3247 matches found
day04-nexus-4956
День 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 Что: Неаутентифицированный обход пути path traversal позволяет любому загружать произвольные файлы с помощью специально созданного URL. Уязвимость: Затрагивает Nexus Repo 3 версии ≤ 3.68.0. Исправлено в 3.68.1. Источник: Консультация Sonaty...
CVE-2025-9215
StoreEngine — мощный плагин электронной коммерции для WordPress для платежей, членств, партнёрских программ, продаж и многого другого = 1.4.0 — Аутентифицированная Подписчик+ произвольная загрузка файлов Плагин StoreEngine содержит уязвимость в функции CSV-импорта/экспорта, которая позволяет любо...
CVE-2026-94666
The ZealousWeb Generate PDF using Contact Form 7 WordPress plugin (versions n/a through 4.2.1 ) is vulnerable to a Path Traversal vulnerability. This flaw allows an attacker to perform an Arbitrary File Download , potentially exposing sensitive files on the server. No specific remediation steps o...
CVE-2026-94664 WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...
CVE-2026-94666 WordPress Generate PDF using Contact Form 7 plugin <= 4.2.1 - Arbitrary File Download vulnerability
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...
CVE-2026-94664
The PDF for Contact Form 7 WordPress plugin (versions 7.1.0 and below ) is vulnerable to a Path Traversal vulnerability (CWE-22). This flaw allows an attacker to perform an Arbitrary File Download , potentially exposing sensitive files on the server. Exploitation details regarding specific vector...
CVE-2025-9345
Доказательство концепции обхода пути Path Traversal в File Manager, Code Editor и Backup от Managefy Тип уязвимости: Path Traversal произвольное скачивание файлов Затронутая функция: ajaxdownloadfile Воздействие: Аутентифицированные пользователи с низкими привилегиями Subscriber и выше могут...
CVE-2024-9047
POC - плагин WordPress File Upload, в файле wfufiledownloader.php до версии Отказ от ответственности : Данный Proof of Concept POC создан только для образовательных и этических целей тестирования. Использование этого инструмента для атаки на цели без предварительного обоюдного согласия незаконно...
CVE-2025-30567
Введение Неавторизованная произвольная загрузка файлов в WordPress WP01! Настройка окружения Шаг 1: Скачайте плагин WP01, но... Ха-ха, не волнуйтесь, вот исходный код плагина. Шаг 2: Упакуйте предоставленную папку wp01 и загрузите её в раздел плагинов WordPress. Вот так -- Анализ Всё просто —...
WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download
Themewinter Eventin contains a path traversal caused by relative path manipulation, letting attackers access arbitrary files on the server, exploit requires no specific privileges or user interaction. id: CVE-2025-47445 info: name: WordPress Eventin Themewinter ≤ 4.0.26 - Arbitrary File Download...
Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download
The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...
Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download
Longjing Technology BEMS API 1.21 is vulnerable to local file inclusion. Input passed through the fileName parameter through the downloads API endpoint is not properly verified before being used to download files. This can be exploited to disclose the contents of arbitrary and sensitive files...
CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD
COMJOOMANAGER 2.0 - ПРОИЗВОЛЬНАЯ ЗАГРУЗКА ФАЙЛОВ Массовый сбор баз данных с помощью плагина: COMJOOMANAGER, CMS: Joomla. Проект разработан на Python 2.x, дополнительная информация — в видео на YouTube. CVE: 2017-18345 Риск : Высокий риск безопасности 0day.Today-ID: 29950 ExploitDB-id: 44252 0day...
RP_Import_RCE
Real Player 'external::Import' 임의 파일 다운로드, 디렉터리 트래버설 취약점으로 인한 원격 코드 실행 비디오 데모: https://youtu.be/CONlijEgDLc Real Player는 Microsoft Internet Explorer 기능을 사용하며, 애플리케이션별 특수 수단을 통해 속성과 메서드를 노출합니다: 'external' 객체는 여러 사용자 지정 메서드와 속성을 노출합니다. 'Import' 메서드는 'Copy to My Music' 매개변수와 관련하여 안전하지 않은 방식으로 처리되며, ...
CVE-2024-4956-Sonatype-Nexus-Repository-Manager
CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 는 빌드 아티팩트를 저장하기 위한 중앙 플랫폼을 제공합니다. CVE-2024-4956 는 Sonatype Nexus Repository Manager의 경로 탐색 취약점으로, 공격자가 인증 없이 Nexus Repository 애플리케이션 범위 밖의 시스템 파일을 포함한 임의의 파일을 다운로드로 반환하는 URL을 조작할 수 있게 합니다. 영향받는 버전 : Sonatype Nexus...
CVE-2026-39754
Contributor Arbitrary File Download in Piotnet Addons For Elementor = 7.1.71 versions...
CVE-2026-39754
The Piotnet Addons For Elementor plugin for WordPress (versions
EUVD-2026-93263
Contributor Arbitrary File Download in Piotnet Addons For Elementor = 7.1.71 versions...
