cve-disclosures

CVE 開示 — Aman Bahiniya 2024年12月にMITREから割り当てられた3件のCVE。レコードは予約されたものの公開されていないため、まだ何もインデックスされていません。このリポジトリはアドバイザリを公開し、CVEが検索可能でクレジット付きになるようにします。 CVE| 製品| 種別 ---|---|--- CVE-2024-57551| Online Food Ordering System v2.0| 任意ファイルアップロード → RCE CVE-2024-57552| Online Food Ordering System v2.0| 格納型XSS...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596에 대한 PoC 스크립트, 임의 파일 업로드를 통한 인증되지 않은 원격 명령 실행. 사용 중인 PoC 영상 Nuclei 템플릿 뉴스 기사 WordFence NVD Nist 요약 WordPress 플러그인 Forminator에서 심각한 취약점이 발견되었으며, 이 취약점은 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있게 합니다. 초기 개념 증명PoC이 제대로 작성되지 않았고, 원래 연구원은 설명되지 않은 코드가 포함된 요청과 함께 몇 가지 불명확한 스크린샷을 공유했습니...

CVE-2026-27540

🌐 Language / Dil 📌 概要 WooCommerce Wholesale Lead Capture WWLC — 認証不要のファイルアップロード → RCE | ---|--- 製品| WooCommerce Wholesale Lead Capture — wwlc プラグイン バージョン| ≤ 2.0.3.1 修正済み| 2.0.3.2+ — アップロードハンドラが保護済み 認証| 認証不要 ベクター| admin-ajax.php?action=wwlcfileuploadhandler フィールド| file multipart upload 書き込み先|...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes 未認証ファイルアップロード 説明 CVE-2026-53787 は、Magento 2 向け Amasty Order Attributes 拡張機能のバージョン 4.0.0 未満に存在する、重大な未認証の任意ファイルアップロード脆弱性です。この脆弱性により、攻撃者は認証、セッション検証、カートコンテキストを必要とせずに、任意の種類または名前のファイルをストアのメディアディレクトリにアップロードできます。 影響 この攻撃は認証情報を必要とせず、ネットワーク経由で実行できます。この脆弱性の CVSS スコアは...

CVE-2026-3891

🚀 CVE-2026-3891 – Pix for WooCommerce 未認証ファイルアップロードによる RCE CVE-2026-3891 の概念実証（PoC）エクスプロイト – WordPress プラグイン Pix for WooCommerce （≤ 1.5.0）における未認証の任意ファイルアップロードからリモートコード実行に至る脆弱性です。 📖 概要 CVE-2026-3891 は、Pix for WooCommerce プラグインにおける深刻な脆弱性で、1.5.0 までの全バージョンに影響します。このプラグインは AJAX ハンドラー...

CVE-2026-66492

ファイルアップロード先のパストラバーサル PhocaCommander ≤ 6.1.3 — 認証済み管理者がWebルート外にファイルを書き込む 概要 PhocaCommanderのファイルアップロードハンドラーは、攻撃者が制御するbase64エンコードされたfolderパラメータから宛先パスを構築しますが、パス封じ込め（パストラバーサル）の検証は一切行われません。認証済み管理者は、Webサーバープロセスが書き込み可能なWebルート外の任意の場所にファイルをアップロードできます。 ラボで確認済み：folder=Li4vLi4vLi4vdG1w（=...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 개념 증명 Laravel 프레임워크≤ 12.0.0의 파일 업로드 검증 우회 취약점인 CVE-2025-27515 에 대한 실용적인 시연입니다. 취약점 개요 CVE-2025-27515 는 Laravel 애플리케이션이 와일드카드 검증 패턴files.을 사용할 때 공격자가 파일 업로드 제한을 우회할 수 있게 하는 검증 우회 취약점입니다. 이 취약점은 Laravel이 배열 기반 파일 업로드를 처리하는 방식의 약점을 악용하여 악성 파일을 업로드할 수 있게 합니다. 심각도: 중간/높음 CWE: CWE-20 부적절...

CVE-2026-3844

╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ 概要 CVE-2026-3844 は、Breeze Cache...

CVE-2026-104471

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB は、WSO2 に存在する CVE-2022-29464 として割り当てられた新しい脆弱性を悪用するために作成された Python ツールです。 CVE-2022-29464 の詳細: 特定の WSO2 製品では、無制限のファイルアップロードが許可されており、その結果としてリモートコード実行が可能になります。攻撃者は、../../../../repository/deployment/server/webapps ディレクトリなど、Web ルート配下のディレクトリに到達するために、Content-Disposition...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0 Critical、CWE-434）のPoC：Elementor Pro Formsモジュールにおける認証なし任意ファイルアップロードにより、リモートコード実行に至ります。Elementor Pro 4.2.2 （2026-08-19）で修正済み。Patchstack Bug Bountyプログラムを通じてTin Pham（TF1T）氏により報告されました。 ███████╗ █████╗ ██╗ ██╗ ███╗...

CVE-2026-104471

Versions of YesWiki before 4.6.7 are vulnerable to an unrestricted file upload vulnerability. Authenticated administrators can exploit this by using the Bazar CSV import preview to write remote files into the web-accessible files/ directory. The root cause is a lack of extension checks when a CSV...

EUVD-2026-91482

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

CVE-2026-104471 YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Import

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

CVE-2026-104471 YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Import

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

CVE-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

CVE-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

cve-2018-2894

Weblogic 임의 파일 업로드 취약점 CVE-2018-2894 최근 이 취약점에 대해 많은 사람들이 이야기하고 있으며, config.do에서 문제가 발생한 것을 모두 주목했지만, 실제로는 https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ 여기 정보에 따르면 begin.do에도 문제가 있습니다. 잡담은 그만하고, 아래에 구체적인 이용 방법을 제시합니다: 문제는 아래 페이지에서 발생합니다. 업로드 시 name 값을 수정하면 됩니다 여러분의 번거로움을 덜기 위해 제시합니다:...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit 빠른 링크: DEV.to 글에서 전체 심층 기술 권고를 읽거나 연구원의 공식 사이버보안 포트폴리오를 확인하세요. 📌 요약 및 기술 메타데이터 매개변수| 기술 사양 ---|--- 취약점 식별자| CVE-2026-13158 대상 소프트웨어| Everest Toolkit WordPress 플러그인 플러그인 슬러그| everest-toolkit 취약한 버전| = 1.2.3 취약점 클래스| 위험한 유형의 파일 무제한 업로드 CWE-434 / OWASP A03 CVSS v3.1 점...

POC-bomber

🔥 POC-bomber 🦄 POC bomber 是一款漏洞检测/利用工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · 反序列化 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在 POC bomber 武器库中，利用大量高危害POC对单个或多个目标进行模糊测试，以此在大量资产中快速获取发现脆弱性目标，获取目标服务器权限。适用场景包括但不仅限于以下: 1. hvv快速打点 2. 漏洞资产测绘 3. 维护个人漏洞扫描器 📝 简介 POC bomber...