56486 matches found
CVE-2026-23499
CVE-2026-23499: Saleor, 무제한 파일 업로드를 통한 저장형 XSS 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-23499 심각도| HIGH 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 saleor/saleor 세부 내용 Saleor는 인증된 스태프 사용자 또는 앱이 임의의 파일악성 HTML 및 JavaScript를 포함한 SVG 파일 포함을 업로드할 수 있도록 허용했습니다. 배포 전략에 따라 이러한 파일은 대시보드와 동일한 도메인에서 아무런 제한...
CVE-2024-51793
Wordpress Computer Repair Shop = 3.8115 - 인증되지 않은 임의 파일 업로드 CVE-2024-51793 CRM WordPress 플러그인 – RepairBuddy 플러그인은 3.8115까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이는 원격 코드 실행을 가능하게 할 수 있습니다. 더 많은 워드프레스 익스플로잇과 독점 익스플로잇을 원하시면 텔레그램 @KtN1990으로...
CVE-2026-18351
CVE-2026-18351 CVE-2026-18351 の大量エクスプロイトツール — Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect 機能 パッシブ脆弱性プローブ（アップロードなし） シェルアップロードと RCE 確認を含む完全エクスプロイトモード 単一ターゲットおよびバッチターゲットのサポート マルチスレッドサポート 設定可能なコマンド実行 完全ログ、脆弱性のみ、pwned のみの出力ファ...
CVE-2024-53677
이 게시물은 EQSTLab에서 발행한 연구 기사입니다. CVE-2024-53677 ★ CVE-2024-53677 위험한 유형의 파일 무제한 업로드 및 RCE PoC ★ 실습 환경 구성 cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 타임라인 12월...
CVE-2026-27621
CVE-2026-27621: TypiCMS Core에 SVG 파일 업로드를 통한 저장형 크로스 사이트 스크립팅XSS 취약점 존재 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-27621 심각도| 중간 권고문| 권고문 보기 발견자| Lukasz Rybak 영향을 받는 제품 typicms/core 버전: 태그나 on 이벤트 핸들러와 같은 잠재적으로 악성인 요소를 제거하기 위해 콘텐츠를 파싱하고 정화하지 않은 채 SVG 파일을 서버에 저장합니다. 기본 파일시스템 디스크가 public으로 설정된 경우, 업로드된...
CVE-2023-4220-PoC
CVE-2023-4220 任意のファイルアップロード / RCE - PoC 私はこのスクリプトを作成しました。CVE-2023-4220 の悪用を自動化し、Hack The Box PermXマシンでリバースシェルを取得するためです。 この脆弱性は、Chamilo LMS バージョン ≤ 1.11.24 に影響します。big upload 機能 における不十分なバリデーションが原因です。認証されていない攻撃者は、公開アクセス可能なディレクトリにファイルをアップロードでき、悪意のあるスクリプトがアップロードされた場合、Stored XSS や リモートコード実行（RCE）...
WebKitGTK-DND-Fix
WebKitGTK-DND-Fix CVE-2025-13947 後に WebKitGTK および WPE で信頼された ファイルのドラッグ＆ドロップを復元するための調査および CI ノートブック。 問題 CVE-2025-13947（WSA-2025-0009、GHSA-j77f-3hf7-7rvg）により、WebKitGTK のドラッグ＆ドロップを通じて Web コンテンツがローカルファイルの内容を読み取れる状態でした。上流の修正である bugs.webkit.org 303434 は広範な無効化でした。allowsFileAccess がすべての非 Cocoa ポートで false...
CVE-2026-78839
CVE-2026-78839 説明 AppNitro MachForm v30 における任意ファイルアップロードの脆弱性により、攻撃者が細工した .phar ファイルをアップロードすることで任意のコードを実行できる可能性があります。 この問題を悪用するには、2つの現実的な前提条件が必要です。第一に、攻撃者は .phar...
CVE-2023-4861-PoC
CVE-2023-4861 PoC このリポジトリには、WordPressプラグイン File Manager Pro - Filester における 認証済みリモートコード実行 の問題である CVE-2023-4861 のPython概念実証コードが含まれています。 脆弱性の概要 CVE: CVE-2023-4861 製品: File Manager Pro - Filester filester 影響を受けるバージョン: 1.8.1 修正済みバージョン: 1.8.1 脆弱性の分類: 認証済みの任意ファイルアップロードによるRCE 必要な権限: Filesterでの Admin+...
By-Poloss..-..CVE-2026-18080
CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; ファイル名../../plugins/shell.phpは$dir（wp-content/uploads/crm-attachments/）と連結され、wp-content/plugins/shell.phpに解決されます — PHP実行が許可されているディレクトリです。...
CVE-2026-3844
CVE-2026-3844 — WordPress Breeze Cache 認証なしファイルアップロード 概要 このリポジトリには、WordPress Breeze Cache プラグイン ⚠️ このプロジェクトは、許可されたセキュリティテスト 、教育目的の研究 、および防御的検証 のみを厳密に目的としています。 脆弱性情報 CVE ID: CVE-2026-3844 影響を受けるプラグイン: Breeze Cache for WordPress 影響を受けるバージョン: = 2.4.4 問題の種類: 認証なし任意ファイルアップロード 影響: リモートコード実行（RCE）の可能性...
CVE-2026-21440
CVE-2026-21440 针对影响 AdonisJS BodyParser 的 CVE-2026-21440 的高级仅检测 PoC。不包含利用代码。 CVE-2026-21440 – AdonisJS 高级检测 PoC 描述 本项目为 CVE-2026-21440 提供了一个高级仅检测概念验证（PoC） ， 该漏洞是影响 AdonisJS 应用中 @adonisjs/bodyparser 的一个严重 路径遍历 / 任意文件写入 漏洞。 ⚠️ 本工具不会利用该漏洞。 它仅用于指纹识别、安全研究和防御性安全分析 。 关于 CVE-2026-21440 受影响框架 ：AdonisJS...
PanaceaSoft-0day-Exploit
PanaceaSoft-0day-Exploit PanaceaSoft 모든 제품 0day 익스플로잇 https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html 분석 문서 없음 참조: jQuery File Upload의 PHP 업로드 핸들러...
WordPress Ninja Forms - File Uploads plugin <= 3.3.34 - Unauthenticated Arbitrary File Upload vulnerability
WordPress Ninja Forms - File Uploads plugin = 3.3.34 - Unauthenticated Arbitrary File Upload vulnerability discovered by daroo in WordPress Plugin Ninja Forms File Uploads Extension versions = 3.3.34...
MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parameters
SummaryThe Jira and Confluence attachment upload tools accept caller-controlled file path parameters and read those paths from the MCP server's local filesystem before uploading the file as an Atlassian attachment.In local stdio deployments, this can expose files readable by the user's MCP proces...
PYSEC-2026-4092 MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parameters
Summary The Jira and Confluence attachment upload tools accept caller-controlled file path parameters and read those paths from the MCP server's local filesystem before uploading the file as an Atlassian attachment. In local stdio deployments, this can expose files readable by the user's MCP...
CVE-2026-62071
Unauthenticated SQL Injection in WordPress File Upload = 5.1.10 versions...
CVE-2026-62071
The WordPress File Upload plugin (versions
