CVE-2026-15282

CVE-2026-15282 — استغلال جماعي لثغرة RCE في Instant Appointment بدون مصادقة: filegetcontents + fileputcontents → قشرة ويب PHP نظرة عامة CVE-2026-15282 هي ثغرة حرجة CVSS 9.8 تتيح رفع ملفات تعسفي بدون مصادقة في إضافة ووردبريس Instant Appointment الإصدارات ≤ 1.2. يتم تسجيل إجراء AJAX باسم...

cve-2020-24572

CVE-2020-24572 تم اكتشاف ثغرة في الملف includes/webconsole.php في RaspAP 2.5. من خلال الوصول المُوثق، يمكن للمهاجم استخدام وحدة تحكم ويب تم تكوينها بشكل خاطئ وغير مقيدة تقريبًا لمهاجمة نظام التشغيل الأساسي الذي يشغل هذا البرنامج، وتنفيذ الأوامر على النظام بما في ذلك رفع الملفات وتنفيذ التعليمات...

CVE-2026-105762

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

PT-2026-106794

Name of the Vulnerable Software and Affected Versions Payload versions 3.0.1 through 3.89.9 Description Authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that has not been verified as trusted. This behavior may expose a valid session to ...

PT-2026-106795

Name of the Vulnerable Software and Affected Versions Payload versions prior to 3.90.0 Payload canary versions prior to 4.0.0-canary.34 Description A collection that allows downloadable SVG uploads can store a malicious SVG file. This file can bypass sanitization, allowing the execution of...

Security Advisory 0185

Security Advisory 0185 . CSAF PDF Date: October 6, 2026 Revision | Date | Changes ---|---|--- 1.0 | October 6, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-101158 CVSSv3.1 Base Score: 8.4 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H CVSSv4.0 Base Score: 9.3...

PT-2026-106755

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/group documents/upload stores an attacker-controlled group document filename that group workspaces.html later interpolates into inline Share even...

PT-2026-106429

Subscriber Arbitrary File Upload in WP Duplicate = 1.1.11 versions...

PT-2026-106433

Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...

PT-2026-106431

Subscriber Arbitrary File Upload in Taskbot = 6.6 versions...

PT-2026-107140

Name of the Vulnerable Software and Affected Versions CloudVision affected versions not specified Description Insufficient input validation in the Fileserver upload API endpoint allows an authenticated attacker with file upload privileges to perform stored cross-site scripting XSS. This occurs wh...

PT-2026-106442

Name of the Vulnerable Software and Affected Versions Doctreat versions prior to 1.7.1 Description An unauthenticated arbitrary file upload issue exists in the Doctreat WordPress theme. This allows an attacker to upload files to the server without requiring authentication. Recommendations Update ...

PT-2026-106405

Name of the Vulnerable Software and Affected Versions Kognetiks Chatbot for WordPress versions prior to 2.5.0 Description An unauthenticated arbitrary file upload issue exists in the Kognetiks Chatbot for WordPress plugin. This allows an attacker to upload files to the server without requiring...

CVE-2026-105868: Unrestricted Upload of File with Dangerous Type

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, local upload configurations that accept XML files can store an XML file and stylesheet that execute JavaScript in the Payload origin when a logged-in user...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE ثغرة رفع الملفات XSS - WBCE v1.6.1 المؤلف: Sergio الوصف: ثغرة رفع ملفات في WBCE v.1.6.1 تسمح لمهاجم محلي برفع ملف PDF يحتوي على XSS مخفي. نواقل الهجوم: ثغرة في تعقيم رفع ملفات Media تسمح لك برفع ملف PDF يحتوي على XSS مخفي. POC: عند تسجيل الدخول إلى اللوحة، سننتقل إلى قسم "Media" من القائمة...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE La vulnérabilité Téléversement de fichier non authentifié dans le plugin WordPress Hash Form ≤ 1.4.2. Le plugin permet le téléversement arbitraire de fichiers sans authentification appropriée ni validation du type de fichier, conduisant à un...

cve-2023-41564-research

ملخص ثغرة CVE-2023-41564 CVE-2023-415641 هي ثغرة XSS مخزّنة Stored XSS موجودة في نظام إدارة المحتوى CMS المسمى Cockpit بالإصدار = v2.6.3. وتتمثل هذه الثغرة في أنه عند رفع ملف HTML بامتداد .shtml أثناء رفع الملفات، يتم تنفيذ JavaScript فور فتح الملف المرفوع. 1:...

CVE-2022-32074

CVE-2022-32074 لـ osTicket | نظام تذاكر الدعم 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it Example:...

chamilo-lms-unauthenticated-big-upload-rce-poc

إثبات المفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بعد RCE عبر رفع ملفات كبيرة دون مصادقة في Chamilo LMS هذا نص برمجي مكتوب بلغة Python يتيح استغلال الثغرة الأمنية في برنامج Chamilo LMS الموصوفة في CVE-2023-4220. النظام عرضة للخطر في الإصدارات السابقة للإصدار 1.11.24. الاستخدام قم باستنساخ...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host v...