CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Download Arbitrario di File Non Autenticato Descrizione Il plugin Woocommerce Product Design per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente ad attaccanti non autenticati di leggere il...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creazione Arbitraria di File Non Autenticata Descrizione: Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità nella funzione dbtpullimage e della mancanza di validazione del tipo...

CVE-2024-5084

Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...

CVE-2024-2667

InstaWP Connect – 1-Klick WP Staging & Migration Sie können einen beliebigen gültigen oder ungültigen API-Key verwenden. overridepluginzip - Pfad zur Zip-Datei, die ein bösartiges WordPress-Plugin mit einer Hintertür enthält. Nach dem Import können Sie über...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

CVE-2022-35650

CVE-2022-35650 Questa è una lettura arbitraria di file in Moodle. Prerequisiti Devi aver compromesso un utente a livello di insegnante o amministratore. Passaggi 1. Clona questo repository: root@kitploit: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. Esegui questo comando per...

CVE-2024-36991

CVE-2024-36991 - Splunk Pfad-Traversal Proof of Concept PoC für CVE-2024-36991, das es einem Angreifer ermöglicht, beliebige Dateien in Splunk für Versionen unter 9.2.2, 9.1.5 und 9.0.10 für Windows zu lesen. Verwendung Splunk-Konfigurationsdateien lesen Um Splunk-Dateien zu lesen, führen Sie...

CVE-2025-28915

CVE-2025-28915 Descrizione della vulnerabilità: WordPress è una piattaforma di blog sviluppata in linguaggio PHP, che supporta l'installazione di siti blog personali su server PHP e MySQL. Il plugin WordPress ThemeEgg ToolKit versione 1.2.9 e precedenti presenta una vulnerabilità di tipo codice,...

WSO2RCE

WSO2RCE La CVE-2022-29464 colpisce alcuni prodotti WSO2 come WSO2 API Manager e WSO2 Open Banking , consentendo il caricamento arbitrario di file e l'esecuzione remota di codice. Prodotti interessati: WSO2 API Manager 2.2.0, fino a 4.0.0 WSO2 Identity Server 5.2.0, fino a 5.11.0 WSO2 Identity...

CodePath_Week_7-8

CodePath Settimana 7-8 CodePath Assegnazione per le Settimane 7 e 8: CVE-2017-14718, CVE-2019-9787 e Modifica non autenticata del contenuto di Pagine/Post tramite API REST Progetto 7 - WordPress Pentesting Tempo impiegato: 16 ore in totale Obiettivo: Trovare, analizzare, ricreare e documentare...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API – Beliebiger Datei-Upload durch Pfad-Traversal Apache Flink ist ein Framework und eine verteilte Verarbeitungsengine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, die mit Java und Scala entwickelt wurde. Ein REST-Handler, de...

CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

CVE-2025-30567

Einleitung Unberechtigter beliebiger Datei-Download in WordPress WP01！ Umgebungseinrichtung Schritt 1: WP01 Plugin herunterladen, aber... Haha, keine Sorge, hier ist der Quellcode des Plugins. Schritt 2: Packen Sie den bereitgestellten wp01-Ordner und laden Sie ihn in den WordPress-Plugins-Bereic...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner VMware vCenter frühere Versionen 7.0.2.00100 hat eine Sicherheitslücke mit nicht autorisiertem Lesen beliebiger Dateien + SSRF + XSS Installation & Verwendung git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Haftungsausschluss Dieser Exploit dient ausschließlich zu Bildungs- und ethischen Sicherheitstestzwecken. Die Verwendung dieses Exploits gegen Ziele ohne vorherige gegenseitige Zustimmung ist illegal, und der Entwickler übernimmt keine Haftung für Missbrauch oder Schäden...

CVE-2021-43798

CVE-2021-43798 - Lettura Arbitraria di File in Grafana Toolkit Python per test autorizzati di CVE-2021-43798, una vulnerabilità di path traversal in Grafana che può consentire la lettura arbitraria di file senza autenticazione tramite i percorsi degli asset dei plugin. Questo repository contiene:...

CVE-2023-2825

CVE-2023-2825 - Lettura Arbitraria di File tramite Path Traversal in GitLab CE/EE 16.0.0 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che affliggeva le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La...

CVE-2025-68001

CVE-2025-68001 O plugin g-FFL Checkout do WordPress 📡 Fique à frente da curva. Junte-se a @KNxploited no Telegram — sua fonte exclusiva para as últimas CVEs, zero-days e pesquisas de exploração de ponta. Atualizado constantemente. Não para todos. 📋 Visão Geral...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critical 📝 Descrizione Il plugin WooCommerce Designer Pro per WordPress, ampiamente utilizzato specialmente in temi come Pricom - Printing Company & Design Services, è vulnerabile al caricamento arbitrario di file a causa della...