CVE-2026-32559

UltimateAI is a WordPress plugin affected by an arbitrary file upload vulnerability in versions ≤ 3.1.0 . A user with Subscriber privilege level can upload arbitrary files without user interaction, with a scope change that allows full compromise of confidentiality, integrity, and availability (CV...

CVE-2026-32559 WordPress UltimateAI plugin <= 3.1.0 - Arbitrary File Upload vulnerability

Subscriber Arbitrary File Upload in UltimateAI = 3.1.0 versions...

ChamiloLMS-CVE-2023-4220

Exploit ChamiloLMS CVE-2023-4220 Exploit Python per CVE-2023-4220 , una vulnerabilità di upload arbitrario di file non autenticato che interessa Chamilo LMS = 1.11.24. La vulnerabilità si trova nel componente BigUpload di Chamilo. Sulle installazioni vulnerabili, il gestore di upload permette di...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus Uno script PoC per CVE-2026-38526, RCE tramite una vulnerabilità di caricamento file nell'endpoint /admin/tinymce/upload di webkul krayin 2.2.x costruito per htb-nexus 🛠 Avvio rapido e utilizzo 1. Clona il repository: root@kitploit: git clone...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Upload Arbitrário de Arquivo Autenticado Assinante+ Descrição O plugin Import Export For WooCommerce para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação de tipo de arquivo em todas as versões até, e...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - Caricamento arbitrario di file non autenticato Descrizione: Il plugin Woocommerce Product Design per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla...

Popcorn-TJNULL-OSCP-

HackTheBox: Write-up di Popcorn Data: 05 giugno 2026 Difficoltà: Facile Piattaforma: HackTheBox Tecniche principali: Enumerazione di porte e servizi, Fuzzing delle directory Gobuster, Evasione del caricamento file, Manipolazione delle richieste HTTP Burp Suite, Esecuzione remota di codice RCE,...

CVE-2021-24155.rb

WordPress-Backup-RCE Questo modulo Metasploit consente a un utente malintenzionato con un account WordPress privilegiato di lanciare una reverse shell a causa di una vulnerabilità di caricamento file arbitrario nel plugin WordPress Backup Guard nelle versioni precedenti alla 1.6.0. Ciò è dovuto a...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 presenta una vulnerabilità di upload di file senza restrizioni nel suo modulo di gestione dei file, che consente a utenti autenticati con privilegi minimi di caricare file arbitrari, inclusi script PHP malevoli, sul server web. A causa di una validazione...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Exploração de Execução Remota de Código Autenticada ⚠️ APENAS PARA TESTES DE SEGURANÇA AUTORIZADOS - O uso não autorizado é ilegal e antiético. 📋 Visão Geral Esta ferramenta de exploração demonstra uma vulnerabilidade crítica de execução remota de código RCE autenticada...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule Plugin Schwachstelle für beliebigen Datei-Upload Übersicht CVE-2024-8856 ist eine Sicherheitslücke im WP Time Capsule Plugin für WordPress, die es nicht authentifizierten Benutzern ermöglicht, beliebige Dateien auf den Server hochzuladen. Dies kann zur...

CVE-2025-1307

Exploit Newscrunch CVE-2025-1307 🚨 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2025-1307 nel tema WordPress Newscrunch. La falla permette a utenti autenticati di livello Abbonato e superiore di caricare file arbitrari a causa della mancanza di controlli di capacità nell...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 बिना प्रमाणीकरण के फ़ाइल अपलोड शोषण WordPress WPBookit प्लगइन ≤ 1.0.4 को लक्षित करने वाला बिना प्रमाणीकरण का मनमाना फ़ाइल अपलोड शोषण यह शोषण रिमोट शेल अपलोड और पूर्ण कमांड निष्पादन की अनुमति देता है। लेखक: 0xgh057r3c0n 📌 भेद्यता के बारे में CVE-2025-60...

CVE-2025-23942-poc

Exploit do WP Load Gallery CVE-2025-23942 📌 Descrição Vulnerabilidade de Upload Irrestrito de Arquivo com Tipo Perigoso no WP Load Gallery da NgocCode permite o upload de um Web Shell para um servidor web. Este problema afeta o WP Load Gallery: de n/a até 2.1.6. ⚠️ Detalhes da Vulnerabilidade CVE...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS XSS Armazenado v.9.2.1 Autor: Sergio Descrição: O ConcreteCMS v9.2.1 é afetado por uma vulnerabilidade de Upload Arbitrário de Arquivos que permite Cross-Site Scripting XSS armazenado. Vetores de Ataque: Uma vulnerabilidade na sanitização do upload de arquivos "Thumbnail" permite...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 Titolo dell'exploit: Vehicle Service Management System - 'Multiple' File upload Leads to Html Injection Autore dell'exploit: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH Riferimenti: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injectio...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Autor do Exploit: Abdualhadi Khalifa https://x.com/absholi7ly Versão: Elementor Pro = 4.2.1 Testado em: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Créditos: Vulnerabilidade descoberta por Tin Pham TF1T por meio do Programa de Bug Bounty da Patchstack Categoria:...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...