CVE-2021-42171

CVE-2021-42171 Загрузка файла для удаленного выполнения кода на Zenario CMS 9.0.54156 https://minhnq22.medium.com/file-upload-to-rce-on-zenario-9-0-54156-cms-fa05fcc6cf74 Server test Distributor ID: Ubuntu Description: Ubuntu 21.04 Release: 21.04 Codename: hirsute...

CVE-2022-4047

CVE-2022-4047 Retour, Remboursement et Échange pour WooCommerce 4.0.9 - Téléchargement Arbitraire de Fichier Sans Authentification Utilisation @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 인증되지 않은 임의 파일 업로드 CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator의 위험한 유형의 파일 무제한 업로드 취약점. 이 문제는 Copymatic – AI Content Writer & Generator: n/a부터 1.6까지에 영향을 미칩니다. 더 많은 익스플로잇과 독점 익스플로잇은 텔레그램 @KtN1990으로 연락하세요. 사용법 이...

wordpress-rce-vapt-cve-2020-25213

Exploitation et Atténuation RCE WordPress CVE-2020-25213 📌 Aperçu du projet Ce projet a été développé dans le cadre du module IE4012 – Offensive Hacking Tactics & Strategies. Il démontre un cycle complet d'attaque de cybersécurité dans un environnement de laboratoire contrôlé, incluant : Attaque...

CVE-2026-4885

CVE-2026-4885 – Exploitation massive de Piotnet Addons for Elementor Pro Téléchargement arbitraire de fichier sans authentification menant à une exécution de code à distance RCE dans Piotnet Addons for Elementor Pro ≤ 7.1.70. Cet outil est conçu pour l'exploitation massive – fournissez-lui une...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 Хранимый межсайтовый скриптинг CVE-2022-33098 Оглавление 1. Обзор 2. Подробное описание 3. Доказательство концепции 4. Решение 5. График раскрытия 6. Ссылки 7. Авторы 8. Правовые уведомления Обзор Редакция: 1.0 Воздействие: Хранимый межсайтовый скриптинг в Magnolia CMS 6.2.1...

CVE-2025-58440

CVE-2025-58440 Exécution de code à distance RCE via attaque par fichier polyglotte et injection d'octet nul sur Laravel FileManager Vue d'ensemble Les versions 2.11 du package unisharp/laravel-filemanager sont vulnérables à l'exécution de code à distance RCE en raison d'une validation inapproprié...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - Écriture/Remplacement de fichier non authentifié dans fireshare test.mp4 Étape 2 : Exécutez la commande curl suivante assurez-vous de modifier le placeholder $ curl -s -w "HTTP %httpcode\n" \ -F "file=@;filename= -selectstreams v.mp4" \ -F "folder=testfolder -o...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Téléchargement Arbitraire de Fichier non Authentifié menant à une Exécution de Code à Distance RCE Exploit pour CVE-2026-0740 découvert par Selim Lanouar whattheslime. Pour une analyse technique complète, lisez l'article complet sur le blog de...

CVE-2026-2942

ProSolution WP Client — Сканер неавторизованной загрузки файлов и RCE Плагин: prosolution-wp-client Затронутая версия: Тип уязвимости: Неавторизованная произвольная загрузка файлов → удалённое выполнение кода Уровень риска: 🔴 Критический CVSS 9.8 Требование: публичная страница, содержащая шорткод...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inadéquat dans l'extension JCE Editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP ...

CVE-2026-0740-mass

CVE-2026-0740 — Mass-Target Exploit Engine Author: 0xNuts Contributor: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC pour CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Téléversement arbitraire de fichiers non authentifié pouvant mener à une RCE. La vulnérabilité...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: Неаутентифицированная загрузка файла до RCE в плагине DnD Upload CF7 CVE-2026-5718 — Сканер RCE загрузки файлов DnD CF7 Плагин: Drag and Drop Multiple File Upload для Contact Form 7 Слаг плагина: drag-and-drop-multiple-file-upload-contact-form-7 ID CVE: CVE-2026-5718...

CVE-2026-48939

CVE-2026-48939 — Exploitation RCE iCagenda pour Joomla Téléversement arbitraire de fichier sans authentification → Exécution de code PHP Aperçu CVE-2026-48939 est une vulnérabilité critique CVSS 10.0 dans l'extension de calendrier d'événements iCagenda pour Joomla. La fonction de pièce jointe du...

EUVD-2026-88751

The mechanism binding API-uploaded files to the uploader's authentication method is not working correctly and the same session token is used for all token-based API users. Since API-uploaded files are refered to by randomly generated UUIDs and only exist for a day, there is virtually no risk, but...

CVE-2020-14008

CVE-2020-14008 - Exécution de code à distance RCE dans ManageEngine Applications Manager Exécution de code à distance authentifiée via un téléchargement arbitraire de fichiers dans Zoho ManageEngine Applications Manager versions Exemples Basique...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - Téléchargement arbitraire de fichiers Vulnérabilité CVE-2025-7441 - Résumé technique Composant affecté : plugin WordPress StoryChief Type de vulnérabilité : Téléchargement arbitraire de fichiers non authentifié Point de terminaison vulnérable :...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Téléchargement Arbitraire de Fichiers Non Authentifié → Exécution de Code RCE La vulnérabilité provient d'une validation inadéquate du type de fichier dans la fonction piotnetformsajaxformbuilder. Le plugin utilise une liste noire d'extensions incomplèt...

CVE-2023-3836

PoC загрузки файла publishing платформы Dahua Smart Park Integrated Management Platform Установка зависимостей pip install argparse requests rich Примечание: используется окружение Python 3 Использование python CVE-2023-3836.py -h Формат URL в файле Результаты выполнения...

CVE-2026-8065

An authentication bypass vulnerability in the firmware update endpoint of Hitachi Energy RTU500 end-of-life versions allows an unauthenticated attacker to upload arbitrary firmware through a crafted POST request. Successful exploitation could allow the attacker to modify device functionality or...