EUVD-2026-95126

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107337 Cross-Site Request Forgery in Malcolm

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2021-45007

CVE-2021-45007 تزوير الطلبات عبر المواقع Cross-Site Request Forgery المنتج والإصدار المتأثر: Plesk Obsidian 18.0.37 الخطورة: عالية التأثير: إرسال طلبات بمعلومات المهاجم الوصف: يمكن أن تسمح ثغرة CSRF للمهاجم بإرسال طلبات جديدة نظرًا لعدم وجود أي حماية برمز CSRFtoken تُرسل مع الطلبات إلى الخادم...

Atmail-exploit-toolchain

AtMail ईमेल सर्वर उपकरण 6.4 - एक्सप्लॉइट टूलचेन XSS CSRF RCE PacketStorm WLB-2020080010 अस्वीकरण: यह एक्सप्लॉइट टूलचेन EDB-ID 20009 से प्रेरित है। लक्ष्य इस एक्सप्लॉइट टूलचेन का लक्ष्य EDB-ID 20009 को प्रतिस्थापित करना है। इस टूलचेन के लाभ EDB-ID 20009 एक्सप्लॉइट की तुलना में: सरल उपयोग पुन:...

svg-cheatsheet

SVG SSRF चीटशीट SVG को प्रोसेस करने वाले होस्ट, SVG की समृद्ध फीचर सेट के कारण SSRF, LFI, XSS, RCE के प्रति संवेदनशील हो सकते हैं। ये सभी विधियाँ एक URI निर्दिष्ट करती हैं, जो absolute या relative हो सकती है। File और HTTP प्रोटोकॉल का परीक्षण करना महत्वपूर्ण है, लेकिन कार्यान्वयन के आधार पर यह अन...

ssrfnginx

ssrfnginx...

CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity प्लगइन में CSRF Exploit – CVE-2025-31033...

CVE-2025-55853

CVE-2025-55853 - सर्वर साइड रिक्वेस्ट फोर्जरी के माध्यम से स्थानीय फ़ाइल समावेशन SoftVision webPDF 10.0.2 से पहले सर्वर-साइड रिक्वेस्ट फोर्जरी SSRF के लिए संवेदनशील है। परिचय CVE-2025-55853 के लिए यह PoC फ़ाइलों को PDF में बदलने के लिए उपयोग किए जाने वाले webPDF टूल webPDF. में सर्वर साइड रिक्वेस...

CVE-2024-34958

CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...

EUVD-2026-95001

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow an authenticated user to forge signature requests due to improper verification of data authenticity...

CVE-2026-62142

Cross-Site Request Forgery CSRF vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA: from n/a through 4.1.0...

CVE-2026-106611

Cross-Site Request Forgery CSRF vulnerability in WPMU DEV Forminator forminator allows Cross Site Request Forgery.This issue affects Forminator: from n/a through 1.57.3...

CVE-2025-45250

CVE-2025-45250 सुझाया गया विवरण MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT 10.0;...

EUVD-2026-94955

Cross-Site Request Forgery CSRF vulnerability in WPMU DEV Forminator forminator allows Cross Site Request Forgery.This issue affects Forminator: from n/a through 1.57.3...

CVE-2026-106611

The WPMU DEV Forminator plugin (versions n/a through 1.57.3 ) is vulnerable to a Cross-Site Request Forgery (CSRF) vulnerability. This flaw allows an attacker to perform unauthorized actions on behalf of an authenticated user. The vulnerability is associated with CWE-352 and has a High base sever...

cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF प्रयोगशाला web3.py में CVE-2026-40072 को प्रदर्शित करने, Burp Suite में SSRF प्रभाव दिखाने और आधिकारिक फिक्स को सत्यापित करने के लिए व्यावहारिक स्थानीय प्रयोगशाला। अवलोकन इस रिपॉजिटरी में CVE-2026-40072 के लिए एक सुरक्षित, केवल-स्थानीय प्रूफ ऑफ कॉन्सेप्ट है, जो web3.py में CCI...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 यह स्क्रिप्ट मूल रूप से celesian द्वारा इस CVE का शोषण करने के लिए बनाई गई थी। फिर मैंने इसे SSRF के प्रति संवेदनशील Exchange सर्वर का शोषण करने के लिए अपडेट किया, लेकिन EWS फीचर का शोषण करके इसे एक Shell मिल गया, क्योंकि एक क्लाइंट...

CVE-2026-62142

The Melapress WP 2FA plugin (wp-2fa) for WordPress is affected by a Cross-Site Request Forgery (CSRF) vulnerability in versions 4.1.0 and below . This flaw allows an attacker to perform unauthorized actions on behalf of an authenticated user. The documentation does not specify the exact component...