CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE Exploit Shortcode Addons = 3.2.5 – Authentifizierter Admin+ Upload beliebiger Dateien CVE-ID: CVE-2024-31114 CVSS-Score: 9.1 Kritisch 🛠️ Schwachstellenbeschreibung Das Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2026-76597

Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik 4.7.2 - The list email plugin controller allows to upload non-executable files to the webroot...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

CVE-2026-76597 Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik < 4.7.2

Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik 4.7.2 - The list email plugin controller allows to upload non-executable files to the webroot...

EUVD-2026-64326

Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik 4.7.2 - The list email plugin controller allows to upload non-executable files to the webroot...

CVE-2026-76597

Fabrik (a Joomla extension by fabrikar.com) versions prior to 4.7.2 contain an unauthenticated arbitrary file upload vulnerability in the list email plugin controller , which allows an attacker to upload non-executable files to the web root without authentication. The CVSS 4.0 score is 8.7 (HIGH)...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Vulnerabilità di Upload Arbitrario di File del Plugin WPvivid Panoramica ID CVE: CVE-2020-36842 Data di divulgazione / aggiornamento: 16 ottobre 2024 Plugin interessato: WPvivid - Migration, Backup, Staging Versioni interessate: Fino alla versione 0.9.35 inclusa Ti...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit di: Nxploit Khaled Alenazi 📅 CVE Pubblicato: 14 Novembre 2024 🧠 Punteggio CVSS: 10.0 Critico 🛠 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso 📌 Descrizione È stata scoperta una vulnerabilità critica nel plugin WordPress Datasets Manager by...

CVE-2025-3568

CVE-2025-3568 Privilege Escalation via Malicious SVG File Zusammenfassung Eine Sicherheitslücke wurde in Krayin CRM 2.1.0 identifiziert, die es einem Benutzer mit niedrigen Berechtigungen ermöglicht, seine Privilegien zu erweitern, indem er einen Administrator dazu bringt, eine bösartige SVG-Date...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura Theme = 2.2 Beliebiger Datei-Upload Authentifiziert 📄 Beschreibung Eine Schwachstelle mit uneingeschränktem Datei-Upload besteht im WordPress-Theme Celestial Aura entwickelt von dkszone bis Version 2.2. Ein authentifizierter Benutzer mit niedrigen...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Kontaktverfolgungssystem 1.0 – Uneingeschränkter Dateiupload führt zu Remote-Code-Ausführung Beschreibung Das Sourcecodester Covid-19 Kontaktverfolgungssystem Version 1.0 enthält eine Schwachstelle, die als 'Unrestricted Upload of File with Dangerous Type'...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Caricamento Arbitrario di File Non Autenticato 🐚 KiotViet Sync = 1.8.5 - Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin KiotViet Sync per WordPress versioni fino a 1.8.5 incluse è vulnerabile al caricamento arbitrario di file, a causa...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher Caricamento File Non Autenticato RCE Discrepanza tra isimage e extractfileextension → Caricamento Polyglot PHP Panoramica CVE-2026-13001 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file non autenticato nel plugin WordPress Podlove...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE Exploit Krayin CRM ≤ 2.2.x – Unbeschränkter Datei-Upload, der zu Remote Code Execution führt. Dieser PoC nutzt den verwundbaren TinyMCE-Upload-Endpunkt /admin/tinymce/upload aus, um eine PHP-Webshell hochzuladen und die Befehlsausführung auf dem Server zu erreichen...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 📝 Descrizione Il plugin WP移行専用プラグイン for CPI per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza...

CVE-2022-41840-PoC

Zenario CMS 9.3 - Nicht authentifizierter RCE-Exploit CVE-2022-41840 Eine nicht authentifizierte Schwachstelle zur Remote-Codeausführung RCE, die Zenario CMS Version 9.3 und früher betrifft. Der Exploit nutzt eine Datei-Upload-Schwachstelle im AJAX-Endpunkt aus, um eine PHP-Webshell hochzuladen u...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Beliebiger-Datei-Upload Dieses Repository legt eine Sicherheitslücke offen, die im Motivian Content Management System v.41.0.0 entdeckt wurde. CVE-2025-29093: Beliebiger Datei-Upload Diese Schwachstelle wurde in Übereinstimmung mit den Praktiken der verantwortungsvollen Offenlegung...