CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 ثغرة تنفيذ الأكواد عن بُعد في Chamilo-LMS 1.11.14 تم اكتشاف أن Chamilo LMS الإصدار v1.11.14 يحتوي على ثغرة حقن أكواد بدون أي تفاعل zero click تسمح للمهاجمين بتنفيذ أكواد عشوائية عبر إضافة plugin مصممة خصيصًا. يتم تفعيل هذه الثغرة من خلال تفاعل المستخدم مع صفحة ملف تعريف المهاجم...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: ثغرة اجتياز المسار في وظيفة رفع الملفات في tinyfilemanager.php في مشروع Tiny File Manager، الإصدار = 2.4.3، تسمح للمهاجمين عن بُعد الذين يمتلكون حسابات مستخدمين صالحة برفع ملفات PHP خبيثة إلى جذر الويب وتحقيق تنفيذ الأكواد على الخادم المستهدف...

PutScanner

🔍 ماسح أدلة PUT أداة اختبار اختراق تحدد أدلة الويب القابلة للكتابة عبر أسلوب HTTP PUT، مصممة خصيصًا لاكتشاف CVE-2025-24813 رفع ملفات تعسفي في Apache Tomcat. 📌 الميزات معالجة ذكية للبروتوكول : يكتشف HTTPS/HTTP تلقائيًا مع آلية احتياطية فحوصات شاملة : يختبر جميع أدلة Tomcat الشائعة تحقق من مرحلتين ...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE الطريقة الأصلية للاستغلال تعتمد على رفع إضافة EMQX، وإضافة استدعاء وحدة Erlang os في قالب كود الإضافة لتنفيذ أوامر النظام والحصول على RCE في بيئة متصلة بالإنترنت، حيث توجد أداة curl افتراضيًا، يمكن مباشرة استخدام curl http://xx.xx.xx.xx/1.s...

CVE-2025-32206

CVE-2025-32206 - استغلال ثغرة رفع الملفات غير المقيد في WordPress Processing Projects "ثغرة رفع ملفات غير مقيد من نوع خطير في إضافة LABCAT Processing Projects تتيح للمهاجمين رفع Web Shell إلى خادم الويب، مما قد يؤدي إلى اختراق كامل للنظام." 🧑‍💻 وصف الاستغلال يستهدف هذا السكربت الاستغلالي المكتوب...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - رفع ملفات تعسفي لمستخدم مصادق عليه Administrator+ عبر معامل 'mdjmemailuploadfile' تحتوي إضافة ووردبريس MDJM Event Management الإصدار 1.7.8.3 وما قبله على ثغرة رفع ملفات تعسفي تسمح للمسؤولين المصادق عليهم برفع ملفات PHP خبيثة إلى الخادم، مما قد يؤدي إلى تنفيذ...

CSRF-to-RCE-on-Backdrop-CMS

CSRF vers RCE sur Backdrop CMS 1.20 Ce PoC décrit comment exploiter la CSRF sur Backdrop CMS version 1.20 avec une escalade vers RCE. CVE ID CVE-2021-45268 Description Le Backdrop CMS version 1.20 permet d'ajouter des plugins via des fichiers ZIP téléversés sur le site. Et comme il ne dispose pas...

exploits

exploits Les PoCs publiés sont disponibles sur exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc نموذج إثبات مفهوم يستغل ثغرة تنفيذ تعليمات برمجية عن بُعد بصلاحيات خادم الويب عبر رفع ملفات تعسفي. وصف الثغرة توجد ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد في مكوّن معاينة WebUploader في نظام H-ui.admin. يفتقر ملف...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

