2751 matches found
CVE-2024-50508
CVE-2024-50508 WooCommerce Product Design = 1.0.0 - Nicht authentifizierter beliebiger Dateidownload Beschreibung Das WooCommerce Product Design Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.0 anfällig für Directory Traversal. Dadurch ist es nicht authentifizierten Angreifern...
CVE-2024-9935
CVE-2024-9935 إضافة مولّد PDF لـ Elementor Page Builder = 1.7.5 - تنزيل ملفات تعسفي بدون مصادقة الاستخدام python CVE-2024-9935.py http://example.com...
CVE-2022-22965-PoC_Payara
CVE-2022-22965 PoC - Download Arbitrário de Arquivos no Payara Exemplo mínimo de como reproduzir a vulnerabilidade CVE-2022-22965 Spring no Payara/Glassfish. Payload alternativo para Payara/Glassfish que permite ao usuário malicioso definir uma raiz web arbitrária, levando ao download arbitrário ...
CVE-2025-9345
Proof of Concept Path Traversal in File Manager, Code Editor, and Backup di Managefy Tipo di vulnerabilità: Path Traversal Download arbitrario di file Funzione interessata: ajaxdownloadfile Impatto: Gli utenti autenticati con privilegi bassi Subscriber+ possono scaricare file arbitrari dal server...
CVE-2024-4956-Sonatype-Nexus-Repository-Manager
CVE-2024-4956-Sonatype-Nexus-Repository-Manager O Sonatype Nexus Repository Manager fornece uma plataforma central para armazenar artefatos de build CVE-2024-4956 é uma vulnerabilidade de travessia de caminho path traversal no Sonatype Nexus Repository Manager que permite a um atacante criar uma...
CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD
COMJOOMANAGER 2.0 -DOWNLOAD ARBITRARIO DI FILE Raccolta di database in massa con plugin : COMJOOMANAGER, dal CMS: Joomla, progetto sviluppato in Python 2.x, maggiori informazioni, accedi al video YouTube. CVE: 2017-18345 Rischio : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252...
WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download
Themewinter Eventin contains a path traversal caused by relative path manipulation, letting attackers access arbitrary files on the server, exploit requires no specific privileges or user interaction. id: CVE-2025-47445 info: name: WordPress Eventin Themewinter ≤ 4.0.26 - Arbitrary File Download...
Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download
The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...
Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download
Longjing Technology BEMS API 1.21 is vulnerable to local file inclusion. Input passed through the fileName parameter through the downloads API endpoint is not properly verified before being used to download files. This can be exploited to disclose the contents of arbitrary and sensitive files...
CVE-2025-9215
StoreEngine Potente Plugin WordPress eCommerce per Pagamenti, Membership, Affiliati, Vendite e Altro = 1.4.0 - Download Arbitrario di File Autenticato Subscriber+ Il plugin StoreEngine contiene una vulnerabilità nella sua funzionalità di Import/Export CSV che consente a qualsiasi utente autentica...
day04-nexus-4956
Tag 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 Was: Nicht authentifizierter Path-Traversal-Angriff ermöglicht es jedem, mit einer manipulierten URL beliebige Dateien herunterzuladen. Schwachstelle: Betrifft Nexus Repo 3 Versionen ≤ 3.68.0. Behoben in 3.68.1. Quelle: Sonatype Advisory +...
RP_Import_RCE
Real Player 'external::Import' Download arbitrario di file, vulnerabilità di Directory Traversal portano all'esecuzione di codice in remoto video demo: https://youtu.be/CONlijEgDLc Real Player utilizza le funzionalità di Microsoft Internet Explorer ed espone proprietà e metodi attraverso un mezzo...
CVE-2024-46987
CVE-2024-46987 Exploit - Path Traversal di Camaleon CMS Questo strumento sfrutta una vulnerabilità di Path Traversal in Camaleon CMS CVE-2024-46987. Consente il download arbitrario di file e include una funzionalità automatica per tentare di recuperare chiavi SSH dagli utenti scoperti nel sistema...
CVE-2025-30567
Introduzione Download Arbitrario di File Non Autorizzato in WordPress WP01! Preparazione dell'ambiente Passaggio 1: Scarica il plugin WP01, ma... Ahah, non preoccuparti, ecco il codice sorgente del plugin. Passaggio 2: Impacchetta la cartella wp01 fornita e caricala nella sezione plugin di...
CVE-2026-28167
CVE-2026-28167 is an unauthenticated arbitrary file download vulnerability in the WordPress Super Forms plugin affecting versions 6.3.315 and below . The flaw allows a remote attacker to download arbitrary files from the server without authentication, leading to a high confidentiality impact (CVS...
CVE-2026-28167 WordPress Super Forms plugin <= 6.3.315 - Arbitrary File Download vulnerability
Unauthenticated Arbitrary File Download in Super Forms = 6.3.315 versions...
EUVD-2026-64796
Unauthenticated Arbitrary File Download in Super Forms = 6.3.315 versions...
CVE-2024-9047
POC - Plugin WordPress File Upload, nel file wfufiledownloader.php prima della versione = 4.24.11 - CVE-2024-9047 Panoramica Il plugin WordPress File Upload è vulnerabile a causa di una convalida degli input impropria nel file wfufiledownloader.php, che interessa le versioni = 4.24.11. Questa...
