CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Carga arbitraria de archivos autenticada Administrador+ mediante el parámetro 'mdjmemailuploadfile' El plugin de WordPress MDJM Event Management versión 1.7.8.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 一个通过任意文件上传（Arbitrary File Upload）利用具备 Web 服务器权限的远程代码执行（Remote Code Execution）漏洞的概念验证（PoC）。 漏洞描述 H-ui.admin 系统的 WebUploader 预览组件中存在一个严重的远程代码执行漏洞。/public/static/admin/lib/webuploader/0.1.5/server/preview.php 文件缺少适当的身份验证和文件校验，导致未认证攻击者可以直接将任意 PHP 文件上传到 Web 服务器，从而实现具备 Web...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache | | | 评论已保存 | | |...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 发现者： Lucas Montes NiRoX 漏洞类型： 未认证任意文件上传导致远程代码执行（RCE） CVE ID： CVE-2026-1357 CVSS 评分： 严重（9.8） 状态： 已在 0.9.124 版本中修复 概述 本仓库包含对 WPvivid Backup & Migration WordPress 插件（版本 = 0.9.123）中一个严重漏洞的分析和概念验证（PoC）。 该漏洞允许未认证攻击者 向服务器上传任意文件（如 PHP 木马），从而立即实现远程代码执行（RCE）...

WordPress Ninja Forms - File Uploads plugin <= 3.3.34 - Unauthenticated Arbitrary File Upload vulnerability

WordPress Ninja Forms - File Uploads plugin = 3.3.34 - Unauthenticated Arbitrary File Upload vulnerability discovered by daroo in WordPress Plugin Ninja Forms File Uploads Extension versions = 3.3.34...

CVE-2025-29009

CVE-2025-29009 WordPress Medical Prescription Attachment Plugin for WooCommerce 插件 = 1.2.3 存在高优先级任意文件上传漏洞 CVE-2025-29009 Webkul Medical Prescription Attachment — 无限制文件上传 → Web Shell ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-. / | / | / /\ | / /\ / /\ | | / |- --- / | / | / -. --- / -'| | / ...

CVE-2026-40487

CVE-2026-40487 - Postiz 服务器仅验证 Content-Type 头（CWE-345） - 文件以原始 .svg 扩展名保存到磁盘（CWE-434） - nginx 以 image/svg+xml 提供服务 - 浏览器执行嵌入的 JavaScript（CWE-79） - 同源：完全访问受害者的会话 影响 XSS 载荷在同源 下与应用一起执行。即使认证 Cookie 是 HttpOnly，fetch 配合 credentials: "include" 也会自动附加该 Cookie。攻击者可以： 窃取受害者的个人资料、API 密钥、所有已连接社交账户的 OAuth 令牌...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未认证的任意文件上传 ⚠️ 免责声明 本工具仅供教育和安全研究目的使用。 未经授权访问计算机系统是违法的。请仅在您拥有或获得明确测试许可的系统上使用本工具。 作者对本软件的任何滥用或造成的损害不承担任何责任。 📋 描述 CVE-2026-3844 是 WordPress 的 Breeze Cache 插件（版本 ≤ 2.4.4）中的一个严重未认证任意文件上传漏洞。该插件未能正确验证评论中的 srcset 参数，允许远程攻击者向服务器上传恶意文件（包括 WebShell）。 🔴 严重性 CVSS 评分 ：9.8（严重）...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 未认证任意文件上传 → RCE CVSS 9.8（严重） · 受影响：Forminator = 1.56.1 · 已修复：1.56.2 研究人员：daroo（Wordfence 漏洞赏金计划，$2,048）· 约 60 万活跃安装 分析文章：wordfence.com/blog/2026/08/600000-wordpress-sites-affected-by-arbitrary-file-upload-vulnerability-in-forminator-forms-wordpress-plugin/ 根因链条...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX 插件 + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │ │ API validates keys ✓ │ │ Saves file no type check │...

CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid 空密钥利用工具 CVE-2026-1357.py 迁移、备份、暂存 – WPvivid Backup & Migration ≤ 0.9.123 漏洞类型： 未认证的任意文件上传 → 远程代码执行 CVE： CVE-2026-1357 – CVSS 9.8（严重） GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 这个脚本的功能 CVE-2026-1357.py 是一个针对 WPvivid 漏洞的概念验证（PoC）利用工具 。它聚焦于存在缺陷的 AES...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full 字段，指向任意 URL。StoryChief 未进行充分的文件类型/内容验证，也未限制 URL 来源，从而允许插件获取远程资源并将其保存到站点的上传目录下。没有足够的验证来阻止存储包含可执行代码的文件。 🛠️ 利用脚本——功能说明（映射到漏洞） 本节从高层次解释利用脚本（单独提供），并将每个重要行为映射到底层漏洞。 CLI 参数解析——目标 URL -u/--url、远程 shell URL -shell、可选的 HMAC 密钥、请求头、代理/超时/重试标志、调试和仅打印选项。...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - 未认证任意文件上传 🚀 StoreKeeper for WooCommerce = 14.4.4 - 未认证任意文件上传漏洞利用 📝 描述 WordPress 的 StoreKeeper for WooCommerce 插件由于在 14.4.4 及之前的所有版本中缺少文件类型验证，因而存在任意文件上传漏洞。 这允许未认证的攻击者向受影响站点的服务器上传任意文件，进而可能导致远程代码执行。 CVE： CVE-2025-48148 CVSS： 9.8（严重） 🛡️ 脚本概述 脚本名称：...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 未认证的任意文件上传 🚨 Flex QR Code Generator ≤ 1.2.5 - 未认证的任意文件上传 📝 描述 WordPress 的 Flex QR Code Generator 插件在 saveqrcodetodb 函数中缺少文件类型验证，因此容易受到任意文件上传攻击，影响所有版本（包括 1.2.5 及更早版本）。 这允许未认证的攻击者 将恶意文件上传到受影响站点的服务器，从而可能导致远程代码执行。 CVE： CVE-2025-10041 CVSS： 9.8 严重 💡 关于此脚...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未授权任意文件上传 描述 Super Backup & Clone - Migrate for WordPress 插件的 WordPress 版本存在任意文件上传漏洞，原因是 ibkrestoremigratecheck 函数缺少文件类型验证和权限检查，影响所有版本及 2.3.3 版本。这使得未授权攻击者可以在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 详情 类型 : 插件 Slug : indeed-wp-superbackup...

CVE-2024-5084

Exploit para la vulnerabilidad de subida de archivos en Hash Form 9.9.1 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función 'fileuploadaction' en todas las versiones hasta l...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8（严重） 📝 描述 适用于 WordPress 的 WooCommerce Designer Pro 插件（广泛使用，尤其是在 Pricom - Printing Company & Design Services 等主题中）由于在 wcdpsavecanvasdesignajax 函数中缺乏正确的文件类型验证，所有版本（包括 1.9.26 及更早版本）均存在 任意文件上传 漏洞。 这可能导致未经认证的攻击者将 任何文件类型...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder 插件的 CSRF 导致任意文件上传 📌 CVE 详情 CVE ID: CVE-2025-23922 发布时间: 2025-01-16 受影响插件: WordPress iSpring Embedder 插件 受影响版本: CSRF 文件上传利用 body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff; padding: 25px;...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 插件 ⚠️ 免责声明： 此漏洞利用程序仅用于教育和授权测试目的。 📌 漏洞摘要 插件： SoJ SoundSlides 受影响版本： = 1.2.2 类型： 已认证（贡献者及以上）任意文件上传 补丁状态： ❌ 暂无官方修复 SoJ SoundSlides 插件允许具有贡献者或更高 角色的已认证用户上传任意 ZIP 文件。由于缺少验证，攻击者可以上传 PHP webshell，这些 webshell 会被解压并从 web 可访问目录中执行。 💥 影响 拥有有效 WordPress 凭据的攻击者可以： 📦 上传包含 PHP shell 的...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 示例输出 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded successfully: http://target.com/wp-content/uploads/2025/02/Nxploit.php 🛡️ 缓解措施 更新插件 到可用的修补版本。 限制管理员访问权限，仅限受信任的用户。 监控并审计上传的文件。...