NPM: Payload external upload trust validation issue

NPM: Payload external upload trust validation issue vulnerability discovered by ? in WordPress Npm payload versions = 3.0.0, 3.90.0...

Payload: Bypassed sanitization of user uploaded SVGs

Impact A malicious SVG file upload could bypass sanitization, be stored, and execute attacker-controlled JavaScript XSS after a user downloads it and opens it. You are affected if: - You have a collection configured to upload and allow SVG files which can then be downloaded by users. Patches The...

Payload: Incomplete validation during the upload file lifecycle

Impact Under certain conditions, an authenticated user with permission to modify uploads could cause unintended files to be removed during file cleanup. This may result in data loss or service disruption. You are affected if: - You use Payload upload collections with local file storage. - Untrust...

GHSA-P223-2WR2-J562 Payload: Incomplete validation during the upload file lifecycle

Impact Under certain conditions, an authenticated user with permission to modify uploads could cause unintended files to be removed during file cleanup. This may result in data loss or service disruption. You are affected if: - You use Payload upload collections with local file storage. - Untrust...

NPM: Payload: Incomplete validation during the upload file lifecycle

NPM: Payload: Incomplete validation during the upload file lifecycle vulnerability discovered by ? in WordPress Npm payload versions 3.90.0...

Payload: Uploaded XML files could execute same-origin JavaScript

Impact Under certain local upload configurations, an uploaded XML file and stylesheet could execute JavaScript in the Payload origin when a logged-in user opens the file. You are affected if: - You accept XML uploads accepted by default. Patches Users should upgrade Payload packages to = 3.90.0 o...

WordPress Bricksforge plugin <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter vulnerability

Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter vulnerability discovered by d.v4ns3c in WordPress Plugin Bricksforge versions = 3.1.8.9...

WordPress Super Forms plugin <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute vulnerability

Authenticated Subscriber+ Arbitrary File Upload via 'extensions' Form Element Attribute vulnerability discovered by d.v4ns3c in WordPress Plugin Super Forms versions = 6.3.316...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn 攻略記 日付: 2026年6月5日 難易度: Easy プラットフォーム: HackTheBox 主要テクニック: ポート・サービス列挙、ディレクトリファジング（Gobuster）、ファイルアップロード回避、HTTPリクエスト操作（Burp Suite）、リモートコード実行（RCE）、高度なTTYシェル安定化（Python）、ローカルカーネル/PAMエクスプロイト（MOTDファイル改ざん） 1. 偵察と列挙 ポートスキャン（クイック偵察） まず、65,535 ポートすべてに対して高速 TCP...

CVE-2025-64095

=== Description === DNN（旧称 DotNetNuke）は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム CMS です。バージョン 10.1.1 より前では、デフォルトの HTML エディタプロバイダが認証なしのファイルアップロードを許可し、画像が既存のファイルを上書きできる可能性があります。認証されていないユーザーが既存のファイルをアップロードおよび置き換えることで、ウェブサイトの改ざんが可能になり、他の問題と組み合わせると XSS ペイロードが注入される可能性があります。この脆弱性はバージョン 10.1.1...

CVE-2024-53677

CVE-2024-53677 CVE-2024-53677 の概念実証エクスプロイト - Apache Struts ファイルアップロードパストラバーサルの脆弱性によるリモートコード実行...

Gitlab-CVE-2021-22205

Gitlab バージョン -c バージョン 13.10.1-ce.0 でテスト済み...

CVE-2009-2265-fix

CVE-2009-2265 - Adobe ColdFusion RCE ColdFusionに同梱されているFCKeditorコンポーネントにおける任意ファイルアップロードを悪用した、認証不要のリモートコード実行。ファイルアップロードエンドポイントはfilenameパラメータでヌルバイトインジェクションを受け付けるため、JSPウェブシェルをアップロードし、サーバーによって直接実行させることができる。 脆弱なバージョン バージョン| ステータス ---|--- ColdFusion 8.0| 脆弱 ColdFusion 8.0.1| 脆弱 ColdFusion 9.0| 脆弱...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 の DICOM 画像アップロードハンドラを介した反射型 XSS この XSS を RCE に連鎖させたい場合は、以下を参照してください: https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce 説明 OpenClinic GA = v5.351.19 12/05/2026 には、DICOM 画像アップロードハンドラに反射型クロスサイトスクリプティングの脆弱性が存在し、攻撃者が DICOM...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload ラボ CVE-2018-9206 の脆弱なDocker環境 - Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED またはPoCスクリプトを実行: ./scripts/poc.sh クリーンアップ docker compose down -v 詳細 フィールド| 値...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - 認証済みリモートコード実行 このリポジトリには、LimeSurvey の認証済みリモートコード実行脆弱性 CVE-2021-44967 の実用的なエクスプロイトが含まれています。 🎯 互換性 テスト済みで動作確認済み: LimeSurvey 5.2.x LimeSurvey 6.x 🐛 脆弱性の概要 この脆弱性により、管理者権限を持つ認証済みユーザーが悪意のあるプラグインをアップロードできます。LimeSurvey...

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 エクスプロイト CVE-2023-4220 用の Python エクスプロイトです。これは Chamilo LMS = 1.11.24 に影響する、認証不要の任意ファイルアップロード脆弱性です。 この脆弱性は Chamilo の BigUpload コンポーネントに存在します。脆弱性のあるインストール環境では、アップロードハンドラが適切な検証なしに PHP ファイルのアップロードを許可します。アップロードされたファイルは Web からアクセス可能なディレクトリに保存されるため、PHP の実行が有効な場合、アップロードした PHP...

EUVD-2026-94329

Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to inject OPEN: records via crafted tg:// links containing unescaped semicolons. Attackers can reach the interpret: scheme handler to upload local files, including...

Exploit for CVE-2026-81780

CVE-2026-81780 — Hash Form ≤ 1.4.2 Unauthenticated RCE !CVE...

CVE-2026-90847

Overview iuxset.cgi contains an authenticated remote code execution RCE vulnerability via file upload. It lives in the function that's invoked when iuxset.cgi is called with tmenu=camera and smenu=systemsetup, which maps to Camera Management → System Setup in the administrator web UI. Although it...