WordPress Welcart e-Commerce plugin <= 2.12.1 - Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callback vulnerability

Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callback vulnerability discovered by daroo in WordPress Plugin Welcart e-Commerce versions = 2.12.1...

CVE-2026-19303

IBM Langflow OSS versions 1.0.0 through 1.11.2 are affected by a path traversal vulnerability (CWE-22) in file-processing components. When deployed with S3 storage mode , the file component path resolution skips the local-access confinement check, and the default-enabled delete-after-processing f...

CVE-2026-74236 GFI Exinda AI / ClearView < 7.6.5 Path Traversal via Diagnostic File Deletion Handler

GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the diagnostic file deletion handler. The unlinkoremailfile function accepts parameters prefixed with vfilerow and appends their values directly to a base directory path without sanitizing for directory traversal...

CVE-2026-82194

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.134 does not validate a user supplied path before using it in a file deletion routine, allowing administrators to delete arbitrary files on the server, including files outside the web root...

WSO2-2021-1260

WSO2-2021-1260: Удаление произвольных файлов через Path Traversal в имени артефакта в WSO2 ESB Из-за несанитизированного пользовательского ввода в функции Artifact Upload атака с удалением произвольных файлов может быть выполнена с помощью Path Traversal в параметре "artifactName". Уведомление...

EUVD-2026-70911

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.134 does not validate a user supplied path before using it in a file deletion routine, allowing administrators to delete arbitrary files on the server, including files outside the web root...

WordPress WPvivid — Backup, Migration & Staging plugin < 0.9.134 - Admin+ Arbitrary File Deletion vulnerability

Admin+ Arbitrary File Deletion vulnerability discovered by Meher Sudhakar Abbireddi in WordPress Plugin WPvivid Backup and Migration versions 0.9.134...

EUVD-2026-71770

An arbitrary file deletion vulnerability in the /adminapi/file/videodatasave component of CRMEB v6.0.0 allows authenticated attackers to delete arbitrary files via crafted POST request...

CVE-2024-5932

هذا المنشور هو مقال بحثي نشر بواسطة EQSTLab. ❗❗ هام ❗❗ توجد حاليًا مستودعات PoC مزيفة على GitHub تقوم بتشغيل xmrig. تحقق من الرابط أدناه لمزيد من المعلومات : الرابط1: https://x.com/win3zz/status/1828704644987511107 الرابط2: https://x.com/bornunique911/status/1828712791844524453 الرابط3:...

CVE-2026-4350

CVE-2026-4350 - ثغرة الحذف التعسفي للملفات في إضافة Perfmatters لووردبريس الوصف CVE-2026-4350 هي ثغرة حذف تعسفي للملفات في إضافة Perfmatters لووردبريس. تفاصيل CVE CVE: CVE-2026-4350 الخطورة: عالية CVSS: 8.1 الإضافة المتأثرة: Perfmatters الإصدار المتأثر: = 2.5.9.1 الاستغلال python3...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Escalade de privilèges dans Tencent PC Manager version : Version de PCManager inférieure ou égale à 17.10.28554.205 Résumé : J'ai découvert une vulnérabilité dans Tencent PC Manager où les fichiers et répertoires sous C:\Windows\Temp sont gérés de manière non sécurisée. Un attaquan...

CVE-2026-9789

معرف CVE: CVE-2026-9789 الباحث: Vo Duc Thang ugvxb شكر وتقدير: https://community.acer.com/en/kb/articles/19670 فيديو POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. الملخص التنفيذي تم اكتشاف ثغرة أمنية حرجة لتصعيد الامتيازات محليًا في برنامج Acer...

CodePath_Week_7-8

CodePath الأسبوع 7-8 واجب CodePath للأسبوعين 7 و8: CVE-2017-14719, CVE-2019-9787 وتعديل محتوى الصفحات/المقالات بدون مصادقة عبر REST API المشروع 7 - اختبار اختراق WordPress الوقت المستغرق: 16 ساعة في المجمل الهدف: العثور على الثغرات الأمنية التي تؤثر على إصدار قديم من WordPress وتحليلها وإعادة...

CVE-2022-30206

CVE-2022-30206 هذا هو الـ PoC الخاص بـ CVE-2022-30206. ثغرة رفع الامتيازات في Windows Print Spooler. مقدمة نفّذ العمليات التالية لحذف الملفات بشكل تعسفي: 1. قم بتشغيل addprinter.exe لإنشاء طابعة وتعيين SpoolDirectory في C:\Users\Public\tmp\1. 2. قم بتشغيل FileLock.exe TargetFile لإعادة توجيه ملف...

PoC-for-CVE-2020-28948-CVE-2020-28949

POC لـ CVE-2020-28948 و CVE-2020-28949 الملفات هنا تحتوي على PoC لثغرتي CVE-2020-28948 و CVE-2020-28949 لتحقيق استغلال عن بُعد الخادم يحتوي مجلد الخادم على خادم رفع بسيط يستخدم مكتبة ArchiveTar الهشّة، والموجودة في server/Archive. يستقبل الخادم أرشيف Tar من المستخدم، ويقوم باستخراجه وتخزينه في مج...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

EUVD-2026-69872

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms WordPress plugin (versions ≤ 1.4.11) is affected by an unauthenticated arbitrary file deletion vulnerability rooted in insufficient file path validation in the delete_submission_files function. An attacker submits a malicious path traversal URL via the plug...

CVE-2025-63298

CVE-2025-63298 Une vulnérabilité de traversée de chemin a été identifiée dans SourceCodester Pet Grooming Management System 1.0, affectant le composant admin/managewebsite.php. Un utilisateur authentifié disposant de privilèges administratifs peut exploiter cette faille en soumettant une requête...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...