sudowp-postgallery

SudoWP PostGallery نسخة أمنية معدّلة المساهمون: SudoWP, WP Republic المؤلفون الأصليون: RTO GmbH الوسوم: gallery, security, patched, cve-2025-13543 يتطلب على الأقل: 5.8 تم الاختبار حتى: 6.7 العلامة المستقرة: 1.12.6 الترخيص: GPLv2 أو أحدث إشعار أمني هذه نسخة معدّلة أمنيًا fork من إضافة "PostGallery...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus هذا هو سكريبت إثبات المفهوم لـ CVE-2026-38526، وهو تنفيذ أوامر عن بُعد عبر ثغرة رفع ملفات في نقطة النهاية /admin/tinymce/upload الخاصة بـ Webkul Krayin 2.2.x مُعدّ لـ htb-nexus. 🛠 بدء سريع واستخدام 1. استنساخ المستودع: git clone...

CVE-2026-11344-RCE

Système de gestion de véhicules en PHP - Exécution de code à distance non authentifiée via téléchargement de fichier dans newdriver.php Informations sur la vulnérabilité Champ| Détails ---|--- Produit| Système de gestion de véhicules en PHP Vendeur| code-projects.org Version| V1.0 Type de...

CVE-2026-39292

CVE-2026-39292 – رفع ملف تعسفي يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في Falco Solutions PHPPageBuilder الإصدار v0.31.0 Summary: ثغرة أمنية في رفع الملفات في وحدة pagemanager/pagebuilder تسمح للمهاجمين سواء كانوا مصادقين أم لا برفع ملفات تعسفية مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. Affected...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 أداة أمنية مبنية على بايثون لكشف واستغلال ثغرة قراءة ملف عشوائية في إضافة WP File Upload لووردبريس الإصدارات = 4.24.11...

CVE-2026-17196

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2016-16113-POC

احصل على RCE - استغلال نظام Bludit CMS | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| أداة استغلال آلية تجمع بين CVE-2019-17240 تجاوز المصادقة و CVE-2019-16113 رفع ملف عشوائي لتحقيق تنفيذ تعليمات برمجية عن بُعد على تركيبات Bludit CMS القابلة...

CVE-2025-29009-POC

CVE-2025-29009-POC المكون الإضافي Medical Prescription Attachment Plugin لووكومرس WooCommerce = 1.2.3 - رفع ملفات تعسفي غير مصادق عليه. شاهد العرض التوضيحي هنا: https://youtu.be/WvW2shDBIFs...

EUVD-2026-94737

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2026-17196 Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2026-17196 Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2026-17196

The Super Forms WordPress plugin (versions up to and including 6.3.316 ) is vulnerable to Unrestricted File Type Upload via the upload_files function. The root cause is a lack of file type validation, where the application reads an attacker-controlled extensions string from the _super_elements po...

Cisco-ASA-CVE-2025-20333-Scanner

ماسح CVE-2025-20333 ماسح تشخيصي مبني على بايثون لـ تجاوز سعة المخزن المؤقت لخادم الويب VPN في Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 هي ثغرة حرجة من نوع تجاوز سعة المخزن المؤقت على الكومة في معالج رفع ملفات WebVPN يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE كجذر عند استغلالها بنجاح...

Exploit for CVE-2026-61424

CVE-2026-61424 Unauthenticated arbitrary file upload in the D...

CVE-2018-7600

دروبال 7 CVE-2018-7600 / SA-CORE-2018-002 قم بتثبيت المكتبات المطلوبة باستخدام: pip install requests pip install bs4 $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | by pimp...

CVE-2022-1565

إضافة WordPress WP All Import = 3.6.7 - تنفيذ التعليمات البرمجية عن بُعد RCE مُوثقة Ngày: 05 tháng 11 năm 2023 Tác giả khai thác: Việt HÙng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://www.wpallimport.com/ Link phần mềm:...

Exploit for Unrestricted Upload of File with Dangerous Type in Balbooa Forms

CVE-2026-56291 — Unauthenticated Arbitrary File Upload to RCE...

sudowp-dropzone-elementor

SudoWP DropZone для Elementor Участники: SudoWP, WP Republic Исходные авторы: WEB-SHOP-HOSTING Теги: elementor, dropzone, upload, security-patch, fork, cve-2024-5153, honeypot Требуется как минимум: 5.6 Протестировано до: 6.7 Стабильная версия: 1.7.17 Лицензия: GPLv2 или более поздняя Уведомление...

CVE-2026-38526-KrayinCRM

CVE-2026-38526 KrayinCRM Authenticated Arbitrary File Upload leading to Remote Code Execution Technical analysis and controlled reproduction of CVE-2026-38526 in Webkul Krayin CRM 2.2.x. Overview CVE-2026-38526 is an authenticated arbitrary file upload vulnerability affecting Webkul Krayin CRM...

Dahua Smart Park Management - Arbitrary File Upload

Dahua wisdom park integrated management platform is a comprehensive management platform, a park operations,resource allocation, and intelligence services,and other functions, including/emap/devicePointaddImgIco?. id: CVE-2023-3836 info: name: Dahua Smart Park Management - Arbitrary File Upload...