85670 matches found
cve-2021-3164
الإصدار 2.6.4 من Church Rota عرضة لثغرة تنفيذ تعليمات برمجية عن بُعد بعد المصادقة. لا يحتاج المستخدم إلى صلاحية رفع الملفات لرفع وتنفيذ أي ملف. بعد تسجيل الدخول إلى Church Rota، أرسل الطلب التالي مع استبدال PHPSESSID بقيمتك الخاصة: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081...
CVE-2024-56249
🛠️ أداة استغلال مجموعة أدوات ووردبريس الرئيسية CVE-2024-56249 🌟 نظرة عامة يستغل هذا السكربت ثغرة رفع ملفات عشوائية Arbitrary File Upload في إضافة WPMasterToolKit الخاصة بووردبريس، مما يسمح للمهاجم برفع قشرة ويب web shell إلى الخادم. الثغرة موجودة في الإصدارات -un -p -fn 📋 المعاملات -u / --url: راب...
EUVD-2026-94793
The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...
CVE-2026-85097
The Bricksforge plugin for WordPress (versions up to and including 3.1.8.9 ) is vulnerable to unauthenticated arbitrary file upload . The root cause is insufficient validation of the attacker-controlled URL field within the 'temporaryFileUploads' parameter during form submission. An unauthenticat...
CVE-2026-85097 Bricksforge <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter
The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...
CVE-2023-3722
CVE-2023-3722 إثبات مفهوم POC بلغة بايثون لـ CVE-2023-3722 Avaya Aura Device Services رفع ملف غير مقيد يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE. يستخدم هذا السكريبت طلب PUT لرفع ملف php باسم مكون من ثمانية أرقام عشوائية. ثم يقوم بإرسال طلب GET لاسترداد هذا الملف وتحليل المخرجات للحصول على ناتج...
sudowp-postgallery
SudoWP PostGallery सुरक्षा फोर्क योगदानकर्ता: SudoWP, WP Republic मूल लेखक: RTO GmbH टैग: gallery, security, patched, cve-2025-13543 कम से कम आवश्यक: 5.8 परीक्षण किया गया: 6.7 स्थिर टैग: 1.12.6 लाइसेंस: GPLv2 या बाद का सुरक्षा सूचना यह परित्यक्त "PostGallery" प्लगइन का सुरक्षा-सुदृढ़ फोर्क है। मू...
CVE-2026-38526-PoC-htb-nexus
CVE-2026-38526-PoC-htb-nexus CVE-2026-38526 के लिए एक PoC स्क्रिप्ट, webkul krayin 2.2.x के /admin/tinymce/upload एंडपॉइंट में फ़ाइल अपलोड भेद्यता के माध्यम से RCE htb-nexus के लिए निर्मित 🛠 त्वरित आरंभ और उपयोग 1. रिपॉजिटरी क्लोन करें: git clone...
CVE-2026-11344-RCE
वाहन प्रबंधन प्रणाली PHP में - newdriver.php में फ़ाइल अपलोड के माध्यम से अप्रमाणित रिमोट कोड निष्पादन भेद्यता जानकारी क्षेत्र| विवरण ---|--- उत्पाद| वाहन प्रबंधन प्रणाली PHP में विक्रेता| code-projects.org संस्करण| V1.0 भेद्यता प्रकार| अप्रतिबंधित फ़ाइल अपलोड जिससे रिमोट कोड निष्पादन होता है...
CVE-2026-39292
Title: CVE-2026-39292 – Falco Solutions PHPPageBuilder v0.31.0 में मनमानी फ़ाइल अपलोड जिससे RCE होता है Summary: pagemanager/pagebuilder मॉड्यूल में एक फ़ाइल अपलोड भेद्यता प्रमाणित/अप्रमाणित हमलावरों को मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है।...
WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal
WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 أداة أمنية مبنية على بايثون لكشف واستغلال ثغرة قراءة ملف عشوائية في إضافة WP File Upload لووردبريس الإصدارات = 4.24.11...
CVE-2026-17196
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...
CVE-2016-16113-POC
Get RCE - Bludit CMS शोषण | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| एक स्वचालित शोषण उपकरण जो CVE-2019-17240 प्रमाणीकरण बायपास और CVE-2019-16113 मनमाना फ़ाइल अपलोड को जोड़कर कमजोर Bludit CMS इंस्टॉलेशन पर रिमोट कोड निष्पादन प्राप्त करता...
CVE-2023-33404
CVE-2023-33404 يمكن للمستخدم الذي لديه صلاحية EditOwnPosts على نظام BlogEngine.NET CMS الإصدار 3.3.8.0 والإصدارات الأقدم رفع ملف ضار إلى موقع محدد مسبقًا بشكل ثابت. يؤدي إرسال طلب POST إلى نقطة النهاية /api/upload باستخدام المعامل "action=video"، كما هو موضح في لقطة الشاشة أدناه، إلى تشغيل عملية...
CVE-2025-29009-POC
CVE-2025-29009-POC वूकॉमर्स के लिए मेडिकल प्रिस्क्रिप्शन अटैचमेंट प्लगइन = 1.2.3 - बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड। यहाँ डेमो देखें: https://youtu.be/WvW2shDBIFs...
CVE-2026-17196
The Super Forms WordPress plugin (versions up to and including 6.3.316 ) is vulnerable to Unrestricted File Type Upload via the upload_files function. The root cause is a lack of file type validation, where the application reads an attacker-controlled extensions string from the _super_elements po...
EUVD-2026-94737
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...
CVE-2026-17196 Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...
Cisco-ASA-CVE-2025-20333-Scanner
CVE-2025-20333 स्कैनर Cisco ASA / FTD VPN वेब सर्वर बफर ओवरफ़्लो CVE-2025-20333 के लिए एक Python-आधारित डायग्नोस्टिक स्कैनर। CVE-2025-20333 WebVPN फ़ाइल अपलोड हैंडलर में एक गंभीर हीप-आधारित बफर ओवरफ़्लो भेद्यता है, जिसका सफलतापूर्वक शोषण करने पर रूट के रूप में रिमोट कोड निष्पादन RCE हो सकता है।...
