48992 matches found
CVE-2024-40422
CVE-2024-40422 Implementazione in Python/PoC per CVE-2024-40422. Sfrutta una vulnerabilità critica di directory traversal nell'endpoint /api/get-browser-snapshot di Devika v1 per leggere file di sistema arbitrari...
CVE-2026-13714
CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Caricamento arbitrario di file non autenticato che consente l'esecuzione di codice remoto CVE-2026-13714 — RCE non autenticata in WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate per WordPress 5.3.0 Caricamento...
CVE-2026-67206
CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE tramite scrittura arbitraria di file Questa repository contiene un exploit Proof of ConceptPoC per CVE-2026-67206 Esclusione di responsabilità Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati. Non utilizzarlo...
CVE-2025-10897
CVE-2025-10897 WooCommerce è un plugin di e-commerce open-source per WordPress che trasforma i siti web in negozi online. WooCommerce Designer Pro è un plugin WordPress sviluppato da JMA Plugins che consente ai clienti di progettare e personalizzare i prodotti direttamente sui negozi WooCommerce...
CVE-2026-21858-and-CVE-2025-68613
Ni8mare: RCE pre-autenticazione n8n CVE-2026-21858 & CVE-2025-68613 — Lab di vulnerabilità e report PoC Ambiente di esercitazione Vulnerable Lab e report dettagliato di analisi e sfruttamento della catena di vulnerabilità Ni8mare sulla piattaforma n8n — da Arbitrary File Read CVE-2026-21858 a...
KindaRails2Shell
KindaRails2Shell: CVE-2026-66066 Una proof of concept a file singolo, senza dipendenze, e un lab Docker limitato al loopback per la vulnerabilità di lettura arbitraria di file in Rails Active Storage/libvips. Dimostra inoltre l'escalation condizionale descritta nell'advisory, da una secretkeybase...
CVE-2022-29464
CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...
rails-activestorage-vips-audit
rails-activestorage-vips-audit Un'Agent Skill che controlla i repository Ruby on Rails per verificare l'esposizione a CVE-2026-66066 KindaRails2Shell — la vulnerabilità dell'elaborazione delle varianti Active Storage con libvips che consente la lettura arbitraria di file e, in un'applicazione...
CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-
Advisory di sicurezza: Path Traversal non autenticato consente la lettura arbitraria di file TinyWeb ID CVE assegnato: CVE-2026-67185 Riepilogo TinyWeb costruisce il percorso del file da servire unendo la web root con l'URL della richiesta esattamente come arriva, senza alcuna normalizzazione. Un...
CVE-2026-7537
MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...
CVE-2025-12399
Alex Reservations: Smart Restaurant Booking = 2.2.3 - Caricamento arbitrario di file autenticato: Admin+ Il plugin WordPress Alex Reservations versioni 2.2.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli amministratori WordPress autenticati di caricar...
CVE-2025-12189
Bread & Butter: Inhalte freischalten + Leads erfassen + First-Party-Daten sammeln + mit KI-Agenten pflegen = 7.10.1321 - Cross-Site-Request-Forgery zu beliebigem Datei-Upload Das Plugin Bread & Butter IO enthält eine Schwachstelle in seiner Bild-Upload-Funktion, die es jedem Angreifer ermöglicht,...
MAL-010
MAL-010: MBean pericolosi accessibili tramite JMX in Apache James Elencando e ispezionando gli MBean esposti dalla JMX su localhost, porta 9999, sono stati identificati i seguenti vettori di attacco: Scrittura arbitraria di file tramite Log4J Lettura arbitraria di file tramite Log4J Nota: A...
CVE-2024-9047
POC - Plugin WordPress File Upload, nel file wfufiledownloader.php prima della versione = 4.24.11 - CVE-2024-9047 Panoramica Il plugin WordPress File Upload è vulnerabile a causa di una convalida degli input impropria nel file wfufiledownloader.php, che interessa le versioni = 4.24.11. Questa...
CVE-2026-1555
CVE-2026-1555 WebStack = 1.2024 - Caricamento Arbitrario di File Non Autenticato 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Caricamento Arbitrario di File Esecuzione Remota di Codice Non Autenticata tramite il gestore AJAXimgupload...
CVE-2025-8625
CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Segreto JWT configurabile mancante e validazione del tipo di file per l'esecuzione remota di codice non autenticata 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Descrizione Il plugin Copypress Rest API per WordPress versioni 1.1 - 1.2 è vulnerabile...
CVE-2024-7135
CVE-2024-7135 Il plugin Tainacan per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capability sulla funzione 'getfile' in tutte le versioni fino alla 0.21.7 inclusa. La funzione è inoltre vulnerabile al directory traversal. Ciò consente ad...
CVE-2024-12849-Poc
CVE-2024-12849-Poc 📜 Beschreibung Das Plugin Error Log Viewer By WP Guru für WordPress ist in allen Versionen bis einschließlich 1.0.1.3 anfällig für beliebiges Dateilesen Arbitrary File Read über die AJAX-Aktion wpajaxnoprivelvwplogdownload. Dadurch ist es nicht authentifizierten Angreifern...
CVE-2024-56064
CVE-2024-56064 WP SuperBackup = 2.3.3 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla...