EUVD-2026-89631

The All in One Files Upload WordPress plugin before 2.0.17 adds SVG to the site's allowed upload types and does not sanitise uploaded files or verify the authenticity of its public upload requests, allowing unauthenticated users to store files containing active content which run in the site's...

CVE-2026-85573 All in One Files Upload for WooCommerce 2.0.3 - 2.0.16 - Unauthenticated Stored XSS via SVG Upload

The All in One Files Upload WordPress plugin before 2.0.17 adds SVG to the site's allowed upload types and does not sanitise uploaded files or verify the authenticity of its public upload requests, allowing unauthenticated users to store files containing active content which run in the site's...

CVE-2026-75873

The Zella Theme WordPress theme, specifically versions before 2.6.3 , is vulnerable to unauthenticated arbitrary file upload. The root cause is a lack of capability or nonce checks on a font upload action. Attackers can exploit this to upload arbitrary files, including PHP files , leading to remo...

CVE-2026-75873 Zella Theme < 2.6.3 - Unauthenticated Arbitrary File Upload

The Zella Theme WordPress theme before 2.6.3 does not perform any capability or nonce check on one of its font upload actions, which is available to unauthenticated users, allowing them to upload arbitrary files, including PHP ones, and achieve remote code execution...

EUVD-2026-89637

The Zella Theme WordPress theme before 2.6.3 does not perform any capability or nonce check on one of its font upload actions, which is available to unauthenticated users, allowing them to upload arbitrary files, including PHP ones, and achieve remote code execution...

CVE-2026-75873 Zella Theme < 2.6.3 - Unauthenticated Arbitrary File Upload

The Zella Theme WordPress theme before 2.6.3 does not perform any capability or nonce check on one of its font upload actions, which is available to unauthenticated users, allowing them to upload arbitrary files, including PHP ones, and achieve remote code execution...

Exploit for CVE-2026-18143

CVE-2026-18143...

CVE-2025-57462

CVE-2025-57462 説明: machpanel 8.0.32 における、悪意のあるファイルアップロードによる格納型XSS。 PoC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、メタデータにXSSスクリプトを含むPDFファイルをアップロードします。チケットを送信した後、アップロードされたファイルにアクセスすることで、悪意のあるXSSスクリプトを実行できます。 Aljohara Abdulmohsen Alsubaie によって発見されました。...

CVE-2025-57298

Kotaemonにおける安全でないMarkdownレンダリングによる格納型XSS 概要 Kotaemonは、PDF、Word、Excelなどのアップロードされた文書を照会するためのWebインターフェースを提供する、オープンソースのRAG（Retrieval-Augmented Generation：検索拡張生成）ベースの文書QAシステムです。 Kotaemonの文書レンダリングパイプラインには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。...

WP Time Capsule Plugin - Remote Code Execution

The Backup and Staging by WP Time Capsule plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the the UploadHandler.php file and no direct file access prevention in all versions up to, and including, 1.22.21. This makes it possible for unauthenticat...

CVE-2019-12889

CVE-2019-12889 概要 SailPoint Desktop Password Reset 7.2 には、認証されていない権限昇格の脆弱性が存在します。Windows のログオン画面へのローカルアクセスのみを持つユーザーは、自分の権限を NT AUTHORITY\System に昇格させることができます。攻撃者がこの脆弱性を悪用するには、マシンへのローカルアクセスが必要です。攻撃者は、コンピューターをローカルネットワーク / WAN から切断し、インターネットに接続されたアクセスポイント /...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Visual Composer の完全に認証不要のファイルアップロードエンドポイントにより、誰でも任意のファイル（例: JSP ウェブシェル）をサーバーにアップロードできます。 SAP NetWeaver Visual Composer の「Metadata Uploader」コンポーネントにおける、認証不要のファイルアップロード脆弱性（CVE-2025-31324）を検査・悪用するための Proof-of-Concept ツールです。 免責事項:...

CVE-2026-102842

A vulnerability was identified in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. Affected by this issue is the function appuserloginmodel.php::cekUserLogin of the file application/models/appuserloginmodel.php of the component KCFinder File Manager. Such manipulatio...

CVE-2026-12793

CVE-2026-12793 — JetFormBuilder ≤ 3.6.2 未認証の権限昇格 → プラグインアップロード → RCE。 影響を受けるバージョン 脆弱: = 3.6.3 クイック使用法 単一ターゲットをチェック python poc.py -u https://target.example --mode check 完全なエクスプロイト（既存の低権限アカウントが必要） python poc.py -u https://target.example --mode exploit \ -nu subscriber -np 'Password123' -c id 一括スキャン...

CVE-2025-3616

Metasploit モジュール: Greenshift WordPress プラグイン任意ファイルアップロード CVE-2025-3616 このリポジトリには、Greenshift WordPress プラグイン バージョン 11.4 から 11.4.5 の任意ファイルアップロードの脆弱性 CVE-2025-3616 を悪用するための Metasploit モジュールが含まれています。 このエクスプロイトにより、認証済みユーザー Subscriber+ が任意のファイルをアップロードし、リモートコード実行 RCE に至ることができます。GIF マジックバイト GIF89a; を使用して...

CVE-2025-52691

CVE-2025-52691 SmarterMail 未認証の任意ファイルアップロード RCE 概要 未認証のまま任意のファイルをアップロードでき、リモートコード実行へと至る重大な脆弱性です。 項目| 値 ---|--- 製品| SmarterMail 影響を受けるバージョン| Build 9406 以前 CVSS| 10.0 重大 種別| 任意のファイルアップロード ベクター| HTTP 認証不要 影響| リモートコード実行 攻撃フロー flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C --...

EUVD-2026-89469

The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an attacker to upload and execute arbitrary PHP files on the web server...

CVE-2026-102842

A vulnerability exists in the KCFinder File Manager component of gedelumbung HospitalManagement (up to commit c2d45543789a3887067d3915f69d44cfc2cf76a8). The root cause is located in the app_user_login_model.php::cekUserLogin function within the application/models/app_user_login_model.php file, wh...

EUVD-2026-89543

A vulnerability was identified in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. Affected by this issue is the function appuserloginmodel.php::cekUserLogin of the file application/models/appuserloginmodel.php of the component KCFinder File Manager. Such manipulatio...

CVE-2026-102842 gedelumbung HospitalManagement KCFinder File Manager app_user_login_model.php cekUserLogin unrestricted upload

A vulnerability was identified in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. Affected by this issue is the function appuserloginmodel.php::cekUserLogin of the file application/models/appuserloginmodel.php of the component KCFinder File Manager. Such manipulatio...