Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload

The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lknpixforwoocommercec6savesettings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated...

WordPress Gravity Forms Plugin <=3.1.0.4 - Unauthenticated Arbitrary File Upload

Gravity Forms WordPress plugin version 3.1.0.4 and earlier contains an unauthenticated arbitrary file upload vulnerability caused by bypassing extension validation in hidden file upload fields. Unauthenticated attackers can upload any file type including PHP when a form has a File Upload field...

WordPress SP Project & Document Manager <4.22 - Authenticated Shell Upload

WordPress SP Project & Document Manager plugin before 4.22 is susceptible to authenticated shell upload. The plugin allows users to upload files; however, the plugin attempts to prevent PHP and other similar executable files from being uploaded via checking the file extension. PHP files can still...

WordPress BackupGuard <1.6.0 - Authenticated Arbitrary File Upload

WordPress Backup Guard plugin before 1.6.0 is susceptible to authenticated arbitrary file upload. The plugin does not ensure that imported files are in SGBP format and extension, allowing high-privilege users to upload arbitrary files, including PHP, possibly leading to remote code execution. id:...

WordPress WPvivid Backup & Migration Plugin <= 0.9.116 - Authenticated Arbitrary File Upload

The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'wpvividuploadimportfiles' function in all versions up to, and including, 0.9.116. id: CVE-2025-5961 info: name: WordPress WPvivid...

YesWiki Reflected XSS via File Upload

YesWiki is a wiki system written in PHP. Prior to version 4.5.4, YesWiki is vulnerable to reflected XSS in the file upload form. This vulnerability allows any malicious unauthenticated user to create a link that can be clicked on by the victim to perform arbitrary actions. This issue has been...

Joomla iCagenda < 3.9.10 - Unauthenticated Arbitrary File Upload RCE

iCagenda extension for Joomla contains an unrestricted file upload vulnerability in the file attachment feature, letting attackers upload and execute arbitrary PHP code, exploit requires no special privileges. id: CVE-2026-48939 info: name: Joomla iCagenda 3.9.10 - Unauthenticated Arbitrary File...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 CVE-2024-6651 भेद्यता के लिए कार्यात्मक PoC, जो WP File Upload प्लगइन 4.24.8 को प्रभावित करता है, और WordPress में Reflected Cross-Site Scripting XSS की अनुमति देता है। 📌 विवरण यह भेद्यता WP File Upload प्लगइन के प्रशासन पैनल में एक अशुद्ध पैरामीटर के माध्यम ...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - संग्रहीत क्रॉस साइट स्क्रिप्टिंग XSS प्रभावित संस्करण: InstantCMS 2.16.3 पुनरुत्पादन के चरण: 1. https://demo.instantcms.io पर डेमो उपयोगकर्ता के रूप में लॉग इन करें। 2. https://demo.instantcms.io/photos/upload पर जाएं। 3. कैमरा मॉडल नाम मेटाडेटा फ़ील्ड में एम्बेडेड...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - प्रमाणित सब्सक्राइबर+ मनमाना फ़ाइल अपलोड विवरण: SurveyJS: किसी भी जटिलता के कई फॉर्म बनाने, स्टाइल करने और एम्बेड करने के लिए Drag & Drop WordPress Form Builder प्लगइन, WordPress के लिए, सभी संस्करणों में 1.9.136 तक और सहित,...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager & N‑Media Post Front‑end Form अनधिकृत फ़ाइल अपलोड PoC लैब पूरी तरह से दोहराने योग्य, Dockerized लैब CVE-2016-15042 को मान्य और प्रदर्शित करने के लिए: Frontend File Manager nmedia-user-file-uploader v3.7 असुरक्षित 4.0 N‑Media Post Front‑end Form...

CVE-2025-49113

CVE-2025-49113 Roundcube शोषण CVE-2025-49113 के लिए एक Python शोषण, जो Roundcube वेबमेल में एक कमजोरी को लक्षित करता है जो PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है। अवलोकन यह शोषण Roundcube की फ़ाइल अपलोड कार्यक्षमता में एक डिसीरियलाइज़ेशन कमजोरी का लाभ उठात...

CVE-2023-42362

CVE-2023-42362 लेखक: Abdelrahman Mohamed Mr-n0b3dy Linked-in: https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ भेद्यता का नाम: अप्रतिबंधित फ़ाइल अपलोड जिसके कारण ATO उत्पन्न हुआ गंभीरता: उच्च उत्पाद: NCR teller web app संस्करण: 4.4.0 विवरण: Stored Cross-Site Scripting XSS की ओर ले...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress Plugin बिना प्रमाणीकरण के RCE -red?style=flat-square CVE-2026-3844 Breeze Cache वर्डप्रेस प्लगइन संस्करण ≤ 2.4.4 में एक गंभीर बिना प्रमाणीकरण वाली मनमानी फ़ाइल अपलोड भेद्यता है। एक हमलावर एक टिप्पणी पोस्ट कर सकता है जिसमें एक दुर्भावनापूर्ण टैग होता है जो एक...

CVE-2023-24249-Exploit

CVE-2023-24249 एक्सप्लॉइट स्क्रिप्ट विवरण इस रिपॉजिटरी में CVE-2023-24249 के लिए एक एक्सप्लॉइट स्क्रिप्ट है, जो laravel-admin संस्करण 1.8.19 में पाई गई एक गंभीर कमजोरी है। यह कमजोरी मनमानी फ़ाइल अपलोड की अनुमति देती है, जिससे हमलावर एक क्राफ्ट किए गए PHP फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2023-32315

CVE-2023-32315 Openfire कंसोल प्रमाणीकरण बाइपास भेद्यता और RCE प्लगइन सेटअप git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt उपयोग python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt चरण 1. एक्सप्लॉइट...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - अप्रमाणित मनमाना फ़ाइल अपलोड विवरण: WordPress के लिए Automatic Translation प्लगइन सभी संस्करणों में, 1.0.4 तक और इसमें शामिल, फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइल अपलोड के लिए संवेदनशील है। इससे अप्रमाणित हमलावरों के लिए प्रभावित साइट के...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...