Blueimp jQuery-File-Upload v9.22.0 - Unrestricted File Upload

Blueimp jQuery-File-Upload v9.22.0 contains an unauthenticated arbitrary file upload caused by insufficient validation in the upload component, letting remote attackers upload malicious files, exploit requires no authentication. id: CVE-2018-9206 info: name: Blueimp jQuery-File-Upload v9.22.0 -...

Cleo Harmony < 5.8.0.21 - Arbitary File Read

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution. id: CVE-2024-50623 info: name: Cleo Harmony 5.8.0.21 - Arbitary File Read author: DhiyaneshDK severity: high...

WordPress Royal Elementor Addons Plugin <= 1.3.78 - Arbitrary File Upload

Arbitrary File Upload vulnerability in WordPress Royal Elementor Addons Plugin. This could allow a malicious actor to upload any type of file to your website. This can include backdoors which are then executed to gain further access to your website. This vulnerability has been fixed in version...

Icinga Web 2 - Arbitrary File Disclosure

Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Unauthenticated users can leak the contents of files of the local system accessible to the web-server user, including icingaweb2 configuration files with database credentials. id: CVE-2022-24716 info:...

WordPress BackupGuard <1.6.0 - Authenticated Arbitrary File Upload

WordPress Backup Guard plugin before 1.6.0 is susceptible to authenticated arbitrary file upload. The plugin does not ensure that imported files are in SGBP format and extension, allowing high-privilege users to upload arbitrary files, including PHP, possibly leading to remote code execution. id:...

WordPress Sexy Contact Form (<= 0.9.7) - Arbitrary File Upload

Unrestricted file upload vulnerability in server/php/UploadHandler.php in the jQuery File Upload Plugin 6.4.4 for jQuery, as used in the Creative Solutions Creative Contact Form formerly Sexy Contact Form before 1.0.0 for WordPress and before 2.0.1 for Joomla!, allows remote attackers to execute...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 MiNi Exploitation Framework Command-line automation tool for authorized security testing of Grafana Directory Traversal CVE-2021-43798. Overview CVE-2021-43798 is an unauthenticated directory traversal vulnerability in Grafana 8.x that allows attackers to read...

CVE-2025-30208

CVE-2025-30208 — Lectura arbitraria de archivos en Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Severidad: CVSS 5.3 Media servidor de desarrollo accesible por red ⚠ Solo para pruebas de seguridad autorizadas. El uso no autorizado contra sistemas que no posee o para los que no tiene...

FUXAPWN

CVE-2026-25895 — FUXA ），当 FUXA 以 root 身份运行时（厂商 Docker 镜像中的默认设置），在 60 秒内实现代码执行 在 FUXA Node 进程中安装 HTTP webshell 监听器 将 SSH 公钥投放至 /root/.ssh/authorizedkeys 或任何用户...

CVE-2021-43798

CVE-2021-43798 - Grafana 任意文件读取 用于 CVE-2021-43798 授权测试的 Python 工具包，该漏洞为 Grafana 路径遍历漏洞，可通过插件资产路径实现未经认证的任意文件读取。 本仓库包含： grafanapoc.py：交互式任意文件读取 PoC，可将下载的文件保存到本地。 grafanapassdecryptor.py：辅助工具，用于在拥有 grafana.ini 和/或 secretkey 时解密 Grafana 加密的数据源密钥，并从 grafana.db 导出 Grafana 用户密码哈希。 警告...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Jenkins Arbitrary File Read args4j @-Syntax Una reproducción autocontenida y totalmente local de CVE-2024-23897 , la lectura arbitraria de archivos crítica puntuación base CVSS 3.1 de 9.8 en la CLI de Jenkins. El proyecto levanta dos stacks de Docker que difieren únicamente en la...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git 符号链接 → 任意主机文件读取 针对 CVE-2026-44881 的单脚本利用程序，该漏洞是 Portainer 堆栈部署流程中的一个 Git 符号链接注入，允许任何具有堆栈创建权限的低权限认证用户读取 Portainer 进程可访问的任意文件。 公告： GHSA-rpgq-m5fp-32wr 受影响版本： Portainer CE 2.33.0 – 2.33.7, 2.39.0 – 2.39.1, 2.40.x 修复版本： 2.33.8 LTS, 2.39.2 LTS, 2.41.0 STS 功能说明...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 未认证的任意文件上传导致远程代码执行 针对 CVE-2026-0740 的利用脚本，该漏洞由 Selim Lanouar whattheslime 发现。 如需完整的技术深入分析，请阅读 Lexfo 博客上的完整文章。 免责声明 本仓库仅用于研究与防御性安全目的 。 作者不对滥用此信息的行为承担任何责任。 概述 WordPress 插件 Ninja Forms - File Uploads 存在未认证的任意文件上传 漏洞，可在所有版本（包括 3.3.26 及更早版本）中导致远程代码执行 。...

