CVE-Forschung

Meine Forschung-zu-CVE-Pipeline

Forscher: Steven Amador

Alias & Handle: HackinKraken

Folgen Sie mir, wenn Sie auf dem Laufenden bleiben möchten. Ich habe vor, weiterzusuchen und meine Fähigkeiten zu verbessern.

Weitere ausführliche Berichte finden Sie auf meiner Website: https://hackinkraken.com

CVE-2022-2650 — Unzureichende Einschränkung übermäßiger Authentifizierungsversuche im GitHub-Repository wger-project/wger vor Version 2.2

Ich bin auf wger gestoßen, eine Workout-Anwendung, die eine Demo-Seite hatte und eine eigenständige Installation ermöglichte. Ich stellte fest, dass die Anwendung Brute-Force-Angriffe auf die Anmeldeseite nicht blockierte. Sehr einfach, sehr unkompliziert. Dies führte zu meinem ersten CVE: CVE-2022-2650.

CVE-2026-39338 — Blind XSS in ChurchCRM Global Search (Aktuell)

Ich habe kürzlich beschlossen, mein Studium zu kanalisieren, was zu meinem zweiten CVE führte: CVE-2026-39338. Dieses Mal handelte es sich um eine Blind-XSS-Schwachstelle in einer Suchleiste, bei der das JS im Backend ausgeführt wurde, obwohl im Frontend ein Fehler auftrat, was dazu führte, dass ich gültige Sitzungscookies an einen 'Remote'-Listener exfiltrierte.

Sie können die offiziellen Details jedes CVE unten lesen.