81643 matches found
CVE-2026-64947 CSRF Bypass Leading to Remote Code Execution via Unrestricted File Upload in Plugin File Manager
A chained CSRF bypass and unrestricted file upload vulnerability in the Plugin File Manager allows an attacker to upload and execute arbitrary PHP code, resulting in Remote Code Execution. This issue affects Pandora FMS: from 777 onwards...
CVE-2026-64946 CSRF Bypass Leading to Stored Cross-Site Scripting via Unrestricted SVG Upload in File Manager
A chained CSRF and unrestricted SVG file upload vulnerability in the File Manager module allows stored Cross-Site Scripting, enabling session cookie exfiltration and administrator account takeover. This issue affects Pandora FMS: from 777 onwards...
CVE-2026-64946
The Pandora FMS monitoring platform is affected by a chained vulnerability involving CSRF and unrestricted SVG file upload within the File Manager module . This flaw allows for stored Cross-Site Scripting (XSS) , which can be leveraged to exfiltrate session cookies and perform administrator accou...
EUVD-2026-90593
A chained CSRF and unrestricted SVG file upload vulnerability in the File Manager module allows stored Cross-Site Scripting, enabling session cookie exfiltration and administrator account takeover. This issue affects Pandora FMS: from 777 onwards...
CVE-2023-40028
CVE-2023-40028: Ghost 任意ファイル読み取り Ghost のコンテンツインポート機能における認証済み任意ファイル読み取り脆弱性 CVE-2023-40028 の概念実証です。細工された ZIP アーカイブが content/images 配下にシンボリックリンクを作成し、スクリプトが Ghost ホストからファイルを要求できるようにします。 Ghost 5.59.1 より前のバージョンが影響を受けます。5.59.1 以降にアップグレードしてください。 これは、自身が所有するシステム、またはテストを許可されているシステムに対してのみ使用してください。 要件 Python...
CVE-2019-11231-PoC
GetSimpleCMS CVE-2019-11231 RCE 漏洞利用 针对 GetSimpleCMS ≤ 3.3.15 的未认证远程代码执行漏洞利用 漏洞 GetSimpleCMS 会公开暴露敏感文件（/data/other/authorization.xml、/data/users/），攻击者可以： 1. 泄漏 API 密钥和用户名 2. 伪造认证 Cookie 3. 获取 CSRF 令牌 4. 上传并执行任意 PHP 代码 CVSS 评分： 9.8（严重） 使用方法 pip install -r requirements.txt python3 exploit.py...
CVE-2025-13597
AI Feeds = 1.0.11 - 認証なし任意ファイルアップロード AI Feeds WordPressプラグインのバージョン1.0.11以下には、actualizadorgit.phpファイルに認証なしのリモートコード実行脆弱性が存在します。このファイルはHTTP経由で直接アクセス可能であり、認証や認可のチェックが行われないため、認証されていない攻撃者が任意のGitHubリポジトリをダウンロードし、プラグインファイルを上書きすることでリモートコード実行が可能になります。 TL;DR エクスプロイト...
WordPress Zella Theme theme < 2.6.3 - Unauthenticated Arbitrary File Upload vulnerability
Unauthenticated Arbitrary File Upload vulnerability discovered by Mike Gozdiskowski in WordPress Theme Zella Theme versions 2.6.3...
CVE-2023-3722
CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services の無制限ファイルアップロード RCE の Python POC。 このスクリプトは、PUT リクエストを使用して、8桁のランダム生成ファイル名を持つ PHP ファイルをアップロードします。次に、GET リクエストを行い、そのファイルを取得し、出力を解析してコマンドの出力を得ます。 実行方法 python3 ./CVE-2023-3722.py example.com:444 --query "id" python3 ./CVE-2023-3722.py example.com:4...
sudowp-postgallery
SudoWP PostGallery セキュリティフォーク コントリビューター: SudoWP, WP Republic 原作者: RTO GmbH タグ: ギャラリー, セキュリティ, パッチ適用済み, cve-2025-13543 最低要件: 5.8 テスト済み: 6.7 安定版タグ: 1.12.6 ライセンス: GPLv2 以降 セキュリティに関するお知らせ これは、放棄された「PostGallery」プラグインのセキュリティ強化版フォーク です。元のプラグインは、深刻なセキュリティ脆弱性のため、2025年12月2日にWordPress.orgでクローズされました。...
CVE-2026-103541
A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...
CVE-2026-38526-PoC-htb-nexus
CVE-2026-38526-PoC-htb-nexus CVE-2026-38526のPoCスクリプト。webkul krayin 2.2.xの/admin/tinymce/uploadエンドポイントにおけるファイルアップロード脆弱性を介したRCE（htb-nexus用に作成） 🛠 クイックスタートと使い方 1. リポジトリをクローン: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2. Python の venv を作成:...
CVE-2026-11344-RCE
Vehicle Management System In PHP - 通过 newdriver.php 文件上传实现未认证远程代码执行 漏洞信息 字段| 详情 ---|--- 产品| Vehicle Management System In PHP 供应商| code-projects.org 版本| V1.0 漏洞类型| 未限制文件上传导致远程代码执行 CWE-434 受影响文件| newdriver.php, newvehicle.php 参数| photo POST, multipart/form-data 是否需要认证| 否（未认证） CVSS 分数| 10.0 严重 攻击向量|...
CVE-2026-39292
Título: CVE-2026-39292 – Carga arbitraria de archivos que conduce a RCE en Falco Solutions PHPPageBuilder v0.31.0 Resumen: Una vulnerabilidad de carga de archivos en el módulo pagemanager/pagebuilder permite a atacantes autenticados/no autenticados cargar archivos arbitrarios, lo que resulta en...
EUVD-2026-90499
A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...
CVE-2026-103541 formtools.org Form Tools Ajax actions.php uploadFile unrestricted upload
A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...
CVE-2026-103541 formtools.org Form Tools Ajax actions.php uploadFile unrestricted upload
A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...
CVE-2026-103541
A vulnerability exists in formtools.org Form Tools up to version 3.1.1 . The flaw is located in the Ajax Handler component, specifically within the Files::uploadFile function of the global/code/actions.php file. This issue allows for unrestricted upload via a remote attack vector. While the proje...
WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal
WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 一个基于Python的安全工具，用于检测和利用WordPress WP File Upload插件（版本 = 4.24.11）中的任意文件读取漏洞。...