ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — Multithread-Schwachstellenscanner für das Pfad-Traversal-Problem von Ninja Forms File Upload unter WordPress. Beschreibung main.py scannt eine Liste von WordPress-Zielen, um festzustellen, ob das Plugin Ninja Forms File Uploads anfällig für CVE-2026-0740 ist...

Java-Compressed-file-security

Java-Compressed-file-security java web Sicherheitslücke bei komprimierten Dateien Testumgebung: Windows For Apache Tomcat/8.5.16 0x01 Erstellen einer bösartigen ZIP-Datei mit Directory Traversal Code: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f:...

CVE-2026-105389 feelec-yishu feelcrm-os UploadTicketFile Endpoint UploadController.class.php unrestricted upload

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

EUVD-2026-92774

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2026-105389 feelec-yishu feelcrm-os UploadTicketFile Endpoint UploadController.class.php unrestricted upload

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2026-105389

The feelec-yishu feelcrm-os version 1.0.0 is vulnerable to an unrestricted upload vulnerability within the UploadTicketFile Endpoint . The issue stems from unknown processing in the file App/Feelcrm/Crm/Controller/UploadController.class.php , where manipulation of the cmd argument allows for remo...

CVE-2026-0740

CVE-2026-0740 🧩 Übersicht CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft: Ninja Forms File Uploads ≤ 3.3.26 WordPress-Plugin Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen...

CVE-2023-45878

Exploit Gibbon CMS CVE-2023-45878 Questo script Python sfrutta CVE-2023-45878, una vulnerabilità di caricamento arbitrario di file non autenticato in Gibbon CMS versioni 25.0.1 e precedenti, che porta all'esecuzione remota di codice RCE. Descrizione della vulnerabilità CVE-2023-45878 esiste...

CVE-2025-24813

Apache Tomcat RCE non autenticato - CVE-2025-24813 Questo repository fornisce una guida e un ambiente di test per valutare la vulnerabilità CVE-2025-24813. Dettagli Versioni affette: Apache Tomcat 11.0.0-M1 fino a 11.0.2 Apache Tomcat 10.1.0-M1 fino a 10.1.34 Apache Tomcat 9.0.0.M1 fino a 9.0.98...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC Ein einfacher Python-Proof-of-Concept, der die CVE-2025-54236 SessionReaper -Schwachstelle demonstriert, die verwundbare Adobe-Magento -Versionen betrifft. Nur für Bildungszwecke und autorisierte Sicherheitstests. Features Automatische Normalisierung der Ziel-U...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager: Iniezione di comandi del sistema operativo RCE Exploit proof-of-concept per CVE-2025-69212 , una vulnerabilità di iniezione di comandi del sistema operativo in OpenSTAManager ;echo ".p7m Esecuzione shell risultante: openssl smime ... -in "invoice.p7m";;echo ".p7m"...

Node.js-CVE-2024-39943

Node.js HFS Befehlsausführungsschwachstelle CVE-2024-39943 WhiteHat School 3. Generation – Jeongmin Roh @JenmrR Zusammenfassung In einer Node.js-basierten HFS-Serverumgebung existiert eine Schwachstelle, bei der der Inhalt hochgeladener Dateien mit childprocess.execSync ausgeführt wird. Ein...

CVE-2025-2005

WordPress FEUP Exploit für beliebigen Datei-Upload CVE-2025-2005 Dieses Repository bietet einen Proof-of-Concept PoC-Exploit für das WordPress Front End Users Plugin Versionen bis 3.2.32, das aufgrund fehlender MIME-/Dateityp-Überprüfung im Registrierungsformular anfällig für beliebigen...

CVE-2021-24155.rb

WordPress-Backup-RCE Questo modulo Metasploit consente a un utente malintenzionato con un account WordPress privilegiato di lanciare una reverse shell a causa di una vulnerabilità di caricamento file arbitrario nel plugin WordPress Backup Guard nelle versioni precedenti alla 1.6.0. Ciò è dovuto a...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" mit "HARDWARE VERSION: V2.2"; und "FIRMWARE VERSION: OPV3.3.1-191028" Ein entfernter Angreifer kann einen Cross-Site-Request-Forgery-Angriff CSRF auf "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" durchführen...

CVE-2026-34213

CVE-2026-34213 Un utente Docmost con privilegi ridotti potrebbe fornire un attachmentId vittima all'endpoint di upload generico e sovrascrivere un allegato memorizzato di un'altra pagina nello stesso spazio di lavoro. Introduzione Ho identificato, divulgato in modo responsabile e riprodotto un...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Tritt uns bei, um regelmäßig verschiedene Exploit- und POC-Updates zu erhalten. CVE-2024-25600 Exploit WordPress-Plugin Bricks Builder weist eine RCE-Schwachstelle auf CVE-2024-25600 WordPress-Plugin Bricks Builder weist eine RCE-Schwachstelle auf...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit di Caricamento File Arbitrario CVE-2024-56264 Panoramica Questo repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento File Arbitrario presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Questa...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule Plugin Schwachstelle für beliebigen Datei-Upload Übersicht CVE-2024-8856 ist eine Sicherheitslücke im WP Time Capsule Plugin für WordPress, die es nicht authentifizierten Benutzern ermöglicht, beliebige Dateien auf den Server hochzuladen. Dies kann zur...

CVE-2025-1307

Newscrunch Exploit CVE-2025-1307 🚨 Übersicht Dieser Exploit zielt auf eine kritische Sicherheitslücke CVE-2025-1307 im Newscrunch WordPress-Theme ab. Der Fehler ermöglicht authentifizierten Benutzern Abonnent und höher das Hochladen beliebiger Dateien aufgrund fehlender Berechtigungsprüfungen in...