CVE-2026-15282

CVE-2026-15282 — Instant Appointment मास RCE एक्सप्लॉइट प्री-ऑथ filegetcontents + fileputcontents → PHP वेबशेल अवलोकन CVE-2026-15282 Instant Appointment WordPress प्लगइन ≤ 1.2 में एक गंभीर CVSS 9.8 बिना प्रमाणीकरण वाली मनमानी फ़ाइल अपलोड भेद्यता है। addservicefront AJAX एक्शन बिना प्रमाणीकरण वाली...

cve-2020-24572

CVE-2020-24572 RaspAP 2.5 के includes/webconsole.php में एक समस्या पाई गई। प्रमाणित पहुंच के साथ, एक हमलावर इस सॉफ़्टवेयर को चलाने वाले अंतर्निहित OS पर हमला करने के लिए एक गलत कॉन्फ़िगर और वस्तुतः अप्रतिबंधित वेब कंसोल का उपयोग कर सकता है, और फ़ाइलों को अपलोड करने और कोड निष्पादन सहित सिस्टम पर...

CVE-2026-105762

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

PT-2026-106794

Name of the Vulnerable Software and Affected Versions Payload versions 3.0.1 through 3.89.9 Description Authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that has not been verified as trusted. This behavior may expose a valid session to ...

PT-2026-106795

Name of the Vulnerable Software and Affected Versions Payload versions prior to 3.90.0 Payload canary versions prior to 4.0.0-canary.34 Description A collection that allows downloadable SVG uploads can store a malicious SVG file. This file can bypass sanitization, allowing the execution of...

PT-2026-106755

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/group documents/upload stores an attacker-controlled group document filename that group workspaces.html later interpolates into inline Share even...

PT-2026-106429

Subscriber Arbitrary File Upload in WP Duplicate = 1.1.11 versions...

PT-2026-106431

Subscriber Arbitrary File Upload in Taskbot = 6.6 versions...

PT-2026-107140

Name of the Vulnerable Software and Affected Versions CloudVision affected versions not specified Description Insufficient input validation in the Fileserver upload API endpoint allows an authenticated attacker with file upload privileges to perform stored cross-site scripting XSS. This occurs wh...

PT-2026-106442

Name of the Vulnerable Software and Affected Versions Doctreat versions prior to 1.7.1 Description An unauthenticated arbitrary file upload issue exists in the Doctreat WordPress theme. This allows an attacker to upload files to the server without requiring authentication. Recommendations Update ...

PT-2026-106405

Name of the Vulnerable Software and Affected Versions Kognetiks Chatbot for WordPress versions prior to 2.5.0 Description An unauthenticated arbitrary file upload issue exists in the Kognetiks Chatbot for WordPress plugin. This allows an attacker to upload files to the server without requiring...

CVE-2026-105868: Unrestricted Upload of File with Dangerous Type

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, local upload configurations that accept XML files can store an XML file and stylesheet that execute JavaScript in the Payload origin when a logged-in user...

Security Advisory 0185

Security Advisory 0185 . CSAF PDF Date: October 6, 2026 Revision | Date | Changes ---|---|--- 1.0 | October 6, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-101158 CVSSv3.1 Base Score: 8.4 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H CVSSv4.0 Base Score: 9.3...

PT-2026-106433

Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE फ़ाइल अपलोड XSS - WBCE v1.6.1 लेखक: Sergio विवरण: WBCE v.1.6.1 में फ़ाइल अपलोड कमजोरी एक स्थानीय हमलावर को छिपे हुए XSS के साथ pdf फ़ाइल अपलोड करने की अनुमति देती है। हमले के वेक्टर: मीडिया फ़ाइल अपलोड स्वच्छता में एक कमजोरी आपको छिपे हुए XSS के साथ एक PDF फ़ाइल अपलोड करने की अनुमति देती है।...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE La vulnérabilité Téléversement de fichier non authentifié dans le plugin WordPress Hash Form ≤ 1.4.2. Le plugin permet le téléversement arbitraire de fichiers sans authentification appropriée ni validation du type de fichier, conduisant à un...

cve-2023-41564-research

CVE-2023-41564 भेद्यता सारांश CVE-2023-415641 Cockpit नामक CMS = v2.6.3 में मौजूद एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग Stored XSS भेद्यता है। फ़ाइल अपलोड के दौरान .shtml एक्सटेंशन वाली HTML फ़ाइल अपलोड करने पर, उस अपलोड की गई फ़ाइल को खोलते ही JavaScript निष्पादित हो जाती है। 1:...

CVE-2022-32074

osTicket के लिए CVE-2022-32074 | सहायता टिकटिंग प्रणाली 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it उदाहरण:...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS Unauthenticated Big Upload File RCE PoC यह Python में लिखी गई एक स्क्रिप्ट है जो CVE-2023-4220 में वर्णित Chamilo's LMS सॉफ़्टवेयर की सुरक्षा भेद्यता के शोषण की अनुमति देती है। यह सिस्टम 1.11.24 से पहले के संस्करणों में संवेदनशील vulnerable है। उपयोग Usage रिपॉजिटरी को अपनी मशीन पर...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:...