CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP 远程代码执行 PoC CVE-2024-25082 的概念验证漏洞利用程序，该漏洞影响 FontForge ，允许通过特制的 ZIP 压缩包实现远程代码执行 RCE 。 本仓库演示了如何在受控的实验环境中利用该漏洞，用于安全研究和教育目的 。 漏洞概述 CVE ID： CVE-2024-25082\ 受影响软件： FontForge\ 漏洞类型： 远程代码执行\ 攻击向量： 恶意 ZIP 压缩包\ 影响： 处理特制压缩包时可执行任意命令。 该漏洞源于对 ZIP 压缩包内文件验证不当，使攻击者能够在目标系统上执行任意命令。...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Descripción general CVE-2026-3844 es una...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE mit ExifTool Dieses Projekt dient nur zu Lernzwecken. Sollten jemandes Rechte verletzt worden sein, kontaktieren Sie mich bitte, um das Projekt zu entfernen. Und zuletzt:VERWENDEN SIE ES NICHT ILLEGAL. Wenn Sie bei der Nutzung dieses Tools illegales Verhalt...

CVE-2021-22205

Auswirkung der Sicherheitslücke In GitLab CE/EE wurde ein Problem entdeckt, das alle Versionen ab 11.9 betrifft. GitLab hat Bilddateien, die an einen Dateiparser übergeben wurden, nicht ordnungsgemäß validiert, was zu einer Remote-Codeausführung führte. Betroffenes Produkt Gitlab CE/EE 13.10.3...

CVE-2021-22205

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, causando l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE 13.10.3 Gitla...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Caricamento file arbitrario non autenticato Descrizione Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente a utenti non...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 تؤثر هذه الثغرة على إضافة لديها أكثر من700,000+ عملية تثبيت 📝 تفاصيل CVE CVE: CVE-2025-5961 CVSS: 7.2 عالية نُشرت: 3 يوليو 2025 🔍 الوصف الإضافة Migration, Backup, Staging – WPvivid Backup & Migration الخاصة بووردبريس معرّضة لـ رفع ملفات...

GitLab-CVE-2021-22205-

Impacto da Vulnerabilidade Foi descoberto um problema no GitLab CE/EE que afeta todas as versões a partir de 11.9. O GitLab não estava validando corretamente os arquivos de imagem que eram passados para um analisador de arquivos, o que resultou em execução remota de comandos. Versões Afetadas...

CVE-2021-22205

Impatto della Vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha portato a un'esecuzione remota di comandi. Prodotto Vulnerabile Gitlab CE/EE...

Zhiyuan OA Platform - Arbitrary File Upload

An arbitrary file upload vulnerability exists in the Zhiyuan OA platform 5.0, 5.1 - 5.6sp1, 6.0 - 6.1sp2, 7.0, 7.0sp1 - 7.1, 7.1sp1, and 8.0 - 8.0sp2 via the wpsAssistServlet interface. The realFileType and fileId parameters are improperly validated during multipart file uploads, allowing...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Upload Arbitrário de Arquivo Não Autenticado 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de Upload Arbitrário de Arquivo Não Autenticado 📝 Descrição O plugin StoreKeeper for WooCommerce para WordPress é vulnerável a uploads arbitrários de...

CVE-2025-3054-Exploit

CVE-2025-3054 الاستغلال: تحميل هنا التفاصيل معرف CVE : CVE-2025-3054 نشر : 5 يونيو 2025 CVSS : 8.8 التصحيح متوفر: لا يوجد تصحيح رسمي حتى الآن التأثير إضافة WP User Frontend Pro لـ WordPress معرضة لرفع الملفات بشكل عشوائي بسبب عدم التحقق من نوع الملف في دالة uploadfiles في جميع الإصدارات حتى الإصد...

CVE-2026-16601

CM Map Locations for WordPress (all versions ≤ 2.1.8 ) is vulnerable to limited arbitrary file upload via the cmloc_route_image_upload AJAX action. The uploadMedia function performs incomplete extension filtering without MIME-type checks or upload capability verification before calling move_uploa...

CVE-2025-4389

CVE-2025-4389 Exploit Dettagli Pubblicato : 16 maggio 2025 Aggiornato : 17 maggio 2025 Gravità : Critico Punteggio CVSS: 9.8 CWE : CWE-434: CWE-434 Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni dalla n/a fino alla 2.6.8.1 Ricercatore :...

CVE-2021-43617

CVE-2021-43617 Questa è una riproduzione della vulnerabilità PHP Laravel 8.70.1 - Cross Site Scripting XSS to Cross Site Request Forgery CSRF Descrizione La vulnerabilità sfrutta il fatto che possiamo bypassare la funzionalità di caricamento di file immagine di Laravel per caricare file arbitrari...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Upload Arbitrário de Arquivo Autenticado Assinante+ Descrição O plugin Import Export For WooCommerce para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação de tipo de arquivo em todas as versões até, e...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - Caricamento arbitrario di file senza autenticazione Descrizione Il plugin AR for WooCommerce per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 6.2 inclusa. Ciò...

EUVD-2026-63217

A high privileged remote attacker can upload a .php file and then request it directly from /uploads/.php to achieve arbitrary code execution due to improper file type validation which could result in full system compromise...

CVE-2026-14946 Frauscher Sensortechnik: FDS102 for FAdC/FAdCi R2 is vulnerable to Remote Code Execution via malicious configuration file.

A high privileged remote attacker can upload a .php file and then request it directly from /uploads/.php to achieve arbitrary code execution due to improper file type validation which could result in full system compromise...