85721 matches found
CVE-2025-7441
CVE-2025-7441 StoryChief 1.0.42 - Téléchargement arbitraire de fichiers Vulnérabilité CVE-2025-7441 - Résumé technique Composant affecté : plugin WordPress StoryChief Type de vulnérabilité : Téléchargement arbitraire de fichiers non authentifié Point de terminaison vulnérable :...
CVE-2026-4883
CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Téléchargement Arbitraire de Fichiers Non Authentifié → Exécution de Code RCE La vulnérabilité provient d'une validation inadéquate du type de fichier dans la fonction piotnetformsajaxformbuilder. Le plugin utilise une liste noire d'extensions incomplèt...
CVE-2023-2825-PoC
CVE-2023-2825-PoC Preuve de concept pour CVE-2023-2825, une vulnérabilité de lecture arbitraire de fichier dans GitLab CE/EE 16.0.0. Le script se connecte avec un compte GitLab valide, crée la structure de groupe public imbriqué requise, crée un projet public, télécharge une pièce jointe et utili...
CVE-2025-69212-PoC
CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager версии Использование CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...
CVE-2026-39770
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39759
Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...
CVE-2026-39755
Subscriber Arbitrary File Upload in WP Duplicate = 1.1.11 versions...
CVE-2026-39757
Subscriber Arbitrary File Upload in Taskbot = 6.6 versions...
CVE-2026-32579
Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress = 2.4.9 versions...
CVE-2025-39401
CVE-2025-39401 WordPress WPAMS Plugin WordPress WPAMS Plugin CVE: CVE-2025-39401 Base Score: 10.0 CRITICAL La vulnérabilité de téléchargement sans restriction de fichier avec type dangereux dans mojoomla WPAMS permet aux attaquants de télécharger une web shell sur le serveur, entraînant une...
CVE-2026-14894
CVE-2026-14894 — Super Forms Téléchargement de Fichier Non Authentifié menant à une Exécution de Code RCE Fuite de Nonce → Téléchargement datauristring → Exécution de Code Aperçu CVE-2026-14894 est une vulnérabilité de téléchargement arbitraire de fichier non authentifié de sévérité critique CVSS...
CVE-2026-48907
CVE-2026-48907 - Joomla! JCE RCE non authentifiée Extension JCE Joomla! Cet outil est uniquement destiné à des fins éducatives et de test autorisé. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test L'au...
CVE-2026-39770
The Doctreat WordPress theme, version 1.7.0 and below , is vulnerable to an unauthenticated arbitrary file upload (CWE-434). This vulnerability allows an attacker to upload files with dangerous types to the server. The impact is rated as CRITICAL (CVSS 3.1 score of 10.0), potentially leading to h...
EUVD-2026-93277
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39770 WordPress Doctreat theme <= 1.7.0 - Arbitrary File Upload vulnerability
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39770 WordPress Doctreat theme <= 1.7.0 - Arbitrary File Upload vulnerability
Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...
CVE-2026-39759
The Workreap Core WordPress plugin versions
CVE-2026-39759 WordPress Workreap Core plugin <= 3.4.5 - Arbitrary File Upload vulnerability
Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...