CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 🐚 KiotViet Sync = 1.8.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 KiotViet Sync 플러그인버전 1.8.5까지 포함은 createmedia 함수에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이 취약점으로 인해 인증되지 않은 공격자 가 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행 으로 이어질 수 있습니다. CVE: CVE-2025-12674...

CVE-2018-16370

CVE-2018-16370 PESCMS Team 2.2.1에서 공격자는 /Public/?g=Team&m=Setting&a=upgrade 경로를 통해 ZIP 아카이브에 .php 파일을 배치하여 임의의 PHP 코드를 업로드 및 실행할 수 있습니다.자세한 내용은 https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Arbitrary File Upload Summary The UserGuide module's XML import functionality in CMS Made Simple ≤ 2.2.22 fails to sanitize user-supplied filenames, allowing an authenticated administrator to upload arbitrary files e.g. PHP web shells...

WSO2RCE

WSO2RCE CVE-2022-29464는 WSO2 API Manager 및 WSO2 Open Banking 과 같은 일부 WSO2 제품에 영향을 미치며, 임의 파일 업로드 및 원격 코드 실행을 허용합니다. 영향을 받는 제품: WSO2 API Manager 2.2.0 4.0.0 WSO2 Identity Server 5.2.0 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 Identity Server as Key Manager 5.3.0 5.11.0...

WP SuperBackup <= 2.3.3 - Unauthenticated Arbitrary File Upload to RCE

The Super Backup & Clone - Migrate for WordPress plugin indeed-wp-superbackup is vulnerable to arbitrary file uploads due to missing file type validation and a missing capability check on the ibkrestoremigratecheck function in all versions up to and including 2.3.3. Unauthenticated attackers can...

FlowiseAI Flowise <= 2.2.6 - Arbitrary File Upload

FlowiseAI Flowise version 2.2.6 and below contains an arbitrary file upload vulnerability in the /api/v1/attachments endpoint. This vulnerability allows an unauthenticated attacker to upload files outside the intended directory through path traversal, potentially leading to API key exposure and...

SimpleHelp <= 5.5.7 - Arbitrary File Upload

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file i.e. zip slip. This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user. This template is a...

WPvivid Backup & Migration <= 0.9.123 - Arbitrary File Upload

WPvivid Backup & Migration plugin for WordPress = 0.9.123 contains an unauthenticated arbitrary file upload vulnerability caused by improper error handling in RSA decryption and lack of path sanitization, letting unauthenticated attackers upload arbitrary PHP files and achieve remote code executi...

CVE-2025-5961

🚨 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration 📈 이 취약점은700,000개 이상의 설치 수 를 가진 플러그인에 영향을 미칩니다 📝 CVE 세부 정보 CVE: CVE-2025-5961 CVSS: 7.2 높음 게시일: 2025년 7월 3일 🔍 설명 WordPress용 Migration, Backup, Staging – WPvivid Backup & Migration 플러그인은 0.9.116을 포함한 모든 버전에서 wpvividuploadimportfiles 함수의 파일 형식 검증 누락으로 ...

CVE-2026-3891

Pix for WooCommerce --command --timeout --useragent 인터...

VulnCheck KEV: CVE-2026-18143

The Request a Quote for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.9.2 via the afrfqsubmitquoteviapopup function. This is due to missing file extension and MIME type validation in the popup upload handler, which uses the raw...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093 - 임의 파일 업로드 이 저장소는 Motivian Content Management System v.41.0.0 에서 발견된 보안 취약점을 공개합니다. CVE-2025-29093: 임의 파일 업로드 이 취약점은 책임 있는 공개 관행에 따라 벤더와 MITRE에 보고되었으며, MITRE는 임시 CVE ID를 할당했습니다. 45일 공개 기간 만료 후 세부 내용이 공개됩니다. 일반 정보 제목: Motivian 임의 파일 업로드 취약점 유형: 임의 파일 업로드 제품 공급업체: Motivian 제품:...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action" PicsUploadManualFile -----------------...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 대상: 2.1.2 이 PoC 스크립트는 BobbySox 가 작성한 원본 익스플로잇의 간단한 구현을 기반으로 합니다. 원본 익스플로잇은 Akuss 의 MSF 모듈입니다. 이 스크립트는 대상 IP 주소 또는 도메인과 함께 자격 증명이 필요하며, 자동으로 로그인하고, 페이로드를 업로드하고, 트리거하여 리버스 셸을 획득합니다. python cve-2019-11447.py -t 10.10.10.206 -u twh -p p4ssw0rd -lh...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 Client Exploit Wget 1.18 Arbitrary File Upload Exploit AND Wget 1.14-13.el7 Arbitrary File Upload Exploit Modifications by: mbadanoiu Original Exploit Dawid Golunski dawid at legalhackers.com...

CVE-2024-45590-PoC

CVE-2024-45590 - WordPress 플러그인 RCE PoC 취약점 세부 정보 CVE: CVE-2024-45590 CVSS: 9.8 치명적 유형: 임의 파일 업로드를 통한 인증되지 않은 RCE 영향: WordPress 플러그인 개념 증명 두 가지 명령으로 안전한 RCE 악용을 시연합니다: 1. id - 명령 실행 증명 2. ping - 안전한 네트워크 연결 테스트 설치 및 실행 Build and start environment docker-compose up --build -d Wait for...

CVE-2024-2667

InstaWP Connect – 원클릭 WP 스테이징 및 마이그레이션 유효하거나 유효하지 않은 API 키를 사용할 수 있습니다. overridepluginzip - 백도어가 포함된 악성 WordPress 플러그인이 들어 있는 zip 파일의 경로입니다. 가져온 후에는 http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php 를 통해 백도어에 접근할 수 있습니다. 디렉터리 이름이 malicious-plugin이고 backdoor.php가 해당 디렉터리 아래에 있다...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 は、/app/controllers/EntityController.php コンポーネントを介した任意のファイルアップロードに対して脆弱です。これはリモートコード実行につながる可能性があります。攻撃者はユーザーアカウントを使用し、POST リクエストを送信することでシステムを完全に侵害できます。これにより、PHP ファイルが Web ルートに書き込まれ、リモートサーバー上でコードが実行される可能性があります。 -- https://nvd.nist.gov/vuln/detail/CVE-2019-12185 使用例 引数 $...

CVE-2025-8889

Exploit Title: WordPress Compress Then Upload Plugin 1.0.3 임의 파일 업로드를 통한 RCE Date: 2025-07-23 Exploit Author: Muhammed Çelik 공급업체 홈페이지: https://wordpress.com/plugins/compress-then-upload 소프트웨어 링크: https://downloads.wordpress.org/plugin/compress-then-upload.latest-stable.zip 버전: 1.0.3 테스트 환경:...

CVE-2025-12399

Alex Reservations: 스마트 레스토랑 예약 = 2.2.3 - 인증된 관리자+ 임의 파일 업로드 WordPress Alex Reservations 플러그인2.2.3 이하 버전에는 인증된 WordPress 관리자가 서버에 악성 PHP 파일을 업로드할 수 있게 하는 임의 파일 업로드 취약점이 존재하며, 이로 인해 원격 코드 실행으로 이어질 수 있습니다. TL;DR 익스플로잇 원격 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 과정을 보여주는 POC CVE-2025-12399.py가 제공됩니다: python...