CVE-2026-2942

ProSolution WP Client — 인증되지 않은 파일 업로드 및 RCE 스캐너 플러그인: prosolution-wp-client 영향받는 버전: 취약점 유형: 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 위험 수준: 🔴 심각 CVSS 9.8 요구 사항: prosolfrontend 숏코드가 포함된 공개 페이지 📌 취약점 정보 ProSolution WP Client 플러그인의 proSolfileUploadProcess AJAX action은 업로드된 파일의 MIME 타입을 검사하지만 확장자를 검증하지 않습니다...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907은 Joomla용 JCE 에디터 확장 기능의 심각한 부적절한 접근 제어 취약점입니다. 이를 통해 인증되지 않은 공격자가 새로운 편집기 프로필을 생성할 수 있으며, 궁극적으로 영향을 받는 시스템에서 임의의 PHP 파일 업로드 및 원격 코드 실행으로 이어질 수 있습니다. 또한 웹셸이 필요하다면 아무 웹셸이나 사용할 수 있습니다. alfa.php로 이름을 바꾸거나 커스텀한 PHP 이름을 사용하세요. 단, 파이썬 코드에서 이름을 변경해야 합니다. 그러니 그냥 즐기세요. 한 가지 더,...

CVE-2026-0740-mass

CVE-2026-0740 — Массовый движок эксплуатации Автор: 0xNuts Соавтор: Cursor Репозиторий: https://github.com/ExDev994/CVE-2026-0740-mass PoC для CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Неаутентифицированная произвольная загрузка файлов, что может привести к RCE. Уязвимость изначально...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Протестировано на VMware VCSA 6.7 Создать ssh-ключевую пару ssh-keygen -t rsa -f vcsa.key -N '' Создать tarbal с ../../../../../home/vsphere-ui/.ssh/authorizedkeys python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.o...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 플러그인의 인증되지 않은 파일 업로드를 통한 RCE CVE-2026-5718 — DnD CF7 파일 업로드 RCE 스캐너 플러그인: Drag and Drop Multiple File Upload for Contact Form 7 플러그인 슬러그: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS 점수: 8.1 높음 CVSS 벡터:...

CVE-2026-48939

CVE-2026-48939 — Эксплойт RCE iCagenda Joomla Загрузка произвольных файлов без аутентификации → Исполнение PHP-кода Обзор CVE-2026-48939 — это критическая уязвимость с рейтингом CVSS 10.0 в расширении календаря событий iCagenda для Joomla. Функция прикрепления файлов в форме регистрации на событи...

CVE-2020-14008

CVE-2020-14008 - ManageEngine Applications Manager RCE Аутентифицированное удаленное выполнение кода через произвольную загрузку файлов в Zoho ManageEngine Applications Manager версии Примеры Базовый python3 cve-2020-14008.py https://192.168.100.2:8443 admin admin 192.168.100.3 1337...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 — Произвольная загрузка файла Уязвимость CVE-2025-7441 — Техническое описание Затронутый компонент: плагин StoryChief для WordPress Тип уязвимости: неаутентифицированная произвольная загрузка файла Уязвимая конечная точка: /wp-json/storychief/webhook Причина: плаги...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 인증되지 않은 임의 파일 업로드 → RCE 이 취약점은 piotnetformsajaxformbuilder 함수의 부적절한 파일 유형 검증에서 비롯됩니다. 이 플러그인은 php, phpt, php5, php7, exe만 차단하는 불완전한 확장자 블랙리스트를 사용하며, .phtml 또는 .phar와 같은 위험한 대안을 허용합니다. 취약점 세부 정보 CVSS 점수: 9.8 Critical 벡터:...

CVE-2023-2825-PoC

CVE-2023-2825-PoC GitLab CE/EE 16.0.0 의 임의 파일 읽기 취약점인 CVE-2023-2825에 대한 개념 증명PoC입니다. 이 스크립트는 유효한 GitLab 계정으로 로그인하고, 필요한 공개 중첩 그룹 구조를 생성하고, 공개 프로젝트를 생성하고, 첨부 파일을 업로드한 다음, 취약한 업로드 경로 탐색 동작을 이용해 GitLab 서버에서 대상 파일을 읽습니다. 또한 기존 업로드 경로 재사용을 지원하므로 파일을 읽을 때마다 새 그룹과 프로젝트를 만들 필요가 없습니다. 동작 방식 1. 대상 GitLab...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager версии Использование CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2026-39770

Unauthenticated Arbitrary File Upload in Doctreat = 1.7.0 versions...

CVE-2026-39757

Subscriber Arbitrary File Upload in Taskbot = 6.6 versions...

CVE-2026-39759

Employer / Sales Representative Arbitrary File Upload in Workreap Core = 3.4.5 versions...

CVE-2026-39755

Subscriber Arbitrary File Upload in WP Duplicate = 1.1.11 versions...

CVE-2026-32579

Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress = 2.4.9 versions...

CVE-2025-39401

CVE-2025-39401 Плагин WordPress WPAMS Плагин WordPress WPAMS CVE: CVE-2025-39401 Базовая оценка: 10.0 КРИТИЧЕСКИЙ Уязвимость неограниченной загрузки файлов с опасным типом в mojoomla WPAMS позволяет злоумышленникам загрузить веб-шелл на сервер, что приводит к полной компрометации. Это затрагивает...

CVE-2026-14894

CVE-2026-14894 — Super Forms 인증되지 않은 파일 업로드 RCE Nonce 유출 → datauristring 업로드 → 코드 실행 개요 CVE-2026-14894 는 Super Forms – Drag & Drop Form Builder 워드프레스 플러그인WebRehab 제작 버전 ≤ 6.3.313 에서 발견된 치명적 심각도CVSS 9.8의 인증되지 않은 임의 파일 업로드 취약점입니다. supersubmitform nopriv AJAX 핸들러는 다음 없이 양식 제출을 통해 파일 업로드를 허용합니다: 1. 사...

CVE-2026-48907

CVE-2026-48907 - Joomla! JCE 인증되지 않은 원격 코드 실행 RCE Joomla! JCE 확장 프로그램 2.9.99.5 미만 - 인증되지 않은 임의 PHP 파일 업로드 및 원격 코드 실행 🔎 검색 엔진 쿼리 Shodan http.component:"Joomla" FOFA app="Joomla" 📋 개요 이 저장소는 CVE-2026-48907 에 대한 개념 증명PoC 익스플로잇 을 포함합니다. 이는 Joomla! JCE Joomla Content Editor 확장 프로그램 버전 2.9.99.5 미만 에서...

CVE-2026-39770

The Doctreat WordPress theme, version 1.7.0 and below , is vulnerable to an unauthenticated arbitrary file upload (CWE-434). This vulnerability allows an attacker to upload files with dangerous types to the server. The impact is rated as CRITICAL (CVSS 3.1 score of 10.0), potentially leading to h...