CVE-2025-39401

CVE-2025-39401 WordPress WPAMS 插件 WordPress WPAMS 插件 CVE： CVE-2025-39401 基础评分： 10.0 严重 mojoomla WPAMS 的危险类型文件无限制上传漏洞使攻击者能够向服务器上传 Web shell，从而导致完全沦陷。 影响 WPAMS 版本：从 n/a 至 44.0 2023-08-17。 🚀 脚本概述 脚本名称： CVE-2025-39401.py 该脚本是一个专业的自动化批量利用工具，利用 WPAMS 插件中的文件上传漏洞。 其执行以下操作： 利用多线程快速批量攻击多个 WordPress 目标。...

cmd/go: golang: Go tool pack: Arbitrary file write via malicious archive extraction

A flaw was found in the "go tool pack" subcommand, a component of the Go programming language tools. This vulnerability allows an attacker to craft a malicious archive file. When this archive is extracted using the "pack" subcommand, it can lead to arbitrary file writes on the filesystem,...

CVE-2025-70828

CVE-2025-70828 Resumen Se descubrió una vulnerabilidad de lectura arbitraria de archivos en Datart v1.0.0-rc.3. La aplicación no valida correctamente la URL de conexión JDBC durante la configuración de la fuente de datos. Detalles de la vulnerabilidad Tipo de vulnerabilidad: Validación de entrada...

CVE-2025-52691

CVE-2025-52691 此仓库包含一个安全的概念验证（PoC），用于检测受CVE‑2025‑52691影响的SmarterMail易受攻击版本。该脚本仅执行版本检测，不利用漏洞。 CVE-2025-52691 – SmarterMail版本检测PoC 📌 描述 此仓库包含一个针对CVE‑2025‑52691的Python检测概念验证（PoC），该漏洞是一个影响SmarterMail Build 9406及更早版本的关键漏洞。 ⚠️ 此PoC仅执行检测 不上传文件，不利用漏洞，不执行代码。 🛑 漏洞概述 CVE ID：CVE‑2025‑52691 产品：SmarterMail...

CVE-2026-48908

🚨 CVE-2026-48908 — 通过任意文件上传实现完全服务器入侵 严重未认证文件上传 → 远程代码执行 RCE SP Page Builder 中的一个严重漏洞允许未认证攻击者上传任意文件并实现远程代码执行 RCE ，可能导致完全服务器入侵。 📖 概述 CVE-2026-48908 是一个影响 SP Page Builder （Joomla 的流行扩展）的严重安全漏洞。 该缺陷源于文件上传功能中的不恰当的访问控制和不足的验证，使攻击者能够在无需认证的情况下上传恶意文件。 成功利用可能导致： 远程代码执行 RCE 完全网站接管 数据库入侵 凭证窃取 持久后门安装 🎯 漏洞信息...

CVE-2026-0740-mass

CVE-2026-0740 — 批量目标利用引擎 作者： 0xNuts 贡献者： Cursor 仓库： https://github.com/ExDev994/CVE-2026-0740-mass 针对 CVE-2026-0740 的 PoC：Ninja Forms File Uploads = 3.3.26 — 未认证任意文件上传，可导致 RCE 。 该漏洞最初由 Sélim Lanouar @whattheslime 发现。批量目标利用引擎 PoC 由 0xNuts 开发，并得到 Cursor 的贡献。 免责声明 本仓库仅用于安全研究和防御目的...

CVE-2025-30208-PoC

CVE-2025-30208 - PoC de Lectura Arbitraria de Archivos en Vite Este es un script de Prueba de Concepto PoC para explotar CVE-2025-30208, permitiendo lecturas arbitrarias de archivos en servidores de desarrollo de Vite. Detalles de la Vulnerabilidad Vite, un proveedor de herramientas de desarrollo...