CVE-2026-94278

The File Media Renamer WordPress plugin (versions

CVE-2025-32583

🚨 CVE-2025-32583 — ثغرة تنفيذ التعليمات البرمجية عن بعد في WordPress PDF 2 Post ثغرة حرجة CVE-ID: CVE-2025-32583 درجة الخطورة: 9.9 حرجة CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 الوصف ثغرة في إضافة PDF 2 Post لووردبريس تم تطويرها بواسطة termel تسمح بتضمين التعليمات البرمجية عن ب...

CVE-2025-13407

CVE-2025-13407 GravityForms 2.9.23.1 - رفع ملف عشوائي بدون مصادقة عنوان مجموعة تيليجرام: https://t.me/toolsandpoc...

CVE-2020-13671

CVE-2020-13671 RCE via l'upload de fichier — Drupal Core Logiciel : Drupal Core 8.7.5 Versions affectées : 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS : 8.8 Élevé CWE : CWE-434 — Téléversement sans restriction de fichier de type dangereux CISA KEV : Oui — Vulnérabilité connue et exploitée...

CVE-2026-48908

🚨 CVE-2026-48908 — Full Server Compromise via Arbitrary File Upload Critical Unauthenticated File Upload → Remote Code Execution RCE A critical vulnerability in SP Page Builder allows unauthenticated attackers to upload arbitrary files and achieve Remote Code Execution RCE , potentially leading t...

CVE-2025-7847-POC

CVE-2025-7847 إثبات المفهوم لرفع ملف تعسفي لمشترك مُصادَق في إضافة ووردبريس إضافة ووردبريس AI Engine 2.9.3 - 2.9.4 إثبات المفهوم يرجى ملاحظة أنه لا يمكن استغلال هذه الثغرة إلا إذا كان خيار "Public API" ممكّنًا، وهو معطّل افتراضيًا، ولم يتم تكوين أي Bearer Token، ولم تتم إضافة أي مصادقة مخصصة...

CVE-2020-13671-old

CVE-2020-13671 RCE via le téléversement de fichiers — Drupal Core Logiciel : Drupal Core 8.7.5 Affecté : 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS : 8.8 Élevé CWE : CWE-434 — Téléversement sans restriction de fichiers de type dangereux CISA KEV : Oui — Vulnérabilité connue exploitée Avi...

CVE-2022-1329

WP Elementor 3.6.0/1/2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version: 3.6.0,...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck Exploitation de masse ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non autorisé à des systèmes informatiques est illégal Utilisez cet outil uniquement sur des systèmes que vous possédez ou pour...

CVE-2026-13714

Realtyna WPL 5.3.0 - Exploit RCE non authentifié Description Cet exploit cible une vulnérabilité critique dans le plugin Realtyna Organic IDX + WPL Real Estate dans les versions antérieures à 5.3.0. Le plugin utilise des identifiants codés en dur et permet un téléversement de fichiers non...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Authenticated Remote Code Execution Exploit ⚠️ FOR AUTHORIZED SECURITY TESTING ONLY - Unauthorized use is illegal and unethical. 📋 Overview This exploit tool demonstrates a critical authenticated remote code execution RCE vulnerability discovered in Krayin CRM version 2.2.x...

CVE-2026-56291

CVE-2026-56291 — Exploit RCE Massif Balbooa Forms Joomla Pré-Auth form.uploadAttachmentFile → Pas de CSRF → Upload PHP Aperçu CVE-2026-56291 est une vulnérabilité critique CVSS 9.8 de téléchargement arbitraire de fichier non authentifié dans l'extension Joomla Balbooa Forms combaforms CISA KEV:...

CVE-2026-48907

CVE-2026-48907 — Laboratoire RCE non authentifié Joomla JCE PSsec Laboratoire de recherche en sécurité éducative pour CVE-2026-48907. Aperçu CVE-2026-48907 est une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans JCE Joomla Content Editor , l'extension d'édite...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager Privilege Escalation Authenticated Privilege Escalation via Crafted File Upload A vulnerability affecting Cisco Catalyst SD-WAN Manager that allows authenticated attackers with administrative privileges to execute arbitrary commands as root. 📖...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M حقن الأوامر PoC OpenSTAManager = 2.9.8 — حقن أوامر النظام عبر اسم ملف .p7m خبيث في تحميل ZIP. الملف: src/Util/XML.php:100 — $file غير منقى في exec الناقل: /plugins/importFEZIP/actions.php → ZIP → اسم ملف .p7m → exec"openssl smime ... -in "$file" ..." الاستخدام...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Rapport des découvertes de Nexus 📋 Aperçu Ce dépôt contient un rapport complet de test d'intrusion pour la machine Hack The Box Nexus. 🔍 Découvertes clés Identifiants exposés dans l'historique des commits Gitea - Sévérité Moyenne Téléchargement de fichier non restreint dans...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview Unauthenticated Arbitrary File Upload → Remote Code Execution in the WordPress plugin Super Forms versions ≤ 6.3.313. The vulnerability resides in the AJAX handler supersubmitform which processes file uploads through a datauristring field without...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - رفع ملف غير مصادق عليه إلى RCE في iCagenda نظرة عامة الحقل| القيمة ---|--- معرف CVE| CVE-2026-48939 درجة CVSS 4.0| 10.0 حرجة متجه CVSS| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284: تحكم غير سليم في الوصول الإصدارات المتأثرة| iCagenda 3.2.1 - 3.9.1...

CVE_POC_test

CVEPOCtest Reproduction and POC test code for CVE-2019-13086 vulnerability Original CVE information: https://vulners.com/cve/CVE-2019-13086 Test environment: CSZ CMS architecture + php5.4 + MySQL 5.5 + Apache 2.4 Vulnerability types: SQL injection vulnerability File upload vulnerability Brief...

CVE-2026-15282

CVE-2026-15282 — Exploit RCE de masse pour Instant Appointment filegetcontents pré-authentification + fileputcontents → Webshell PHP Aperçu CVE-2026-15282 est une vulnérabilité critique CVSS 9.8 de téléversement arbitraire de fichier sans authentification dans le plugin WordPress Instant...