WordPress BackupGuard <1.6.0 - Authenticated Arbitrary File Upload

WordPress Backup Guard plugin before 1.6.0 is susceptible to authenticated arbitrary file upload. The plugin does not ensure that imported files are in SGBP format and extension, allowing high-privilege users to upload arbitrary files, including PHP, possibly leading to remote code execution. id:...

Cisco ISE < 3.4P2 - Unauthenticated Arbitrary File Upload

Cisco ISE and Cisco ISE-PIC contain an unrestricted file upload vulnerability caused by lack of file validation in an internal API, letting unauthenticated remote attackers upload and execute files as root, exploit requires crafted file upload. id: CVE-2025-20282 info: name: Cisco ISE 3.4P2 -...

Cockpit < 2.4.1 - Arbitrary File Upload

Versions of the package cockpit-hq/cockpit before 2.4.1 are vulnerable to Arbitrary File Upload where an attacker can use different extensions to bypass the upload filter. id: CVE-2025-1025 info: name: Cockpit 2.4.1 - Arbitrary File Upload author: iamnoooob,rootxharsh,pdresearch severity: high...

Z-Downloads < 1.11.7 - Cross-Site Scripting

The plugin does not properly validate uploaded files allowing for the uploading of SVGs containing malicious JavaScript. id: CVE-2024-8673 info: name: Z-Downloads 1.11.7 - Cross-Site Scripting author: Splint3r7 severity: low description: | The plugin does not properly validate uploaded files...

YesWiki Reflected XSS via File Upload

YesWiki is a wiki system written in PHP. Prior to version 4.5.4, YesWiki is vulnerable to reflected XSS in the file upload form. This vulnerability allows any malicious unauthenticated user to create a link that can be clicked on by the victim to perform arbitrary actions. This issue has been...

Zhiyuan OA Platform - Arbitrary File Upload

An arbitrary file upload vulnerability exists in the Zhiyuan OA platform 5.0, 5.1 - 5.6sp1, 6.0 - 6.1sp2, 7.0, 7.0sp1 - 7.1, 7.1sp1, and 8.0 - 8.0sp2 via the wpsAssistServlet interface. The realFileType and fileId parameters are improperly validated during multipart file uploads, allowing...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 PoC وظيفي لثغرة CVE-2024-6651، التي تؤثر على إضافة WP File Upload 4.24.8، مما يسمح بتنفيذ Cross-Site Scripting XSS انعكاسي في WordPress. 📌 الوصف تسمح هذه الثغرة بحقن كود JavaScript تعسفي عبر معامل غير مُعقّم في لوحة إدارة إضافة WP File Upload. يحدث الهجوم عبر...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - تخزين البرمجة النصية عبر المواقع XSS الإصدار المتأثر: InstantCMS 2.16.3 خطوات إعادة الإنتاج: 1. سجل الدخول إلى https://demo.instantcms.io كمستخدم تجريبي. 2. قم بزيارة https://demo.instantcms.io/photos/upload. 3. قم برفع الصورة المحتوية على الحمولة الاختبارية المضمنة ف...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop منشئ نماذج WordPress = 1.9.136 - رفع ملفات تعسفي للمستخدمين الموثَّقين بصلاحية مشترك فأعلى الوصف: المكون الإضافي SurveyJS: Drag & Drop منشئ نماذج WordPress لإنشاء وتنسيق وتضمين نماذج متعددة بأي تعقيد معرض لخطر رفع الملفات التعسفي بسبب نقص التحقق من نوع الملف ف...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager و N‑Media Post Front‑end Form رفع ملفات غير مصادق عليه مختبر PoC مختبر معبأ بحاوية Docker قابل للتكرار بالكامل للتحقق من CVE-2016-15042 وإثباته: Frontend File Manager nmedia-user-file-uploader الإصدار 3.7 الهش 4.0 N‑Media Post Front‑end Form...

CVE-2025-49113

استغلال CVE-2025-49113 لـ Roundcube استغلال مكتوب بلغة Python لثغرة CVE-2025-49113، يستهدف ثغرة أمنية في تطبيق البريد الإلكتروني Roundcube تسمح بتنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل كائنات PHP. نظرة عامة يستغل هذا الاستغلال ثغرة إلغاء تسلسل في وظيفة رفع الملفات في Roundcube. يستخدم...

CVE-2023-42362

CVE-2023-42362 المؤلف: Abdelrahman Mohamed Mr-n0b3dy لينكد إن: https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ اسم الثغرة: تحميل ملف غير مقيد أدى إلى الاستيلاء على الحساب ATO الخطورة: عالية المنتج: NCR teller web app الإصدار: 4.4.0 الوصف: ثغرة تحميل ملف غير مقيد تؤدي إلى تخزين...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – ثغرة تنفيذ برمجي عن بُعد بدون مصادقة في إضافة Breeze Cache لووردبريس -red?style=flat-square CVE-2026-3844 هي ثغرة حرجة تتيح رفع ملفات عشوائية بدون مصادقة في إضافة Breeze Cache لووردبريس الإصدارات ≤ 2.4.4. يمكن للمهاجم نشر تعليق يحتوي على وسم خبيث يشير إلى قشرة ويب PHP. تقوم الإضاف...

CVE-2023-24249-Exploit

CVE-2023-24249 سكريبت الاستغلال الوصف يحتوي هذا المستودع على سكريبت استغلال لـ CVE-2023-24249، وهي ثغرة أمنية حرجة موجودة في laravel-admin الإصدار 1.8.19. تسمح هذه الثغرة برفع ملفات عشوائي، مما يمكن المهاجمين من تنفيذ كود عشوائي عبر ملف PHP مصمم. يوضح سكريبت الاستغلال كيف يمكن للمهاجم رفع شل عكسي...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2023-32315

CVE-2023-32315 ثغرة تجاوز المصادقة في لوحة تحكم Openfire مع إضافة RCE الإعداد git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt الاستخدام python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt الخطوات 1...

CVE-2024-50493

CVE-2024-50493 الترجمة التلقائية = 1.0.4 - رفع ملف عشوائي بدون مصادقة الوصف: إضافة الترجمة التلقائية Automatic Translation لووردبريس معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في جميع الإصدارات حتى 1.0.4. هذا يمكّن المهاجمين غير المصادقين من رفع ملفات عشوائية على خادم الموقع المتأثر مم...

Zimbra-RCE

Zimbra-RCE Zimbra تنفيذ الأوامر عن بعد CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2024-40110

Système de Gestion de Ferme Avicole v1.0 - Exploit RCE Type de Vulnérabilité Téléchargement de fichier non authentifié avec exécution de code à distance Description Le système de gestion de ferme avicole v1.0 contient une vulnérabilité critique dans la fonctionnalité de téléchargement de produits...