tokens, even when a shorter expirati...

CVE-2026-47376 NocoDB: Reflected Cross-Site Scripting via Password Reset Token

NocoDB is software for building databases as spreadsheets. Prior to 2026.04.1, the password-reset page rendered the URL token directly into a JavaScript string literal in a server-rendered EJS template. EJS HTML-entity-encodes a fixed set of characters but does not escape single quotes or...

PT-2026-51627

Name of the Vulnerable Software and Affected Versions Gogs versions prior to 0.14.3 Description Password-reset tokens are generated using the account-activation lifetime conf.Auth.ActivateCodeLives instead of the intended password-reset lifetime conf.Auth.ResetPasswordCodeLives. Because the token...

EUVD-2026-36292

PenguinMod-BackendApi is the backend api for penguinmod. Prior to version 1.0.0, a NoSQL injection vulnerability in the password reset endpoint allows any authenticated user to change the password of an account, leading to full account takeover. An attacker only needs a registered account and a...

LimeSurvey constructs account password-reset links from the client-supplied HTTP Host header without validating it.

LimeSurvey constructs account password-reset links from the client-supplied HTTP Host header without validating it. The optional allowedHosts allowlist that would constrain this is undefined in the default and documented configuration, so LSHttpRequest::checkIsAllowedHost results in no operation....