CVE-2026-82901

The Ultra Addons for Contact Form 7 WordPress plugin (versions ≤ 3.5.50 ) is vulnerable to unauthenticated arbitrary file upload (CWE-434) due to insufficient validation in the uacf7_wpcf7_mail_components function. This flaw is specifically exploitable when the PDF Generator module is enabled (wh...

EUVD-2026-87790

The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to Arbitrary File Upload due to insufficient file type validation in the 'uacf7wpcf7mailcomponents' function in all versions up to, and including, 3.5.50. This makes it possible for unauthenticated attackers to upload arbitrar...

CVE-2026-82901 Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form Field

The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to Arbitrary File Upload due to insufficient file type validation in the 'uacf7wpcf7mailcomponents' function in all versions up to, and including, 3.5.50. This makes it possible for unauthenticated attackers to upload arbitrar...

CVE-2026-82901 Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form Field

The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to Arbitrary File Upload due to insufficient file type validation in the 'uacf7wpcf7mailcomponents' function in all versions up to, and including, 3.5.50. This makes it possible for unauthenticated attackers to upload arbitrar...

cve-pdf-host

이 저장소에는 README가 없습니다...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）は、MacOS、iOS、WatchOSにおける既知の脆弱性です。この脆弱性により、「悪意を持って細工されたPDF」を被害者のデバイスに送信することで、任意のコード実行が可能になります。 この脆弱性は、2021年9月13日にAppleによって次のバージョンで修正されました。 iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 しかし、2021年2月以降、実際に悪用されていました。 目的...

CVE-2021-3456

CVE-2021-3456 무해한 PDF 파일에서 시작하여 AWS EC2 인스턴스에서 리버스 셸로 이어지는 실용적인 공격 체인 시작: PDF 페이로드 제작 공격의 최전선에서 모든 것이 시작됩니다. PowerShell에 내장된 WScript 개체를 사용하여 Windows 호스트에 전달될 PDF 내부에 스크립트를 삽입합니다. 페이로드는 원격 HTTP 엔드포인트에서 실행 파일을 가져와 로컬 파일 시스템에 기록합니다. $payload = @" var wsh = WScript.CreateObject"WScript.Shell";...

mailorder

Mail Order Nalpeiron Licensing Service NLSSRV32.exe는 특정 소프트웨어 설치의 일부로 설치되어 권한 있는 소프트웨어 라이선스 작업을 처리합니다. 이 서비스는 mailslots을 통해 서비스와 통신하는 클라이언트 구성 요소 filechck.dll와 쌍을 이룹니다그래서 이름이 붙었습니다. 사용자 지정 직렬화를 사용하여 서비스에 호출이 수행되며, 많은 호출이 시스템에 연결된 디스크 볼륨에 직접 액세스하는 것과 관련됩니다. 이러한 호출은 서비스 자체와 클라이언트 바이너리의 무결성 검사에 사용된다...

node-pdf-generator-ssrf

CVE-2020-7740 이 문제는 node-pdf-generator 패키지의 모든 버전에 영향을 미칩니다. node-pdf-generator에 제공되는 콘텐츠에 대한 사용자 입력 검증 및 살균sanitization이 부족하기 때문에, 공격자가 악성 URL을 조작하여 외부 서버로 전달되도록 함으로써 SSRF 공격을 가능하게 할 수 있습니다. 출처 Docker로 빠른 시작 1. 다음 명령어로 컨테이너를 빌드합니다. 2. docker run -p 3000:3000 cve-2020-7740 명령어로 컨테이너를 실행합니다. 3...

[SECURITY] [DSA 6516-1] ghostscript security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6516-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso September 25, 2026 https://www.debian.org/security/faq -...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six 역직렬화 PoC 개요 이 개념 증명은 pdfminer.six CVE-2025-64512의 취약점을 시연하며, 악성 PDF가 처리될 때 임의의 명령 실행으로 이어질 수 있습니다. 이 익스플로잇은 악성의 gzip 압축 Python pickle을 참조하는 조작된 PDF를 사용합니다. 취약한 애플리케이션이 PDF를 파싱하면 pickle을 로드하고 포함된 페이로드를 실행합니다. 포함된 PoC는 Python 리버스 셸을 실행하도록 구성되어 있지만, 페이로드는 어떤 명령으로든 대체할 수...

cve-2024-30350-research-notes

CVE-2024-30350 研究笔记 概述 CVE-2024-30350 是 Foxit PDF Reader 中的一个越界读取信息泄露漏洞。该问题由 Trend Micro Zero Day Initiative 以 ZDI-24-333 发布，并在披露前以 ZDI-CAN-22708 进行跟踪。 公开公告将漏洞区域描述为 Foxit PDF Reader 对 Annotation 对象的处理。精心构造的 PDF 可使应用程序读取超出已分配缓冲区末尾的内容。利用该漏洞需要用户交互，例如打开恶意 PDF...

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

CVE-2026-21013 – 삽입된 스크립트를 통한 PDF JavaScript 주입 프로그램 코드 악성 PDF를 생성하는 Python generatepdfjsinject.py - Creates a PDF with embedded JavaScript pdf = b"""%PDF-1.7 1 0 obj endobj trailer %%EOF """ with open"malicious.pdf", "wb" as f: f.writepdf print"malicious.pdf created. When opened in a vulnerable...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six 원격 코드 실행 RCE 📋 설명 이 저장소는 CVE-2025-64512 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 20251107 이전 버전의 pdfminer.six에서 발견된 치명적인 취약점입니다. 이 취약점을 통해 공격자는 악성 PDF를 업로드하여 Python의 pickle.load를 통한 안전하지 않은 역직렬화를 유발하고 원격 코드 실행RCE을 달성할 수 있습니다. ⚠️ 면책 조항 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유한...

Apache Tika - XML External Entity Injection

Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 파일 업로드 - XSS 작성자: Sergio 설명: Cockpit CMS 2.7.0의 파일 업로드 취약점으로, 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: 이것은 소프트웨어 버전입니다. 이것은 PDF 파일에 주입된 XSS 콘텐츠입니다. 패널에 로그인하면 일반 메뉴의 "Assets." 섹션으로 이동한 후 Upload Asset을 클릭합니다. 주입된 PDF 파일을 업로드합니다: 다음...

CVE-2010-1240

CVE-2010-1240 PDF 실행 액션 연구 도구 CVE-2010-1240 취약점을 악성 PDF 실행 액션을 통해 시연하는 교육용 연구 도구입니다. ⚠️ 면책 조항 이 도구는 교육 목적 과 보안 연구 를 위해 CVE-2010-1240 취약점을 시연하기 위해 엄격하게 제작되었습니다. PDF 보안 메커니즘과 취약점 연구 학습을 위해 통제된 환경에서만 사용해야 합니다. 악의적인 목적으로 이 도구를 사용하지 마십시오. 📋 설명 이 프로젝트는 악성 PDF 실행 액션을 통해 임의 코드 실행을 허용하는 Adobe Reader의 중요한...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : ClamAV vulnerabilities (USN-8788-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8788-1 advisory. It was discovered that ClamAV incorrectly handled certain zip archive files. A remote attacker could possibly use this issue to...

LibreOffice < 26.2.5 Multiple Vulnerabilities

The version of LibreOffice installed on the remote host is prior to 26.2.5. It is, therefore, affected by multiple vulnerabilities: - LibreOffice Draw can import PDF documents. A heap buffer overflow existed when importing an encrypted document. The length of the decryption key was taken from the...