CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

CVE-2025-30567

Einleitung Unberechtigter beliebiger Datei-Download in WordPress WP01！ Umgebungseinrichtung Schritt 1: WP01 Plugin herunterladen, aber... Haha, keine Sorge, hier ist der Quellcode des Plugins. Schritt 2: Packen Sie den bereitgestellten wp01-Ordner und laden Sie ihn in den WordPress-Plugins-Bereic...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner VMware vCenter frühere Versionen 7.0.2.00100 hat eine Sicherheitslücke mit nicht autorisiertem Lesen beliebiger Dateien + SSRF + XSS Installation & Verwendung git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Upload-de-Arquivos-e-Execução-Remota-de-Código CVE-2024-22515 upload arbitrário de arquivos e CVE-2024-22514 execução remota de código para AgentDVR 5.1.6.0 Autenticado Versões mais antigas provavelmente afetadas https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Haftungsausschluss Dieser Exploit dient ausschließlich zu Bildungs- und ethischen Sicherheitstestzwecken. Die Verwendung dieses Exploits gegen Ziele ohne vorherige gegenseitige Zustimmung ist illegal, und der Entwickler übernimmt keine Haftung für Missbrauch oder Schäden...

CVE-2021-43798

CVE-2021-43798 - Lettura Arbitraria di File in Grafana Toolkit Python per test autorizzati di CVE-2021-43798, una vulnerabilità di path traversal in Grafana che può consentire la lettura arbitraria di file senza autenticazione tramite i percorsi degli asset dei plugin. Questo repository contiene:...

CVE-2023-2825

CVE-2023-2825 - Lettura Arbitraria di File tramite Path Traversal in GitLab CE/EE 16.0.0 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che affliggeva le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La...

CVE-2025-68001

CVE-2025-68001 O plugin g-FFL Checkout do WordPress 📡 Fique à frente da curva. Junte-se a @KNxploited no Telegram — sua fonte exclusiva para as últimas CVEs, zero-days e pesquisas de exploração de ponta. Atualizado constantemente. Não para todos. 📋 Visão Geral...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critical 📝 Descrizione Il plugin WooCommerce Designer Pro per WordPress, ampiamente utilizzato specialmente in temi come Pricom - Printing Company & Design Services, è vulnerabile al caricamento arbitrario di file a causa della...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidade afeta um plugin com mais de700.000+ instalações 📝 Detalhes do CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julho de 2025 🔍 Descrição O plugin Migration, Backup, Staging – WPvivid Backup & Migration para...

CVE-2025-5394

🚨 CVE-2025-5394 - Upload Arbitrario di Plugin senza Autenticazione nel Tema Alone 📌 Prodotto interessato: Alone – Tema WordPress Multipurpose Non-profit per Beneficenza Versioni: = 7.8.3 CVE: CVE-2025-5394 Punteggio CVSS: 9.8 Critico 🔥 Riepilogo della vulnerabilità: Il tema Alone per WordPress è...

exploit_cve-2021-29447

exploitcve-2021-29447 केवल शैक्षिक उद्देश्यों के लिए। यह एक्सप्लॉइट wordpress 5.6.2 और php8 चलाने वाले सर्वर से कोई भी फ़ाइल प्राप्त करने के लिए एक वास्तव में सुविधाजनक उपकरण माना जाता है। देखें https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 आपको बस wp-admin का बुनियादी...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Upload Arbitrario di File -purple 📌 Descrizione Il plugin CSV Mass Importer ≤ 1.2 per WordPress contiene una vulnerabilità di Upload Arbitrario di File Admin+. A causa di una convalida impropria dei file caricati, gli utenti con privilegi elevati...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Beliebiger Datei-Upload CVE-2025-39538 Veröffentlicht: 2025-04-16 Schwachstellentyp: Beliebiger Datei-Upload Uneingeschränkter Upload von Dateien mit gefährlichem Typ Betroffenes Plugin: WP-Advanced-Search von Mathieu Chartier Betroffene...

CVE-2025-39401

CVE-2025-39401 WordPress WPAMS Plugin WordPress WPAMS Plugin CVE: CVE-2025-39401 Basis-Score: 10.0 KRITISCH Die Schwachstelle „Unrestricted Upload of File with Dangerous Type“ in mojoomla WPAMS ermöglicht es Angreifern, eine Web-Shell auf den Server hochzuladen, was zu einer vollständigen...

CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail Exploit Arbitrary File Upload 📝 Beschreibung CVE-2025-32140 ist eine kritische Sicherheitslücke im WP Remote Thumbnail -Plugin für WordPress. Sie ermöglicht es authentifizierten Angreifern mit Beitragsersteller- oder höheren Berechtigungen, beliebige Dateien...

CVE-2025-29009

CVE-2025-29009 Il plugin WordPress Medical Prescription Attachment per WooCommerce = 1.2.3 è vulnerabile a un caricamento arbitrario di file ad alta priorità. CVE-2025-29009 Webkul Medical Prescription Attachment — Caricamento di file senza restrizioni → Web Shell root@kitploit: ,-. . , ,--. ,-...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF para Upload Arbitrário de Arquivos 📌 Detalhes do CVE ID do CVE: CVE-2025-23922 Publicado em: 2025-01-16 Plugin Afetado: Plugin WordPress iSpring Embedder Versões Afetadas: = 1.0 Autor do Plugin: Harsh Tipo de Vulnerabilidade: Cross-Site Request...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Nicht authentifizierte lokale Dateieinbindung 📝 Beschreibung Das Kubio AI Page Builder-Plugin für WordPress ist in allen Versionen bis einschließlich 2.5.1 anfällig für lokale Dateieinbindung über die Funktion kubiohybridthemeloadtemplate. Dadurch können nicht...