MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parameters

Summary The Jira and Confluence attachment upload tools accept caller-controlled file path parameters and read those paths from the MCP server's local filesystem before uploading the file as an Atlassian attachment. In local stdio deployments, this can expose files readable by the user's MCP...

CVE-2026-77262

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, confluenceuploadattachment accepts an attacker-controlled filepath and does not apply the path restriction added for the earlier download vulnerability. A caller can traverse outside...

CVE-2026-77248

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the streamable HTTP transport accepts requests without a user identity and falls back to operator credentials, while uploadattachment accepts an unrestricted filepath. An...

CVE-2026-77247 MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parameters

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, Jira and Confluence upload tools interpret caller-controlled path arguments on the MCP server and open those files before sending them as attachments. In remote or multi-user...

CVE-2026-77247 MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parameters

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, Jira and Confluence upload tools interpret caller-controlled path arguments on the MCP server and open those files before sending them as attachments. In remote or multi-user...

EUVD-2026-84748

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the remediation for CVE-2026-27825 protects download destinations but does not constrain source paths used by attachment uploads. A caller can provide an absolute or traversal filepat...

EUVD-2026-84744

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, confluenceuploadattachment accepts an attacker-controlled filepath and does not apply the path restriction added for the earlier download vulnerability. A caller can traverse outside...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2: Произвольная загрузка файлов -purple 📌 Описание Плагин CSV Mass Importer ≤ 1.2 для WordPress содержит уязвимость Admin+ Arbitrary File Upload произвольная загрузка файлов администратором. Из-за неправильной проверки загружаемых файлов пользовател...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Неаутентифицированная произвольная загрузка файлов Описание : Плагин User Registration Advanced Fields для WordPress версии до 1.6.20 включительно уязвим к неаутентифицированной произвольной загрузке файлов через AJAX-действие...

CVE-2025-2005

CVE-2025-2005 - Взлом плагина Front-End Users для WordPress Автор: h4ckxel Краткая информация Плагин: Front-End Users Уязвимые версии: = 3.2.32 Тип уязвимости: Произвольная загрузка файлов Оценка CVSS: 10 Критический Риск: Позволяет любому неавторизованному злоумышленнику загружать произвольные...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Неавторизованная произвольная загрузка файлов Описание Плагин GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки прав доступа в функции...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Произвольная загрузка файлов CVE-2015-6967 Требования python 3 requests Использование root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, ...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Произвольная загрузка файлов Автор - Jinny Ramsmark Пострадавший поставщик - Verot.net Пострадавший продукт - class.upload.php = 2.0.4 Протестировано на свежеустановленной Ubuntu 14.04 с PHP5 и Apache В частности, Debian/Ubuntu оказались уязвимыми, так ка...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Работает на VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ Для vCenter6.7 U2+ vCenter 6.7U2+ запускает веб-сайт в памяти, поэтому этот эксплойт не работает для 6.7 u2+. Требуется тестирование vCenter 6.5...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Неаутентифицированная произвольная загрузка файла CVE-2026-3891 PoC 📜 Описание CVE-2026-3891 — это неаутентифицированная уязвимость произвольной загрузки файлов в плагине WordPress Pix for WooCommerce. Плагин предоставляет AJAX-точку lknpixforwoocommercec6savesetting...

CVE-2026-56291

Автоматическое сканирование версии и эксплойт CVE-2026-56291 PoC Joomla Неавторизованная произвольная загрузка файлов, ведущая к RCE в Balbooa Forms FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - 인증되지 않은 임의 파일 업로드 사용법 root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@ !@@ @@! @@@ @@! @@@...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Неаутентифицированная произвольная загрузка файлов CVE-2024-31351 Уязвимость неограниченной загрузки файлов с опасным типом в Copymatic Copymatic – AI Content Writer & Generator.Эта проблема затрагивает Copymatic – AI Content Writer &...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 — уязвимость произвольной загрузки файлов в компоненте /inc/modulesinstall.php системы Pluck-CMS v4.7.18, позволяющая атакующим выполнить произвольный код путем загрузки специально сформированного ZIP-файла. Это аутентифицированная уязвимость. Дисклеймер: Данны...

CVE-2025-4403

CVE-2025-4403 Эксплойт Подробности Опубликовано : 8 мая 2025 г. Обновлено : 9 мая 2025 г. Критичность : Высокая Оценка CVSS: 9.8 CWE : CWE-434 - Неограниченная загрузка файлов опасного типа Затронутые версии : Все версии от н/д до 1.1.6 Вектор CVSS Версия CVSS : 9.8 Строка вектора :...