CVE-2026-27350

The Builderius WordPress plugin (versions 1.4 through 1.4-beta ) is vulnerable to a Server-Side Request Forgery (SSRF) (CWE-918). This vulnerability allows an attacker to induce the server to perform unintended requests. The documents do not provide specific details regarding the underlying root ...

EUVD-2026-96366

zotero-mcp 0.10.0 through 0.14.1 contains a server-side request forgery vulnerability that allows attackers to reach internal services because fetchembeddedmetadata fetches URLs without destination validation. Attackers can steer the agent via prompt injection into calling zoteroaddbyurl, causing...

CVE-2026-108553

OpenRefine through 3.10.1 contains a cross-site request forgery vulnerability in the get-rows command that allows remote attackers to execute Jython facet expressions. Attackers can lure a user to a malicious page issuing a cross-origin GET with a crafted engine parameter, executing operating...

EUVD-2026-96348

PDFMathTranslate pdf2zh through 1.9.11 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the server fetch arbitrary URLs via the Link input. The translatefile handler passes user URLs to downloadwithlimit without scheme or address validation, letti...

EUVD-2026-96347

OpenRefine through 3.10.1 contains a cross-site request forgery vulnerability in the get-rows command that allows remote attackers to execute Jython facet expressions. Attackers can lure a user to a malicious page issuing a cross-origin GET with a crafted engine parameter, executing operating...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF к RCE в плагине Custom CSS, JS & PHP для WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://192.168.100.74:888/wordpress4/wp-admin/tools.php?page=a...

CVE-2025-57310

CVE-2025-57310 Уязвимость межсайтовой подделки запросов CSRF в Salmen2/Simple-Faucet-Script v1.07 через поддельный POST-запрос к admin.php?p=ads&c=1, позволяющая атакующим выполнить произвольный код. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Base Score: 8.8 Высокий...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Описание: Эксплуатация атаки межсайтовой подделки запросов CSRF для внедрения команд через функцию загрузки и скачивания Webmin Протестированная версия: Webmin 1.973 последняя версия на GitHub от 07.03.2021 Тип атаки: Удалённая Воздействие: Выполнение команд Код PO...

CVE-2025-55182-exploit

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен ТОЛЬКО для авторизованного тестирования безопасности и образовательных целей. Тестируйте только системы, которые вам принадлежат или на которые у вас есть явное письменное разрешение. Несанкционированное использование незаконно и неэтично...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596 и CVE-2019-9597 Эксплойт CSRF для Darktrace https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

SSRF-CVE-2018-25031-

이 저장소에는 README가 없습니다...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON «МОДЕЛЬ: OP-XT71000N» с «ВЕРСИЕЙ АППАРАТНОГО ОБЕСПЕЧЕНИЯ: V2.2»; и «ВЕРСИЕЙ ПРОШИВКИ: OPV3.3.1-191028» Уязвимость, обнаруженная в «OPTILINK OP-XT71000N, версия аппаратного обеспечения: V2.2, версия прошивки: OPV3.3.1-191028», позволяет неаутентифицированному удалённо...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF Подпишитесь на нас Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-57373

CSRF-уязвимость в LifestyleStore v1.0 📌 Обзор В этом репозитории документирована межсайтовая подделка запроса CSRF уязвимость, обнаруженная в проекте LifestyleStore v1.0. Ошибка позволяет злоумышленникам выполнять несанкционированные действия от имени аутентифицированных пользователей, что создаё...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 Анализ CVE-2023-22493...

CVE-2021-31760

..| CVE-2021-31760 |.. Описание : Эксплуатация межсайтовой подделки запроса CSRF для получения удалённого выполнения команд RCE через функцию запущенных процессов Webmin Тестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Удалённое выполнен...

CVE-2025-22963

Обзор Уязвимость межсайтовой подделки запроса CSRF в Teedy версиях = v1.11 позволяет удалённым злоумышленникам принудить конечного пользователя изменить свои пользовательские данные имя пользователя, пароль и т. д. в веб-приложении, в котором он в настоящее время аутентифицирован. Уязвимость...

CVE-2026-13156

CVE-2026-13156 — MailerSend Official SMTP Integration !IMPORTANT Аннотация: Высококритичная уязвимость межсайтовой подделки запросов CSRF CVE-2026-13156 была обнаружена в официальном MailerSend SMTP Integration плагине для WordPress 1.0.8. Обработчик удаления конфигурации...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf для произвольной записи файлов — скрипт эксплойта metasploit подготовка git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo におけるサーバーサイドリクエストフォージェリ CVE-2025-45955 説明 攻撃者は、Ferozo ホスティングプラットフォーム上に特別に細工された PHP ファイルをアップロードして実行することで、この脆弱性を悪用できます。このファイルにアクセスすると、内部サービス（127.0.0.1、169.254.169.254、サービスメッシュエンドポイントなど）、ローカルファイル（例：file:///etc/passwd）、および既知のクラウドメタデータエンドポイントを標的とする一連の SSRF...