CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC de Control de Acceso Insuficiente de DNN: la subida de imágenes permite sobrescribir contenido del sitio Soy un hombre sencillo, veo cvss:10/10 y entro xD Vi este nuevo CVE CVE-2025-64095: Control de Acceso Insuficiente de DNN: la...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Carga Arbitraria de Archivos no Autenticada CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Crítica 📝 Descripción El complemento HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. para WordPress es vulnerable a cargas arbitrarias de...

CVE-2025-4403

CVE-2025-4403 Exploit Detalles Publicado : May 8, 2025 Actualizado : May 9, 2025 Gravedad : Alta CVSS Score: 9.8 CWE : CWE-434 - Subida sin restricciones de archivos con tipo peligroso Versiones afectadas : Todas las versiones desde n/a hasta 1.1.6 Vector CVSS Versión CVSS : 9.8 Cadena del vector...

CVE-2025-6440

CVE-2025-6440 — Plugin WooCommerce Dynamic Pricing & Discounts de WordPress Descripción general Este repositorio contiene un script de prueba de concepto PoC en Python para probar una vulnerabilidad de subida de archivos no autenticada que afecta al plugin WooCommerce Dynamic Pricing & Discounts ...

Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload

The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lknpixforwoocommercec6savesettings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated...

wordpress-rce-vapt-cve-2020-25213

WordPress: Explotación y Mitigación de RCE CVE-2020-25213 📌 Resumen del Proyecto Este proyecto fue desarrollado como parte del módulo IE4012 – Tácticas y Estrategias de Hacking Ofensivo. Demuestra un ciclo de vida completo de un ataque cibernético en un entorno de laboratorio controlado,...

CVE-2026-5364

CVE-2026-5364 CVE-2026-5364 es una vulnerabilidad de carga de archivos arbitraria no autenticada con CVSS 8.1 High en Drag and Drop File Upload for Contact Form 7 CVE-2026-5364 — CF7 Drag & Drop File Upload RCE Carga de archivos arbitraria no autenticada mediante bypass desanitizefilename CVSS 8....

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda Unauthenticated File Upload to RCE Overview...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

CVE-2026-3891

CVE-2026-3891 — Pix para WooCommerce: Subida de Archivos No Autenticada y RCE Fuga de Nonce → Subida de certificatecrtpath → Ejecución de Código Resumen CVE-2026-3891 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad crítica CVSS 9.8 en el plugin de WordPress Pix...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 📝 Descripción El plugin WP移行専用プラグイン for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache Unauthenticated Arbitrary File Upload to RCE Lab Local-only Docker lab for reproducing and comparing CVE-2026-3844 behavior in the WordPress Breeze Cache plugin. This repository demonstrates the vulnerable behavior in Breeze Cache 2.4.4 and compares it with the patche...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Demo de Laboratorio Este repositorio contiene un exploit de prueba de concepto para CVE-2024-5084, una vulnerabilidad encontrada en el plugin Hash Form de WordPress. Está destinado únicamente para aprendizaje, pruebas en laboratorio e investigación de seguridad. 📌 Acerca de l...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 Tarea imageupload → Sin autenticación → Bypass del filtro de 3 cadenas Resumen Carga arbitraria de archivos sin autenticación en DJ-Classifieds para Joomla. El endpoint de la tarea imageupload procesa las cargas de archivos sin autenticación y se basa en u...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager y N‑Media Post Front‑end Form Subida de Archivos no Autenticada Laboratorio PoC Laboratorio completamente reproducible y dockerizado para validar y demostrar CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerable 4.0 N‑Medi...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Unauthenticated Arbitrary File Upload → RCE PoC for CVE-2026-32475 CVSS 9.0 Critical, CWE-434: an unauthenticated arbitrary file upload in the Elementor Pro Forms module that leads to remote code execution. Fixed in Elementor Pro 4.2.2 2026-08-19. Reported b...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Versiones afectadas VMware View Planner Harness 4.X Al igual que CVE-2021-21978, esta vulnerabilidad permite subir archivos arbitrarios sin acceso autorizado y lograr la ejecución remota de código modificando el script py incluido. Es importante señalar que l...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher Unauthenticated File Upload RCE isimage vs extractfileextension Mismatch → PHP Polyglot Upload Overview CVE-2026-13001 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in the Podlove Podcast Publisher WordPress plugin...

CVE-2025-56399

Explotación Masiva CVE-2025-56399 CVE-2025-56399 – Ejecución Remota de Código en laravel-file-manager v3.3.1. Explota la configuración incorrecta en Laravel File Manager para subir y verificar un shell PHP mediante carga de archivos sin autenticación. Instalación Descargar repositorio...

CVE-2024-51788

💀 CVE-2024-51788 - Plugin de WordPress The Novel Design Store Directory = 4.3.0 - Carga Arbitraria de Archivos sin Autenticación 🚨 Resumen CVE-2024-51788 es una vulnerabilidad crítica recientemente divulgada que afecta al plugin de WordPress The Novel Design Store Directory = v4.3.0. Este fallo...