CVE-2026-78202

itsourcecode Payroll System 1.0 is affected by an unrestricted file upload vulnerability in the save_settings function of the file admin_class.php . The root cause is improper handling of the img argument, which allows a remote attacker to upload arbitrary files without authentication. The impact...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

wordpress-rce-vapt-cve-2020-25213

Sfruttamento e Mitigazione RCE di WordPress CVE-2020-25213 📌 Panoramica del Progetto Questo progetto è stato sviluppato nell'ambito del modulo IE4012 – Offensive Hacking Tactics & Strategies. Dimostra l'intero ciclo di vita di un attacco informatico in un ambiente di laboratorio controllato, tra...

CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - Caricamento di file dannosi Descrizione Nella versione 2.0.4 di Microweber CMS, quando l'opzione di upload di file è attiva nei moduli creati, è possibile inviare file HTML dannosi, anche quando vengono applicati determinati tipi di validazioni in questo...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Descrizione : User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Il plugin User Registration Advanced Fields per WordPress versioni fino alla 1.6.20...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro Mass Exploit Caricamento arbitrario di file non autenticato che porta a Remote Code Execution RCE in Piotnet Addons for Elementor Pro ≤ 7.1.70. Questo strumento è progettato per lo sfruttamento di massa – inserisci una lista di target e provvederà...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Caricamento arbitrario di file senza autenticazione → RCE La vulnerabilità deriva da una validazione inadeguata del tipo di file nella funzione piotnetformsajaxformbuilder. Il plugin utilizza una blacklist di estensioni incompleta che blocca solo php,...

CVE-2025-13407

CVE-2025-13407 GravityForms 2.9.23.1 - Upload Arbitrário de Ficheiros Não Autenticado ENDEREÇO DO GRUPO TELEGRAM: https://t.me/toolsandpoc...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Caricamento Arbitrario di File Non Autenticato Ricerca di: Atomic Edge Gravità: Critica | CVSS: 9.8 | Autenticazione richiesta: Nessuna ⚠️ v2 — Correzioni tecniche applicate in base al feedback della community. Vedi Registro delle modifiche per i dettagli...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Caricamento Arbitrario di File Non Autenticato RCE 📌 Panoramica Questo repository contiene un exploit proof-of-concept modificato per il plugin WordPress Royal Elementor Addons and Templates versioni ≤ 1.3.78. La vulnerabilità permette il caricamento arbitrario d...

CVE-2025-58440

CVE-2025-58440 Esecuzione di codice remoto RCE tramite attacco di file poliglotta e iniezione di byte nulli su Laravel FileManager Panoramica Il pacchetto unisharp/laravel-filemanager versione 2.11 è vulnerabile a Esecuzione di codice remoto RCE a causa di una convalida impropria del tipo di file...

CVE-2025-39401

CVE-2025-39401 Il plugin WordPress WPAMS Plugin WordPress WPAMS CVE: CVE-2025-39401 Base Score: 10.0 CRITICAL La vulnerabilità di Upload illimitato di file con tipo pericoloso in mojoomla WPAMS consente agli attaccanti di caricare una web shell sul server, portando al pieno compromesso del sistem...

CVE-2026-19852

NewSiteServer NSS developed by CyberTutor has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, thereby achieving effects similar to cross-site scripting...

lab-cve-2025-3515

CVE-2025-3515 WordPress Lab Drag and Drop Multiple File Upload for Contact Form 7 Avvia un ambiente WordPress vulnerabile per riprodurre e validare la CVE-2025-3515 — caricamento di file senza restrizioni tramite ddmuuploadfile nel plugin drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8....

CVE-2025-52691

CVE-2025-52691 Este repositório contém uma Prova de Conceito PoC segura para detectar versões vulneráveis do SmarterMail afetadas pela CVE‑2025‑52691. O script realiza apenas a detecção de versão e não explora a vulnerabilidade. CVE-2025-52691 – PoC de Detecção de Versão do SmarterMail 📌 Descriçã...

CVE-2024-9290

Strumento Exploit CVE-2024-9290 | Vulnerabilità di Super Backup & Clone Il tool prende di mira i siti WordPress che utilizzano il plugin Super Backup & Clone e sono vulnerabili al caricamento arbitrario di file. Tenta di caricare una shell dannosa nella directory /wp-content/uploads/isnapshots/...

CVE-2026-0740-mass

CVE-2026-0740 — Motore di exploit per target di massa Autore: 0xNuts Contributore: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC per CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Unauthenticated Arbitrary File Upload che può portare a RCE. La vulnerabilità iniziale è...

CVE-2026-14894

CVE-2026-14894 — RCE da Upload di File Non Autenticato in Super Forms Fuga del Nonce → Upload datauristring → Esecuzione di Codice Panoramica CVE-2026-14894 è una vulnerabilità di upload arbitrario di file di gravità critica CVSS 9.8 non autenticata nel plugin WordPress Super Forms – Drag & Drop...

CVE-2026-19852

NewSiteServer (NSS) developed by CyberTutor is affected by an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, achieving effects similar to cross-site scripting (XSS) . The CVSS 3.1 base score is 6.1 (MEDIUM) , with ...

EUVD-2026-64707

NewSiteServer NSS developed by CyberTutor has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, thereby achieving effects similar to cross-site scripting...