73063 matches found
CVE-2025-6440-Poc-Exploit
WC Designer Pro — 未认证的任意文件上传 安全研究概念验证 针对影响 WC Designer Pro WordPress 插件的未认证任意文件上传漏洞的非破坏性概念验证。 目录 漏洞概述 安全影响 受影响版本 根本原因 攻击流程 环境要求 安装 使用方法 技术细节 安全验证 暴露指标 修复措施 法律与道德使用 披露状态 参考资料 致谢 漏洞概述 WC Designer Pro 在通过 WordPress 的 admin-ajax.php 端点暴露的 AJAX 操作中存在一个未认证的任意文件上传漏洞。...
CVE-2026-88932
A flaw was found in multer, a Node.js middleware for handling multipart/form-data uploads. When a request using disk storage is aborted during an upload, file writes that complete after multer's cleanup process are not removed. This can leave orphaned files on disk. A remote unauthenticated...
CVE-2025-6440
CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts プラグイン 概要 このリポジトリには、WordPress WooCommerce Dynamic Pricing & Discounts プラグインに影響する未認証ファイルアップロードの脆弱性 をテストするための Python 概念実証 PoC スクリプトが含まれています。 ⚠️ このプロジェクトは、許可を得たセキュリティテスト 、研究 、および教育目的 にのみ使用することを厳格に意図しています。 脆弱性情報 CVE ID: CVE-2025-6440...
EUVD-2026-77332
multer is a Node.js middleware for handling multipart/form-data uploads. In versions 2.2.0 through 2.3.0, when a request using disk storage is aborted mid-upload, file writes that complete after multer has already run its abort cleanup are not removed, so each aborted upload can leave an orphaned...
CVE-2026-4885
CVE-2026-4885 Piotnet Addons for Elementor Pro 注: この脆弱性を悪用するには、Piotnetフォームにファイルフィールドが追加されている必要があります。 情報 :...
CVE-2021-46076
CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 'Multiple' ファイルアップロードがコード実行を引き起こす エクスプロイト作者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution...
CVE-2025-52691-poc
CVE-2025-52691 POC CVE-2025-52691 の概念実証 - SmarterMail の未認証の任意ファイルアップロード RCE ⚠️ 免責事項 許可されたセキュリティテストおよび教育目的のみに使用してください。 不正アクセスは違法です。 概要 SmarterMail における重大な脆弱性で、パストラバーサルによる未認証の任意ファイルアップロードを可能にし、リモートコード実行に至ります。 脆弱性: アップロードエンドポイントのパストラバーサルにより、Web ルートに ASPX ウェブシェルをアップロード可能 影響: 未認証のリモートコード実行 ベクトル: ネットワーク...
CVE-2023-50164-PoC
CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...
CVE-2026-82793
Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If a specially crafted file is uploaded by a remote authenticated attacker, arbitrary code may be executed on the product...
CVE-2026-82780
Unrestricted upload of file with dangerous type issue exists in CONPROSYS TM Series. If a specially crafted file is uploaded by a remote authenticated attacker, an arbitrary command may be executed on the product...
CVE-2026-82793
CVE-2026-82793 affects the Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit , an industrial communication device. The root cause is an unrestricted file upload with dangerous type : a remote authenticated attacker can upload a specially crafted file, leading to arbitrary code execu...
CVE-2026-82793
Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If a specially crafted file is uploaded by a remote authenticated attacker, arbitrary code may be executed on the product...
EUVD-2026-77249
Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If a specially crafted file is uploaded by a remote authenticated attacker, arbitrary code may be executed on the product...
CVE-2026-82780
Unrestricted upload of file with dangerous type issue exists in CONPROSYS TM Series. If a specially crafted file is uploaded by a remote authenticated attacker, an arbitrary command may be executed on the product...
EUVD-2026-77233
Unrestricted upload of file with dangerous type issue exists in CONPROSYS TM Series. If a specially crafted file is uploaded by a remote authenticated attacker, an arbitrary command may be executed on the product...
CVE-2026-82780
An unrestricted file upload vulnerability (dangerous file type) affects the CONPROSYS TM Series by Consec . A remote authenticated attacker can upload a specially crafted file to achieve arbitrary command execution on the product. The flaw is scored CVSS 3.1: 8.8 (HIGH) — network vector, low comp...
Joomla_CVE_2026_48907
MASTA CVE-2026-48907 Scanner Single-file, self-contained scanner for Joomla! JCE Editor Author: Alma !CAUTION 🚨 DISCLAIMER — READ BEFORE USE THIS IS AN INTRUSIVE SECURITY TESTING TOOL. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have...
CVE-2025-12674
CVE-2025-12674 KiotViet Sync = 1.8.5 - 未認証の任意ファイルアップロード 🐚 KiotViet Sync = 1.8.5 - 未認証の任意ファイルアップロード 📝 説明 WordPress 用プラグイン KiotViet Sync （1.8.5 以下のバージョン）は、createmedia 関数におけるファイルタイプ検証の欠如により、任意ファイルアップロードに対して脆弱です。 この脆弱性により、未認証の攻撃者 がサーバーに任意のファイルをアップロードできるようになり、リモートコード実行 につながる可能性があります。 CVE: CVE-2025-126...
CVE-2021-46079
CVE-2021-46079 エクスプロイトタイトル: Vehicle Service Management System - 'Multiple' ファイルアップロードがHTMLインジェクションを引き起こす エクスプロイト作者: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH 参照: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...