ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — Multithread-Schwachstellenscanner für das Pfad-Traversal-Problem von Ninja Forms File Upload unter WordPress. Beschreibung main.py scannt eine Liste von WordPress-Zielen, um festzustellen, ob das Plugin Ninja Forms File Uploads anfällig für CVE-2026-0740 ist...

Java-Compressed-file-security

Java-Compressed-file-security java web Sicherheitslücke bei komprimierten Dateien Testumgebung: Windows For Apache Tomcat/8.5.16 0x01 Erstellen einer bösartigen ZIP-Datei mit Directory Traversal Code: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f:...

CVE-2026-105389 feelec-yishu feelcrm-os UploadTicketFile Endpoint UploadController.class.php unrestricted upload

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

EUVD-2026-92774

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2026-105389 feelec-yishu feelcrm-os UploadTicketFile Endpoint UploadController.class.php unrestricted upload

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2026-105389

The feelec-yishu feelcrm-os version 1.0.0 is vulnerable to an unrestricted upload vulnerability within the UploadTicketFile Endpoint . The issue stems from unknown processing in the file App/Feelcrm/Crm/Controller/UploadController.class.php , where manipulation of the cmd argument allows for remo...

CVE-2026-0740

CVE-2026-0740 🧩 Übersicht CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft: Ninja Forms File Uploads ≤ 3.3.26 WordPress-Plugin Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 Exploit Dieses Python-Skript nutzt CVE-2023-45878 aus, eine nicht authentifizierte Schwachstelle für beliebige Dateiuploads in Gibbon CMS Version 25.0.1 und früher, die zu Remote Code Execution RCE führt. Schwachstellenbeschreibung CVE-2023-45878 existiert im Endpunkt...

CVE-2025-24813

Apache Tomcat Nicht authentifizierte RCE - CVE-2025-24813 Dieses Repository bietet eine Anleitung und eine Testumgebung zur Bewertung der CVE-2025-24813 -Sicherheitslücke. Details Betroffene Versionen: Apache Tomcat 11.0.0-M1 bis 11.0.2 Apache Tomcat 10.1.0-M1 bis 10.1.34 Apache Tomcat 9.0.0.M1 b...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC Ein einfacher Python-Proof-of-Concept, der die CVE-2025-54236 SessionReaper -Schwachstelle demonstriert, die verwundbare Adobe-Magento -Versionen betrifft. Nur für Bildungszwecke und autorisierte Sicherheitstests. Features Automatische Normalisierung der Ziel-U...

CVE-2026-69212

CVE-2025-69212 — OS-Kommandoinjektion in OpenSTAManager RCE Proof-of-Concept-Exploit für CVE-2025-69212 , eine OS-Kommandoinjektions-Schwachstelle in OpenSTAManager ;echo ".p7m Resultierende Shell-Ausführung: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ injected here Hinweis:...

Node.js-CVE-2024-39943

Node.js HFS Befehlsausführungsschwachstelle CVE-2024-39943 WhiteHat School 3. Generation – Jeongmin Roh @JenmrR Zusammenfassung In einer Node.js-basierten HFS-Serverumgebung existiert eine Schwachstelle, bei der der Inhalt hochgeladener Dateien mit childprocess.execSync ausgeführt wird. Ein...

CVE-2025-2005

WordPress FEUP Exploit für beliebigen Datei-Upload CVE-2025-2005 Dieses Repository bietet einen Proof-of-Concept PoC-Exploit für das WordPress Front End Users Plugin Versionen bis 3.2.32, das aufgrund fehlender MIME-/Dateityp-Überprüfung im Registrierungsformular anfällig für beliebigen...

CVE-2021-24155.rb

WordPress-Backup-RCE Este módulo do Metasploit permite que um invasor com uma conta privilegiada do WordPress inicie uma reverse shell devido a uma vulnerabilidade de upload arbitrário de arquivos no plugin Backup Guard do WordPress em versões anteriores a 1.6.0. Isso se deve a uma verificação...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" mit "HARDWARE VERSION: V2.2"; und "FIRMWARE VERSION: OPV3.3.1-191028" Ein entfernter Angreifer kann einen Cross-Site-Request-Forgery-Angriff CSRF auf "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" durchführen...

CVE-2026-34213

CVE-2026-34213 Um usuário do Docmost com baixos privilégios poderia fornecer um attachmentId de uma vítima para o endpoint genérico de upload e sobrescrever um anexo armazenado de outra página dentro do mesmo workspace. Introdução Identifiquei, divulguei de forma responsável e reproduzi uma falha...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Tritt uns bei, um regelmäßig verschiedene Exploit- und POC-Updates zu erhalten. CVE-2024-25600 Exploit WordPress-Plugin Bricks Builder weist eine RCE-Schwachstelle auf CVE-2024-25600 WordPress-Plugin Bricks Builder weist eine RCE-Schwachstelle auf...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector – Exploit für beliebigen Datei-Upload CVE-2024-56264 Übersicht Dieses Repository enthält einen Exploit für CVE-2024-56264 , eine Arbitrary File Upload -Schwachstelle im WordPress-Plugin ACF City Selector Versionen = 1.14.0. Diese Schwachstelle ermöglicht...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule Plugin Schwachstelle für beliebigen Datei-Upload Übersicht CVE-2024-8856 ist eine Sicherheitslücke im WP Time Capsule Plugin für WordPress, die es nicht authentifizierten Benutzern ermöglicht, beliebige Dateien auf den Server hochzuladen. Dies kann zur...

CVE-2025-1307

Newscrunch Exploit CVE-2025-1307 🚨 Übersicht Dieser Exploit zielt auf eine kritische Sicherheitslücke CVE-2025-1307 im Newscrunch WordPress-Theme ab. Der Fehler ermöglicht authentifizierten Benutzern Abonnent und höher das Hochladen beliebiger Dateien aufgrund fehlender Berechtigungsprüfungen in...