CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - Upload Arbitrário de Ficheiros Não Autenticado 🚀 CVE-2026-1405.py — Ferramenta de Exploração em Massa do Slider Future 🩸 Visão Geral da Vulnerabilidade Componente: Slider Future plugin WordPress Versões Afetadas: ≤ 1.0.5 Vulnerabilidade: Upload Arbitrário de...

CVE-2026-0740

CVE-2026-0740 🧩 Panoramica CVE-2026-0740 è una vulnerabilità di upload arbitrario di file non autenticato che colpisce: Ninja Forms File Uploads ≤ 3.3.26 WordPress plugin Questa falla consente agli aggressori di caricare file arbitrari sul server senza autenticazione, portando potenzialmente a...

PT-2026-81049

Subscriber Arbitrary File Upload in UltimateAI = 3.1.0 versions...

PT-2026-80802

Name of the Vulnerable Software and Affected Versions itsourcecode Online Pharmacy System version 1.0 Description An unrestricted file upload flaw exists in the User Registration component. A remote attacker can manipulate the photo argument within the move uploaded file function in the 'all...

PT-2026-79833

Name of the Vulnerable Software and Affected Versions DJI Neo versions prior to 01.00.0400 DJI Neo 2 versions prior to 01.00.0500 DJI Flip versions prior to 01.00.1200 DJI Air 3 versions prior to 01.00.1600 DJI Air 3S versions prior to 01.00.1400 DJI Avata 2 versions prior to 01.00.0400 DJI Avata...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Scrittura Arbitraria di File Non Autenticata tramite l'Ordinamento Init/Finalize dell'Upload a Chunk CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Scrittura Arbitraria di File Non Autenticata tramite Upload a Chunk Exploit Proof-of-Concept Ordinamento Init/Finali...

CVE-2026-3891-Linux

root@kitploit: ███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Contesto Script Proof-of-Concept per il plugin WordPress Bit File Manager versione = 6.5.7 Vulnerabilità di caricamento limitato di file JavaScript autenticato Subscriber+ CVE-2024-8743 Informazioni Descrizione: Il plugin Bit File Manager – File Manager e Editor di Codice 100%...

CVE-2023-4220

Exploit di Remote Code Execution non autenticata su Chamilo LMS CVE-2023-4220 Panoramica Questo repository contiene uno script Bash che sfrutta una vulnerabilità di esecuzione remota di codice RCE non autenticata in Chamilo LMS tramite scrittura arbitraria di file. La vulnerabilità è identificata...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

Análise da Vulnerabilidade de Upload de Arquivos do WordPress N-Media Website Contact Form com File Uploader 1. Análise do Código Vulnerável Arquivo do plugin: classes/plugin.class.php, método: uploadfile root@kitploit: function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata'...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Nicht authentifizierter beliebiger Datei-Upload 🚨 Flex QR Code Generator ≤ 1.2.5 - Nicht authentifizierter beliebiger Datei-Upload 📝 Beschreibung Das Flex QR Code Generator -Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund...

selenium-node-takeover-kit

Exploit Metasploit Questo progetto è stato spostato. Per ottenere l'ultima versione, esegui il pull da https://codeberg.org/JonStratton/selenium-node-takeover-kit Questo combina alcuni degli esempi seguenti per caricare file su, scaricare file da, ed eseguire codice su un nodo Selenium tramite il...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE Critica tramite il Plugin Sync Posts WordPress 📦 Interessa: Sync Posts 🧨 Punteggio CVSS: 9.9 CRITICA 📁 Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Panoramica della Vulnerabilità Il plugin WordPress Sync Posts di SoftClever Limited è vulnerabile a una...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Caricamento file senza restrizioni tramite crittografia debole nelle versioni interessate CVE-2017-11317 2. Esecuzione remota di codice tramite deserializzazione non sicura - CVE-2019-18935...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC Dieser Exploit ist eine nicht authentifizierte RCE in Zoho ManageEngine ServiceDesk Plus msiexec.exe Führen Sie dann den Exploit aus. go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u ist die verwundbare URL -f ist Ihre schädliche Datei...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Caricamento Arbitrario di File non Autenticato tramite restupload Descrizione: Il plugin AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX In attesa: Path Traversal in Flask-Uploads Informazioni sulla vulnerabilità Prodotto : Flask-Uploads Versione : 0.2.1 e potenzialmente versioni precedenti Tipo di vulnerabilità : Path Traversal Directory Traversal CWE-ID : CWE-22 Gravità : ALTA CVSS 7.5 Impatto : Scrittura arbitrar...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critica vulnerabilità di Unrestricted File Upload in Elementor Pro Potenzialmente in grado di portare a Remote Code Execution RCE ⚠️ Panoramica CVE-2026-32475 è una vulnerabilità critica che interessa Elementor Pro , un plugin...

CVE-2025-32140

🚨 CVE-2025-32140 – Exploit WP Remote Thumbnail Caricamento Arbitrario di File 📝 Descrizione CVE-2025-32140 è una vulnerabilità critica nel plugin WP Remote Thumbnail per WordPress. Consente a attaccanti autenticati con permessi di collaboratore o superiori di caricare file arbitrari , come web...

CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...