SonLogger - Arbitrary File Upload

SonLogger before 6.4.1 is affected by Unauthenticated Arbitrary File Upload. An attacker can send a POST request to /Config/SaveUploadedHotspotLogoFile without any authentication or session header. There is no check for the file extension or content of the uploaded file. id: CVE-2021-27964 info:...

Sangfor OSM - Arbitrary File Upload

Sangfor Operation and Maintenance Management System = 3.0.8 contains an unrestricted file upload vulnerability caused by manipulation of the "File" argument in /fort/trust/version/common/common.jsp, letting remote attackers upload arbitrary files, exploit requires no special privileges. id:...

Jan v0.4.12 - Arbitrary File Upload

An arbitrary file upload vulnerability in the /v1/app/writeFileSync interface of Jan v0.4.12 allows attackers to execute arbitrary code via uploading a crafted file. id: CVE-2024-36858 info: name: Jan v0.4.12 - Arbitrary File Upload author: pussycat0x severity: critical description: | An arbitrar...

Quick Playground <= 1.3.1 - Missing Authorization to Unauthenticated Arbitrary File Upload

The Quick Playground plugin for WordPress is vulnerable to remote code execution in all versions up to, and including, 1.3.1. The plugin exposes a blueprint REST API endpoint permissioncallback: returntrue that leaks the sync code, and an uploadimage endpoint that accepts file uploads with path...

WordPress Frontend File Manager < 4.0 & N-Media Post Frontend < 1.1 - Arbitrary File Upload

The Frontend File Manager plugin 4.0 and N-Media Post Front-end Form plugin 1.1 for WordPress were vulnerable to arbitrary file uploads due to missing file type validation. This allowed unauthenticated attackers to upload arbitrary files and potentially achieve remote code execution. id:...

CVE-2025-3616

Metasploit モジュール: Greenshift WordPress プラグイン任意ファイルアップロード CVE-2025-3616 このリポジトリには、Greenshift WordPress プラグイン バージョン 11.4 から 11.4.5 の任意ファイルアップロードの脆弱性 CVE-2025-3616 を悪用するための Metasploit モジュールが含まれています。 このエクスプロイトにより、認証済みユーザー Subscriber+ が任意のファイルをアップロードし、リモートコード実行 RCE に至ることができます。GIF マジックバイト GIF89a; を使用して...

CVE-2025-52691

CVE-2025-52691 SmarterMail 未認証の任意ファイルアップロード RCE 概要 未認証のまま任意のファイルをアップロードでき、リモートコード実行へと至る重大な脆弱性です。 項目| 値 ---|--- 製品| SmarterMail 影響を受けるバージョン| Build 9406 以前 CVSS| 10.0 重大 種別| 任意のファイルアップロード ベクター| HTTP 認証不要 影響| リモートコード実行 攻撃フロー flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C --...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 임의 파일 업로드로 인한 원격 코드 실행 RCE 제품 BiggiDroid – 간단한 PHP 블로그 CMS 제품 페이지: https://biggidroid.com/product/simple-php-blog/ 취약점 유형 임의 파일 업로드 무제한 파일 업로드 원격 코드 실행 RCE 심각도 치명적 CVSS 추정: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 요약 Simple PHP Blog CMS 에는 관리자 패널의 사이트 로고 업로드 기능 에 무제한...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: 여기서 다운로드 세부 정보 CVE ID : CVE-2025-3054 게시일 : 2025년 6월 5일 CVSS : 8.8 패치 가능 여부: 공식 패치는 아직 없음 영향 WP User Frontend Pro 플러그인WordPress용은 uploadfiles 함수에서 파일 유형 검증이 누락되어 모든 버전4.1.3 포함까지 임의 파일 업로드에 취약합니다. 이로 인해 인증된 공격자가 Subscriber-level 이상의 접근 권한을 가진 경우 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수...

CVE-2023-29384

CVE-2023-29384 CVE-2023-29384 WordPress Job Board and Recruitment Plugin 向け自動エクスプロイター 脆弱性タイプ: 任意のファイルアップロード...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード 説明 : User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード WordPress用プラグイン「User Registration Advanced Fields」バージョン1.6.20以下 は、AJAXアクション urafprofilepictureuploadmethodupload...

CVE-2026-56291

自動スキャンバージョン & エクスプロイト CVE-2026-56291 POC Joomla Balbooa Formsにおける未認証の任意ファイルアップロードによるRCE FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload 使用方法 @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@ !@@ @@! @@@ @@...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 認証なし任意ファイルアップロード CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator における危険なタイプのファイルの無制限アップロードの脆弱性。この問題はCopymatic – AI Content Writer & Generator: n/a から 1.6 までに影響します。 詳細なエクスプロイトや限定エクスプロイトについては、Telegramの @KtN1990...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 未認証の任意ファイルアップロードによるRCE CVE-2026-0740 のエクスプロイトです。発見者: Selim Lanouar whattheslime。 技術的な詳細については、Lexfoのブログの完全な記事 をお読みください。 免責事項 このリポジトリは研究および防御的セキュリティ目的のみ で提供されます。 著者は、この情報の悪用について一切の責任を負いません。 概要 WordPress用のNinja Forms - File Uploads プラグインは、3.3.26...

CVE-2026-0740-mass

CVE-2026-0740 — 大量ターゲットエクスプロイトエンジン 作成者: 0xNuts 貢献者: Cursor リポジトリ: https://github.com/ExDev994/CVE-2026-0740-mass CVE-2026-0740 のPoC: Ninja Forms File Uploads = 3.3.26 — 未認証の任意ファイルアップロード。これは RCE につながる可能性があります。 脆弱性は当初 Sélim Lanouar @whattheslime によって発見されました。大量ターゲットのPoCエンジンは 0xNuts によって開発され、Cursor...

CVE-2025-6220

Contact Form 7 用 Ultimate Addons 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0:...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE エクスプロイト 未認証の任意ファイルアップロード → PHP コード実行 概要 CVE-2026-48939 は、Joomla 用イベントカレンダー拡張機能 iCagenda における CVSS 10.0 の重大な脆弱性です。フロントエンドのイベント登録フォームのファイル添付機能は、アクセス制御をコントローラではなくビュー層でのみ実施しているため、拡張子検証なしの未認証ファイルアップロードが可能になります。 アップロードされたファイルは Web ルート直下の...

CVE-2020-14008

CVE-2020-14008 - ManageEngine Applications Manager RCE Zoho ManageEngine Applications Manager에서 인증된 사용자를 통한 원격 코드 실행 임의 파일 업로드 버전 예제 Basic python3 cve-2020-14008.py https://192.168.100.2:8443 admin admin 192.168.100.3 1337 익스플로잇 흐름 1. 로그인 - 관리자 자격 증명으로 인증, 세션 쿠키 획득 2. 열거 - ManageEngine 기본 설치 디렉터리...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - 임의 파일 업로드 취약점 CVE-2025-7441 - 기술 요약 영향을 받는 구성 요소: StoryChief WordPress 플러그인 취약점 유형: 인증되지 않은 임의 파일 업로드 취약한 엔드포인트: /wp-json/storychief/webhook 근본 원인: 플러그인은 data.featuredimage.data.sizes.full 아래에 URL을 포함한 JSON 웹훅 페이로드를 수락하고, 충분한 검증 없이 도메인 허용 목록 부재, 불충분한 MIME/콘텐츠 검사,...