CVE-2024-10605

Betroffene Version: BloodBank Management System : 1.0 Schwachstelleninformationen: Schwachstellentyp: Cross Site Request Forgery CSRF Schweregrad: HOCH Status: Nicht gepatcht Verwundbarer Endpunkt: Pfad: file/request.php Schwachstellenbeschreibung: Auf diesem Endpunkt /file/request.php liegt eine...

CVE-2026-13156

CVE-2026-13156 — Integração Oficial SMTP do MailerSend !IMPORTANT Resumo: Foi descoberta uma vulnerabilidade de Cross-Site Request Forgery CSRF de Alta Gravidade CVE-2026-13156 na integração oficial do plugin MailerSend SMTP para WordPress 1.0.8. O manipulador de eliminação de configuração...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 参考报告：GHSA-pgpj-v85q-h5fm 该仓库包含一个 docker compose 配置，用于搭建一个 pyLoad 服务器和一个仅提供 csrf.html 的攻击者服务器。若要自行测试，只需运行 docker composer up（除 docker 外，你还需要安装 docker composer）。 然后，首先访问 localhost:8000（pyLoad 登录页面），使用用户 pyload 和密码 pyload 登录。接着，访问 localhost:8001/csrf.html，该页面会立即向 pyLoad API...

CVE-2021-46080

CVE-2021-46080 Exploit Title: वाहन सेवा प्रबंधन प्रणाली - 'एकाधिक' क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS की ओर ले जाता है Exploit Author: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 मध्यम संदर्भ:...

CVE-2025-10377

Proof of Concept CVE-2025-10377 Cross-Site Request Forgery CSRF im Plugin System Dashboard Funktion sdtogglelogs Schwachstellentyp: Cross-Site Request Forgery CSRF Betroffene Funktion: sdtogglelogs CVSS v3.1: 4,3 Medium Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Hinweis: Der Wert spiegelt eine...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ Uso exclusivo para fins educativos e ambientes autorizados. PoC funcional para a vulnerabilidade CVE-2022-47447, que afeta um plugin de WordPress vulnerável, permitindo um ataque do tipo Cross-Site Request Forgery CSRF contra usuários autenticados. URL...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ Introduzione Questa è la mia prima prova di concetto e analisi di una CVE. L'ho realizzata come parte del mio corso di cybersicurezza al secondo anno di Master in Informatica presso l'Université de Franche-Comté. Ho...

Prestashop-CVE-2024-34716

Script de Exploração para Ataque CSRF e Reverse Shell Este script automatiza um exploit de CSRF Cross-Site Request Forgery para enviar um reverse shell PHP para o servidor web do alvo e executá-lo. O reverse shell é entregue como um arquivo ZIP através de um payload CSRF elaborado, que é acionado...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilità di Cross-Site Request Forgery CSRF in Salmen2/Simple-Faucet-Script v1.07 tramite una richiesta POST appositamente predisposta a admin.php?p=ads&c=1 che consente a un attaccante di eseguire codice arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF Punteggio...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2025-67315

CSRF لتعطيل أي موظف الملخص وظيفة إدارة الموظفين معرّضة لهجوم التزوير عبر الطلبات المشتركة بين المواقع CSRF. يمكن للمهاجم خداع مسؤول مسجّل الدخول لإرسال طلب مزوّر يؤدي إلى تعطيل موظف مثل inid=1 دون علم المسؤول أو موافقته. درجة CVSS الأساسية: 5.4 متوسطة سلسلة المتجه:...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF إلى RCE في إضافة WordPress Custom CSS, JS & PHP الإصدار = 2.4.1 🧠 الوصف ثغرة Cross-Site Request Forgery CSRF في إضافة WPFactory Custom CSS, JS & PHP تسمح بـ تنفيذ التعليمات البرمجية عن بُعد RCE عن طريق حقن كود PHP خبيث عبر طلبات POST غير مصرح بها. يؤثر هذا على جميع الإصدار...

CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity प्लगइन में CSRF = 1.2 🛡️ भेद्यता सारांश WordPress के लिए Buddypress Humanity प्लगइन संस्करण = 1.2 क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF के लिए कमजोर है। यह कमजोरी एक हमलावर को उच्च विशेषाधिकार वाले उपयोगकर्ता जैसे, एडमिन को अनजाने में प्लगइन सेटिंग्स...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2023-43147

CVE-2023-43147 Fornitore: PHPJabbers Homepage del fornitore: https://www.phpjabbers.com/ Link del software: https://www.phpjabbers.com/limo-booking-software Versione: 1.0 Testato su: Windows 10 Pro Impatto: Aggiunta di un utente attaccante con privilegi di amministratore CVE: La vulnerabilità Cro...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: Cross-Site Request Forgery CSRF — Eliminazione di qualsiasi utente Severità: Alta | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 Indice dei contenuti Panoramica Dettagli della vulnerabilità Impatto Versione vulnerabile Scenario di attacco...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 In FlyCms v1.0 wurde eine Cross-Site Request Forgery CSRF-Schwachstelle über die Komponente /system/article/categoryedit entdeckt. Poc root@kitploit: history.pushState'', '', '/' Erfolg:...

CVE-2024-34958

CVE-2024-34957 idccms CSRF PoC CVE-2024-34958 idccms CSRF PoC...

MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...