CVE-2025-56223

CVE-2025-56223 Отказ в обслуживании – API загрузки документов Описание Злоумышленник может быстро загрузить большой объём файлов, чтобы вызвать отказ в обслуживании. Оценка CVSS: 7.1 Высокая Тип атаки Удалённая с аутентификацией Затронутые версии Версии до 8.6.8 Обнаружено: Yazan Abu-Nadi...

CVE-2025-54677

Sink: Слабая проверка проверяет только Content-Type, что приводит к уязвимости произвольной загрузки файлов с RCE PoC: Измените поле Content-Type на image/png и сигнатуру файла на GIF87a...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress Python tabanlı, çoklu hedef çalıştırılabilir bir PoC / liste runner для CVE-2026-1306 в плагине WordPress midi-Synth. Для чего это нужно? Собирает значение midiSynthnonce по HTTP со страниц целевых сайтов, где загружен шорткод midiSynth. Отправляет запрос...

CVE-2026-0911

CVE-2026-0911 — PoC импорта модуля Hustle Инструмент исследования / вспомогательный инструмент для пентеста , который тестирует поведение загрузки через требующую аутентификации конечную точку импорта модуля в рамках CVE-2026-0911 для плагина WordPress Hustle wordpress-popup, WPMU DEV. Скрипт...

CVE-2026-0740

ninja.py Экспериментальный/инструментальный скрипт для WordPress-сайтов, использующий конечные точки загрузки файлов upload плагина Ninja Forms. Последовательно отправляет запросы к целям из list.txt, записывает успешные загрузки в файл shell.txt. Требования Python 3 requests обычно устанавливает...

CVE-2026-37748

CVE-2026-37748 — Visitor Management System 1.0 — Неограниченная загрузка файлов → RCE Детали Поле| Информация ---|--- CVE ID| CVE-2026-37748 Тип| Неограниченная загрузка файлов → Удалённое выполнение кода Серьёзность| Высокая CVSSv3: 7.2 Поставщик| sanjay1313 Продукт| Visitor Management System...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration Плагин Migration, Backup, Staging – WPvivid Backup & Migration для WordPress уязвим к неаутентифицированной произвольной загрузке файлов в версиях до 0.9.123 включительно. Это связано с некорректной обработкой ошибок в процессе расшифровки RSA в...

cve-2023-5966

PoC для CVE-2023-5966 Advisory EspoCRM 2.7.4 и более ранние версии уязвимы для произвольной загрузки файлов, что может привести к выполнению кода в функциональности добавления расширений. Zip-файл в этом репозитории загружает веб-шелл в /webshell.php...

CVE-2025-10353-POC

CVE-2025-10353 POC - 파일 업로드 RCE 🛠️ CVE-2025-10353에 대한 POC: Melis Platform의 melis-cms-slider 모듈에서 발견된 파일 업로드 취약점으로, 공격자가 mcsdetailimg 파라미터를 통해 악성 파일을 업로드하면 원격 코드 실행RCE으로 이어질 수 있습니다: /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm 🔗 참고 자료 📄 MITRE의 CVE-2025-10353 📄 INCIBE스페인 국가사이버보안연구소의...

CVE-2026-3844

Массовый эксплойт CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 позволяет неаутентифицированную загрузку файлов через fetchgravatarfromremote, когда включено локальное размещение gravatar. Установка Скачайте репозиторий git clone https://github.com/im-hanzou/CVE-2026-3844 Перейдите ...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 치명적 Jenzabar ICS + MoxieManager 잠재적 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 영향 영향 대상 CVE-2026-30-03 9.8 치명적 잠재적 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 시스템에서 사용되는 MoxieManager 구성 요소의 취약점으로 인해 파일 업로...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Аутентифицированная неограниченная загрузка файлов через обход MIME-типа Краткое описание В функциональности загрузки изображений товаров в FacturaScripts существует уязвимость аутентифицированной неограниченной загрузки файлов. Злоумышленник с действительными...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Неаутентифицированная произвольная загрузка файлов → удалённое выполнение кода Поле| Значение ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical Плагин| Breeze Cache Cloudways Затронутые версии| ≤ 2.4.4 Исправлено в| 2.4.5 Обнаружил| Hung Nguyen bashu PoC от|...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Уязвимость обхода пути в функциональности загрузки файлов в tinyfilemanager.php в Tiny File Manager Project’s Tiny File Manager = 2.4.3 позволяет удалённым злоумышленникам с действительными учётными записями пользователей загружать вредоносные PHP-файлы в корневой...

exploits

exploits Опубликованные PoC можно найти на exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Неограниченная загрузка файлов в SiteMagic CMS 4.4.2 В этом репозитории описано, как использовать уязвимость неограниченной загрузки файлов в SiteMagic CMS 4.4.2 О SiteMagic CMS 4.4.2 Веб-сайт: https://sitemagic.org/ Скачать: https://sitemagic.org/Download.html PoC — Эксплуатация уязвимости...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Аутентифицированная Администратор+ произвольная загрузка файлов через параметр 'mdjmemailuploadfile' Плагин WordPress MDJM Event Management версии 1.7.8.3 и более ранние содержит уязвимость произвольной загрузки файлов, которая позволяет аутентифицированным...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Доказательство концепции эксплуатации удалённого выполнения кода с привилегиями веб-сервера через произвольную загрузку файлов. Описание уязвимости Критическая уязвимость удалённого выполнения кода существует в компоненте предварительного просмотра WebUploader системы...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Неаутентифицированная произвольная загрузка файлов с последующим RCE Обзор Поле| Значение ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — Неограниченная загрузка файлов опасного типа Плагин| Breeze Cach...

CVE-2026-36340

CVE-2026-36340 Уязвимость удалённого выполнения кода RCE в Krayin CRM v2.1.5 Уязвимость удалённого выполнения кода RCE в Krayin CRM v2.1.5 CVE: CVE-2026-36340 Серьёзность: Критическая Затронутый продукт: Krayin CRM v2.1.5 Тип уязвимости: Удалённое выполнение кода RCE Требуется аутентификация: Да...