56466 matches found
CVE-2024-51793
Wordpress Computer Repair Shop = 3.8115 - Unauthenticated Arbitrary File Upload CVE-2024-51793 The CRM WordPress Plugin – RepairBuddy plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in all versions up to, and including, 3.8115. This makes it possib...
CVE-2026-18351
CVE-2026-18351 Массовый эксплойт для CVE-2026-18351 — неаутентифицированная загрузка произвольных файлов → RCE в Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect Возможности Пассивная проверка уязвимости без загрузки...
CVE-2024-53677
This post is a research article published by EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Unrestricted Upload of File with Dangerous Type and RCE PoC ★ Lab Setup cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G...
CVE-2026-27621
CVE-2026-27621: TypiCMS Core has Stored Cross-Site Scripting XSS via SVG File Upload Overview Field| Details ---|--- CVE ID| CVE-2026-27621 Severity| MEDIUM Advisory| View Advisory Discovered by| Lukasz Rybak Affected Products typicms/core versions: 16.1.7 CWE Classification CWE-79: Improper...
CVE-2023-4220-PoC
CVE-2023-4220 Arbitrary File Upload / RCE - PoC I created this script to automate the exploitation of CVE-2023-4220 and obtain a reverse shell on the Hack The Box PermX machine. This vulneraibilitie affects Chamilo LMS versions ≤ 1.11.24 , due to insufficient validation in the big upload...
WebKitGTK-DND-Fix
WebKitGTK-DND-Fix Исследовательская и CI-записная книжка для восстановления доверенного перетаскивания файлов в WebKitGTK и WPE после CVE-2025-13947. Суть проблемы CVE-2025-13947 WSA-2025-0009, GHSA-j77f-3hf7-7rvg позволял веб-контенту читать содержимое локальных файлов через перетаскивание в...
CVE-2026-78839
CVE-2026-78839 Описание Уязвимость произвольной загрузки файлов в AppNitro MachForm v30 позволяет злоумышленникам выполнять произвольный код путем загрузки специально созданного файла .phar. Успешная эксплуатация этой уязвимости требует двух практических оговорок. Во-первых, злоумышленник должен...
CVE-2023-4861-PoC
CVE-2023-4861 PoC Этот репозиторий содержит proof of concept на Python для CVE-2023-4861 — проблемы аутентифицированного удалённого выполнения кода в плагине WordPress File Manager Pro - Filester. Сводка по уязвимости CVE: CVE-2023-4861 Продукт: File Manager Pro - Filester filester Уязвимые верси...
By-Poloss..-..CVE-2026-18080
CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; Имя файла ../../plugins/shell.php, объединённое с $dir wp-content/uploads/crm-attachments/, преобр...
CVE-2026-3844
CVE-2026-3844 — WordPress Breeze Cache Неаутентифицированная загрузка файлов Обзор Этот репозиторий содержит Python-скрипт proof-of-concept PoC для демонстрации уязвимости неаутентифицированной произвольной загрузки файлов , затрагивающей плагин WordPress Breeze Cache ⚠️ Этот проект предназначен...
CVE-2026-21440
CVE-2026-21440 Расширенный PoC только для обнаружения CVE-2026-21440, затрагивающей BodyParser в AdonisJS. Эксплуатация не включена. CVE-2026-21440 – Расширенный PoC для обнаружения AdonisJS Описание Этот проект предоставляет расширенный Proof of Concept PoC только для обнаружения уязвимости...
PanaceaSoft-0day-Exploit
PanaceaSoft-0day-Exploit PanaceaSoft all products 0day exploit https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html no write-up read: jQuery File Upload's PHP Upload Handler...
CVE-2025-68001
CVE-2025-68001 WordPress g-FFL Checkout Plugin 📡 Stay ahead of the curve. Join @KNxploited on Telegram — your exclusive source for the latest CVEs, zero-days, and cutting-edge exploit research. Updated constantly. Not for everyone. 📋 Overview CVE-2025-68001 is a critical Unauthenticated Arbitrary...
CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla
CVE-2026-21627 Неаутентифицированное произвольное включение файлов в фреймворке Novarain для Joomla nrframework Обзор Критическая уязвимость в плагине Tassos/Novarain Framework plgsystemnrframework для Joomla позволяет неаутентифицированным атакующим включать произвольные PHP-файлы на сервере,...
CVE-2026-25099
CVE-2026-25099 - Неограниченная загрузка файлов через API Bludit CMS с последующим выполнением кода RCE Описание Версии Bludit CMS до 3.18.4 позволяют аутентифицированному атакующему с действительным API-токеном загружать файлы любого типа и расширения через конечную точку POST /api/files/. Функц...
CVE-2026-0740
CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Неаутентифицированная произвольная загрузка файлов. Описание : Плагин Ninja Forms - File Uploads для WordPress уязвим к неаутентифицированной произвольной загрузке файлов из-за отсутствия проверки типа файлов и отсутствия проверки прав доступа в...
CVE-2024-27115-Exploit
SOPlanning 1.52.01 — Удалённое выполнение кода RCE с аутентификацией Детали эксплойта Название эксплойта : SOPlanning 1.52.01 Simple Online Planning Tool — Удалённое выполнение кода RCE с аутентификацией Дата : 6 октября 2024 года Автор эксплойта : Ardayfio Samuel Nii Aryee Версия : 1.52.01...
CVE-2025-56218
CVE-2025-56218 Неограниченная загрузка файлов Описание Злоумышленник может загрузить файл Excel, содержащий вредоносный скрипт или фишинговый URL-адрес. Приложение преобразует файл в PDF и пересылает его предполагаемому получателю для цифровой подписи. Поскольку гиперссылки в созданном PDF...
CVE-2025-56223
CVE-2025-56223 Отказ в обслуживании – API загрузки документов Описание Злоумышленник может быстро загрузить большой объём файлов, чтобы вызвать отказ в обслуживании. Оценка CVSS: 7.1 Высокая Тип атаки Удалённая с аутентификацией Затронутые версии Версии до 8.6.8 Обнаружено: Yazan Abu-Nadi...