CVE-2024-53677

This post is a research article published by EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Unrestricted Upload of File with Dangerous Type and RCE PoC ★ Lab Setup cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core has Stored Cross-Site Scripting XSS via SVG File Upload Overview Field| Details ---|--- CVE ID| CVE-2026-27621 Severity| MEDIUM Advisory| View Advisory Discovered by| Lukasz Rybak Affected Products typicms/core versions: 16.1.7 CWE Classification CWE-79: Improper...

CVE-2023-4220-PoC

CVE-2023-4220 Arbitrary File Upload / RCE - PoC I created this script to automate the exploitation of CVE-2023-4220 and obtain a reverse shell on the Hack The Box PermX machine. This vulneraibilitie affects Chamilo LMS versions ≤ 1.11.24 , due to insufficient validation in the big upload...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix Исследовательская и CI-записная книжка для восстановления доверенного перетаскивания файлов в WebKitGTK и WPE после CVE-2025-13947. Суть проблемы CVE-2025-13947 WSA-2025-0009, GHSA-j77f-3hf7-7rvg позволял веб-контенту читать содержимое локальных файлов через перетаскивание в...

CVE-2026-78839

CVE-2026-78839 Описание Уязвимость произвольной загрузки файлов в AppNitro MachForm v30 позволяет злоумышленникам выполнять произвольный код путем загрузки специально созданного файла .phar. Успешная эксплуатация этой уязвимости требует двух практических оговорок. Во-первых, злоумышленник должен...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Этот репозиторий содержит proof of concept на Python для CVE-2023-4861 — проблемы аутентифицированного удалённого выполнения кода в плагине WordPress File Manager Pro - Filester. Сводка по уязвимости CVE: CVE-2023-4861 Продукт: File Manager Pro - Filester filester Уязвимые верси...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; Имя файла ../../plugins/shell.php, объединённое с $dir wp-content/uploads/crm-attachments/, преобр...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache Неаутентифицированная загрузка файлов Обзор Этот репозиторий содержит Python-скрипт proof-of-concept PoC для демонстрации уязвимости неаутентифицированной произвольной загрузки файлов , затрагивающей плагин WordPress Breeze Cache ⚠️ Этот проект предназначен...

CVE-2026-21440

CVE-2026-21440 Расширенный PoC только для обнаружения CVE-2026-21440, затрагивающей BodyParser в AdonisJS. Эксплуатация не включена. CVE-2026-21440 – Расширенный PoC для обнаружения AdonisJS Описание Этот проект предоставляет расширенный Proof of Concept PoC только для обнаружения уязвимости...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft all products 0day exploit https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html no write-up read: jQuery File Upload's PHP Upload Handler...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL Checkout Plugin 📡 Stay ahead of the curve. Join @KNxploited on Telegram — your exclusive source for the latest CVEs, zero-days, and cutting-edge exploit research. Updated constantly. Not for everyone. 📋 Overview CVE-2025-68001 is a critical Unauthenticated Arbitrary...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 Неаутентифицированное произвольное включение файлов в фреймворке Novarain для Joomla nrframework Обзор Критическая уязвимость в плагине Tassos/Novarain Framework plgsystemnrframework для Joomla позволяет неаутентифицированным атакующим включать произвольные PHP-файлы на сервере,...

CVE-2026-25099

CVE-2026-25099 - Неограниченная загрузка файлов через API Bludit CMS с последующим выполнением кода RCE Описание Версии Bludit CMS до 3.18.4 позволяют аутентифицированному атакующему с действительным API-токеном загружать файлы любого типа и расширения через конечную точку POST /api/files/. Функц...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Неаутентифицированная произвольная загрузка файлов. Описание : Плагин Ninja Forms - File Uploads для WordPress уязвим к неаутентифицированной произвольной загрузке файлов из-за отсутствия проверки типа файлов и отсутствия проверки прав доступа в...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 — Удалённое выполнение кода RCE с аутентификацией Детали эксплойта Название эксплойта : SOPlanning 1.52.01 Simple Online Planning Tool — Удалённое выполнение кода RCE с аутентификацией Дата : 6 октября 2024 года Автор эксплойта : Ardayfio Samuel Nii Aryee Версия : 1.52.01...

CVE-2025-56218

CVE-2025-56218 Неограниченная загрузка файлов Описание Злоумышленник может загрузить файл Excel, содержащий вредоносный скрипт или фишинговый URL-адрес. Приложение преобразует файл в PDF и пересылает его предполагаемому получателю для цифровой подписи. Поскольку гиперссылки в созданном PDF...

CVE-2025-56223

CVE-2025-56223 Отказ в обслуживании – API загрузки документов Описание Злоумышленник может быстро загрузить большой объём файлов, чтобы вызвать отказ в обслуживании. Оценка CVSS: 7.1 Высокая Тип атаки Удалённая с аутентификацией Затронутые версии Версии до 8.6.8 Обнаружено: Yazan Abu-Nadi...

CVE-2025-54677

Sink: Слабая проверка проверяет только Content-Type, что приводит к уязвимости произвольной загрузки файлов с RCE PoC: Измените поле Content-Type на image/png и сигнатуру файла на GIF87a...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress Python tabanlı, çoklu hedef çalıştırılabilir bir PoC / liste runner для CVE-2026-1306 в плагине WordPress midi-Synth. Для чего это нужно? Собирает значение midiSynthnonce по HTTP со страниц целевых сайтов, где загружен шорткод midiSynth. Отправляет запрос...

CVE-2026-0911

CVE-2026-0911 — PoC импорта модуля Hustle Инструмент исследования / вспомогательный инструмент для пентеста , который тестирует поведение загрузки через требующую аутентификации конечную точку импорта модуля в рамках CVE-2026-0911 для плагина WordPress Hustle wordpress-popup, WPMU DEV. Скрипт...