CVE-研究

我的从研究到CVE的流程

研究员：Steven Amador

别名与代称：HackinKraken

如果你想保持更新，请务必关注。我打算继续搜索并提升我的技能。

我在我的网站上提供了更多的叙述性文章：https://hackinkraken.com

CVE-2022-2650 — 在GitHub仓库wger-project/wger 2.2之前版本中，未对过多认证尝试进行适当限制

我遇到了 wger，一个具有演示站点并允许独立安装的健身应用。我发现该应用不会阻止对登录页面的暴力攻击。非常简单直接。这导致我的第一个CVE：CVE-2022-2650。

CVE-2026-39338 — ChurchCRM全局搜索中的盲XSS（当前）

我最近决定专注我的学习，这导致了我的第二个CVE：CVE-2026-39338。这次是一个搜索栏中的盲XSS漏洞，尽管前端收到错误，但JS在后端执行，导致我将有效会话cookie泄露给一个"远程"监听器。

你可以查看下面每个CVE的官方详细信息。