CVE-2026-105868

The headless content management system Payload is vulnerable in versions before 3.90.0 and canary versions before 4.0.0-canary.34 . The root cause involves local upload configurations that permit the storage of XML files . An attacker can upload a malicious XML file and stylesheet that execute Ja...

CVE-2026-105861

The headless content management system Payload is vulnerable in versions after 3.0.0 and before 3.90.0 . The flaw resides in the authenticated external URL-based upload retrieval feature, where the system fails to verify the trustworthiness of a redirected destination. This origin validation erro...

CVE-2026-105861 Payload external upload trust validation issue

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that was not verified as trusted, potentially exposing a valid session to ...

CVE-2026-105861 Payload external upload trust validation issue

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that was not verified as trusted, potentially exposing a valid session to ...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Téléversement arbitraire de fichiers sans authentification Description : User Registration Advanced Fields = 1.6.20 - Téléversement arbitraire de fichiers sans authentification Description Le plugin User Registration Advanced Fields pour...

CVE-2019-16113

CVE-2019-16113 Ceci est un PoC en Python pour la vulnérabilité de téléversement de fichier image avec traversée de répertoire dans Bludit. CVE-2019-16113 Bludit 3.9.2 permet l'exécution de code à distance via bl-kernel/ajax/upload-images.php car du code PHP peut être saisi avec un nom de fichier...

CVE-2026-105798

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

CVE-2026-104069 HortusFox < 6.2 Remote Code Execution via Theme Import

HortusFox before 6.2 contains a remote code execution vulnerability in ThemeModule::startImport where an uploaded ZIP archive is extracted directly into the public web root before any validation of file names, extensions, or content is performed. An authenticated administrator can upload a crafte...

CVE-2023-29384

CVE-2023-29384 Exploiteur automatique CVE-2023-29384 pour le plugin WordPress Job Board and Recruitment Type de vulnérabilité : Téléchargement arbitraire de fichier...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF vers téléchargement de fichier arbitraire 📌 Détails CVE CVE ID: CVE-2025-23922 Publié : 2025-01-16 Plugin concerné : WordPress iSpring Embedder plugin Versions affectées :...

EUVD-2026-93427

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Validation et détection de Joomla SP Page Builder Validation en laboratoire de CVE-2026-48908 dans le composant Joomla SP Page Builder, axée sur les preuves techniques, la reconstruction des événements et les opportunités de détection défensive. Ce référentiel documente un test...

CVE-2026-56291

Автоматическое сканирование версии и эксплойт CVE-2026-56291 PoC Joomla Неавторизованная произвольная загрузка файлов, ведущая к RCE в Balbooa Forms FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2017-10271

weblogicwlswsatrce Script d'exploitation de la vulnérabilité de désérialisation du composant wls-wsat Weblogic CVE-2017-10271, modifié d'aprèshttps://github.com/s3xy/CVE-2017-10271. Exécution de commande avec retour Téléversement direct de shell Testé OK sur Weblogic 10.3.6.0 sous Linux Utilisati...

wordpress-rce-vapt-cve-2020-25213

Exploitation et Atténuation RCE WordPress CVE-2020-25213 📌 Aperçu du projet Ce projet a été développé dans le cadre du module IE4012 – Offensive Hacking Tactics & Strategies. Il démontre un cycle complet d'attaque de cybersécurité dans un environnement de laboratoire contrôlé, incluant : Attaque...

CVE-2026-4885

CVE-2026-4885 – Exploitation massive de Piotnet Addons for Elementor Pro Téléchargement arbitraire de fichier sans authentification menant à une exécution de code à distance RCE dans Piotnet Addons for Elementor Pro ≤ 7.1.70. Cet outil est conçu pour l'exploitation massive – fournissez-lui une...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 Cross-Site Scripting stocké CVE-2022-33098 Table des matières 1. Vue d'ensemble 2. Description détaillée 3. Preuve de concept 4. Solution 5. Chronologie de divulgation 6. Références 7. Crédits 8. Mentions légales Vue d'ensemble Révision : 1.0 Impact : Un cross-site scripting...

CVE-2025-58440

CVE-2025-58440 Exécution de code à distance RCE via attaque par fichier polyglotte et injection d'octet nul sur Laravel FileManager Vue d'ensemble Les versions 2.11 du package unisharp/laravel-filemanager sont vulnérables à l'exécution de code à distance RCE en raison d'une validation inapproprié...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - Écriture/Remplacement de fichier non authentifié dans fireshare test.mp4 Étape 2 : Exécutez la commande curl suivante assurez-vous de modifier le placeholder $ curl -s -w "HTTP %httpcode\n" \ -F "file=@;filename= -selectstreams v.mp4" \ -F "folder=testfolder -o...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Téléchargement Arbitraire de Fichier non Authentifié menant à une Exécution de Code à Distance RCE Exploit pour CVE-2026-0740 découvert par Selim Lanouar whattheslime. Pour une analyse technique complète, lisez l'article complet sur le blog de...