رفع الملفات غير المقيد في SiteMagic CMS 4.4.2 يشرح هذا المستودع كيفية استغلال ثغرة رفع الملفات غير المقيدة في SiteMagic CMS 4.4.2 حول SiteMagic CMS 4.4.2 الموقع: https://sitemagic.org/ التحميل: https://sitemagic.org/Download.html PoC - استغلال ثغرة رفع الملفات غير المقيدة في SiteMagic CMS 4.4.2 ل...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - अप्रमाणित मनमाना फ़ाइल अपलोड विवरण GutenKit – पेज बिल्डर ब्लॉक्स, पैटर्न और गुटेनबर्ग ब्लॉक एडिटर के लिए टेम्पलेट्स वर्डप्रेस प्लगइन, अपनी installandactivatepluginfromexternal फ़ंक्शन install-active-plugin REST API एंडपॉइंट में क्षमता जांच की कमी के कारण, सभी...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 सारांश फ़ाइल अपलोड लॉजिक में खामी है, और यह हमलावर को पथ ट्रैवर्सल सक्षम करने की अनुमति देता है - S2-066 में रिपोर्ट की गई समान समस्या यह किसे पढ़ना चाहिए सभी Struts 2 डेवलपर्स और उपयोगकर्ता भेद्यता का प्रभाव रिमोट कोड निष्पादन अधिकतम सुरक्षा रेटिंग गंभी...

CVE-2025-8625

CVE-2025-8625 إضافة Copypress Rest API 1.1 - 1.2 - غياب سر JWT قابل للتهيئة والتحقق من نوع الملفات يؤدي إلى تنفيذ تعليمات برمجية عن بُعد دون مصادقة 🛡️ أداة استغلال ثغرة RCE في Copypress Rest API 1.1 - 1.2 📝 الوصف إن إضافة Copypress Rest API لـ WordPress الإصدارات من 1.1 إلى 1.2 معرضة لثغرة تنفيذ...

CVE-2022-29464

CVE-2022-29464 استغلال ثغرة WSO2 RCE CVE-2022-29464 وتقرير تفصيلي. التفاصيل CVE-2022-29464 هي ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة عبارة عن رفع ملفات تعسفي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. مسار الرفع...

exploit-CVE-2020-5844

استغلال CVE-2020-5844 Pandora FMS v7.0NG.742 - تنفيذ الأوامر عن بُعد أعجبك هذا المستودع؟ امنحنا ⭐! لأغراض التعليم والبحث الأمني المصرح به فقط. مؤلف الاستغلال @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj وصف الثغرة index.php?sec=godmode/extensions&sec2=extensions/filesrepo في Pandora FMS v7.0 NG تسمح...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 رفع ملف تعسفي غير مصادق يؤدي إلى تنفيذ أوامر عن بُعد RCE نظرة عامة الحقل| القيمة ---|--- CVE| CVE-2026-3844 CVSS| 9.8 حرج CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — رفع ملف غير مقيد بنوع خطير الإضافة| Breeze Cache من Cloudways المتأثر| جميع...

smart-sketcher-upload

smART Sketcher 2.0 - تجاوز المصادقة عبر البلوتوث CVE-2026-0842 | عدم وجود مصادقة على واجهة BLE نظرة عامة جهاز smART Sketcher 2.0 هو جهاز عرض ألعاب يعمل بالبلوتوث ويتيح للأطفال تتبع الصور. لا توجد أي مصادقة على اتصال البلوتوث الخاص به - يمكن لأي شخص في نطاق التغطية الاتصال بالجهاز وإرسال الصور إلي...

CVE-2026-36340

CVE-2026-36340 Vulnérabilité d'exécution de code à distance RCE dans Krayin CRM v2.1.5 Vulnérabilité d'exécution de code à distance RCE dans Krayin CRM v2.1.5 CVE : CVE-2026-36340 Gravité : Critique Produit affecté : Krayin CRM v2.1.5 Type de vulnérabilité : Exécution de code à distance RCE...

CVE-2026-107362

The Malcolm file-upload component is vulnerable to a Server-Side Request Forgery (SSRF) due to its inclusion of the upstream FilePond PHP server (pqina/filepond-server-php) with largely unmodified files. Specifically, the upstream index.php contains a fetch API route that uses curl (with FOLLOWLO...