CVE-2026-19852

NewSiteServer (NSS) developed by CyberTutor is affected by an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, achieving effects similar to cross-site scripting (XSS) . The CVSS 3.1 base score is 6.1 (MEDIUM) , with ...

EUVD-2026-64707

NewSiteServer NSS developed by CyberTutor has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, thereby achieving effects similar to cross-site scripting...

CVE-2026-19852 CyberTutor｜NewSiteServer (NSS) - Arbitrary File Upload

NewSiteServer NSS developed by CyberTutor has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload arbitrary files, including malicious HTML files, thereby achieving effects similar to cross-site scripting...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Plugin WordPress Breeze Cache RCE non autenticata -red?style=flat-square CVE-2026-3844 è una vulnerabilità critica di caricamento arbitrario di file non autenticata nel plugin WordPress Breeze Cache versioni ≤ 2.4.4. Un attaccante può pubblicare un commento contenente un tag...

CVE-2026-48939

CVE-2026-48939 — Exploit RCE per iCagenda Joomla Caricamento file arbitrario senza autenticazione → Esecuzione codice PHP Panoramica CVE-2026-48939 è una vulnerabilità critica con CVSS 10.0 nell'estensione iCagenda events calendar per Joomla. La funzionalità di allegato file del modulo di...

CVE-2026-56291

CVE-2026-56291 – Balbooa Forms Joomla Massen-RCE-Exploit Pre-Auth form.uploadAttachmentFile → Kein CSRF → PHP-Upload Übersicht CVE-2026-56291 ist eine kritische CVSS 9.8 Schwachstelle für nicht authentifizierte, beliebige Datei-Uploads in der Joomla-Erweiterung Balbooa Forms combaforms 2.4.1. Die...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit = 1.2.3 — Beliebiger Datei-Upload Admin+ zur Remote-Code-Ausführung RCE 📖 Übersicht zum Advisory CVE-2026-13158 ist eine authentifizierte Schwachstelle für beliebige Datei-Uploads Admin+, die das WordPress-Plugin Everest Toolkit bis einschließlich Version 1.2.3...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Proof-of-Concept für CVE-2020-25042, eine Schwachstelle für authentifizierten beliebigen Datei-Upload in Mara CMS 7.5 , die zu Remote-Codeausführung führen kann. Das Skript meldet sich mit einem gültigen Mara-CMS-Administrator-/Manager-Konto an, lädt eine PHP-Nutzlast über...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload-Task → Keine Authentifizierung → 3-String-Filter-Bypass Überblick Nicht authentifizierter beliebiger Datei-Upload in DJ-Classifieds für Joomla. Der imageupload-Task-Endpunkt verarbeitet Datei-Uploads ohne Authentifizierung und verlässt sich auf...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC Un semplice proof-of-concept in Python che dimostra la vulnerabilità CVE-2025-54236 SessionReaper che colpisce versioni vulnerabili di Adobe Magento. Solo per test di sicurezza educativi e autorizzati. Funzionalità Normalizzazione automatica dell'URL del target...

pbck-exploit

Framework di Sfruttamento di Massa & Validazione per Joomla Page Builder CK Caricamento Arbitrario di File Non Autenticato → Esecuzione di Codice Remota 📑 Indice dei Contenuti Panoramica della Vulnerabilità Versioni Affette Funzionalità Installazione Utilizzo Prova di Concetto Approfondimento...

cms-exploitation-campaign

Nuclei Templates da Campanha de Exploração de CMS Pacote de templates Nuclei defensivos para a campanha de exploração de CMS em larga escala reportada pelo Australian Cyber Security Centre da ASD em 9 de julho de 2026. Aviso:...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE - Uneingeschränkter PHP-Datei-Upload über TinyMCE Beschreibung CVE-2026-38526 ist eine kritische authentifizierte Remote-Codeausführungs-Schwachstelle, die Webkul Krayin CRM v2.2.x betrifft. Die Schwachstelle existiert im...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment Massen-RCE-Exploit Pre-Auth filegetcontents + fileputcontents → PHP Webshell Übersicht CVE-2026-15282 ist eine kritische CVSS 9.8 nicht authentifizierte Schwachstelle für willkürlichen Dateiupload im Instant Appointment WordPress-Plugin ≤ 1.2. Die AJAX-Aktion...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce RCE tramite Caricamento File Non Autenticato Fuga di Nonce → Upload certificatecrtpath → Esecuzione di Codice Panoramica CVE-2026-3891 è una vulnerabilità di upload arbitrario di file non autenticato di gravità critica CVSS 9.8 nel plugin WordPress Pix for...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Caricamento Arbitrario di File Non Autenticato 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Caricamento Arbitrario di File Esecuzione Remota di Codice Non Autenticata tramite il gestore AJAXimgupload...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS Unauthentifizierter Remote-Code-Ausführung durch großen Datei-Upload Überblick Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für die als CVE-2023-4220 identifizierte Sicherheitslücke in Chamilo LMS. Dieser Exploit macht sich eine nicht authentifizierte...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Caricamento File Arbitrario Non Autenticato 💣 Pix for WooCommerce = 1.5.0 – Caricamento File Arbitrario Non Autenticato CVE-2026-3891 👤 Nxploited 🧩 Descrizione Il plugin Pix for WooCommerce per WordPress è vulnerabile al caricamento di file arbitrario n...

CVE-2026-13714

CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Caricamento arbitrario di file non autenticato che consente l'esecuzione di codice remoto CVE-2026-13714 — RCE non autenticata in WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate per WordPress 5.3.0 Caricamento...

FreePBX-Vulns-December-25

Vulnerabilità FreePBX - Dicembre 2025 Questo repository contiene template Nuclei per il rilevamento di tre vulnerabilità critiche in FreePBX: CVE-2025-61675 : Iniezione SQL autenticata CVSS 8.6 - Colpisce il modulo endpoint CVE-2025-61678 : Caricamento arbitrario di file autenticato CVSS 8.6 -...