CVE-2026-87796

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-87796 CVE-2026-87796 Multi Uploader for Gravity Forms 1.1.9 — sh1zen Le plugin Multi Uploader for Gravity Forms pour WordPress est vulnérable à un téléversement de fichier arbitraire dans toutes les versions jusqu'à 1.1.9 incluse, vi...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS - Téléchargement arbitraire de fichiers - XSS et vol de cookies Auteur : Sergio Description : TotalCMS est affecté par une vulnérabilité de téléchargement arbitraire de fichiers - XSS qui permet le Cross-Site Scripting XSS et également le vol de cookies de session. Vecteurs d'attaque : U...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Vulnérabilité trouvée dans le "OPTILINK OP-XT71000N Version matérielle: V2.2 , Version du firmware: OPV3.3.1-191028" qui permet à un attaquant de télécharger un fichier...

CVE-2025-47549

Слайдер-галерея изображений до/после – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft foreve...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Téléchargement arbitraire de fichier Thème WordPress Workreap 2.2.2 - Téléchargement de fichier non authentifié menant à une exécution de code à distance Un outil d'exploitation massive puissant et précis pour...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Téléversement arbitraire de fichiers non authentifié CVE-2024-51793 Le plugin CRM WordPress – RepairBuddy pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans toutes les version...

CVE-2026-18351

CVE-2026-18351 Outil d'exploitation de masse pour CVE-2026-18351 — Téléversement de fichier arbitraire non authentifié → RCE dans Drag and Drop File Upload for Elementor Forms crédit johenlastgen | telegram @johenlastgen | chaîne @jlgnetworkredirect Fonctionnalités Sonde de vulnérabilité passive...

CVE-2023-4220-PoC

CVE-2023-4220 Téléversement de fichier arbitraire / RCE - PoC J'ai créé ce script pour automatiser l'exploitation de CVE-2023-4220 et obtenir un reverse shell sur la machine PermX de Hack The Box. Cette vulnérabilité affecte Chamilo LMS versions ≤ 1.11.24 , en raison d'une validation insuffisante...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Absence de secret JWT configurable et validation de type de fichier manquante menant à une exécution de code à distance non authentifiée 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Description Le plugin Copypress Rest API pour WordPress versions 1.1 à...

CVE-2025-68001

CVE-2025-68001 Le plugin WordPress g-FFL Checkout 📡 Gardez une longueur d'avance. Rejoignez @KNxploited sur Telegram — votre source exclusive des dernières CVE, zero-days et recherches d'exploits de pointe. Mise à jour constante. Pas pour tout le monde. 📋 Aperçu...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Une preuve de concept exploitant une exécution de code à distance avec les privilèges du serveur web via un téléversement de fichier arbitraire. Description de la vulnérabilité Une vulnérabilité critique d'exécution de code à distance existe dans le composant de...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Téléchargement arbitraire de fichier authentifié Administrateur+ via le paramètre 'mdjmemailuploadfile' Le plugin WordPress MDJM Event Management versions 1.7.8.3 et antérieures contient une vulnérabilité de téléchargement arbitraire de fichier qui permet à des...

CVE-2025-29009

CVE-2025-29009 Le plugin WordPress Medical Prescription Attachment pour WooCommerce = 1.2.3 est vulnérable à un téléversement arbitraire de fichier de priorité élevée CVE-2025-29009 Webkul Medical Prescription Attachment — Téléversement de fichier sans restriction → Web Shell root@kitploit: ,-. ....

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Téléchargement arbitraire de fichiers sans authentification 🚨 Flex QR Code Generator ≤ 1.2.5 - Téléchargement arbitraire de fichiers sans authentification 📝 Description Le plugin Flex QR Code Generator pour WordPress est vulnérable au téléchargement...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Téléversement de fichier arbitraire non authentifié 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de téléversement de fichier arbitraire non authentifié 📝 Description Le plugin StoreKeeper for WooCommerce pour WordPress est vulnérable au...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Générateur de contenu et d'images = 1.7.7 - Téléchargement arbitraire de fichier authentifié Éditeur+ Le plugin WordPress S2B AI Assistant versions 2.47 et antérieures contient une vulnérabilité de téléchargement arbitraire de fichier qui permet aux...

CVE-2025-23968

AI Bud – Генератор контента с ИИ, Чат-бот с ИИ, ChatGPT, Gemini, GPT-4o Плагин AI Bud предоставляет конечную точку REST API /wp-json/ai-buddy/v1/wp/attachments, которая позволяет загружать файлы в медиатеку WordPress. Логика работы с файлами в этой конечной точке содержит функциональность...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Ce README documente une vulnérabilité divulguée à des fins éducatives et défensives uniquement. N'exécutezpas de tests contre des systèmes de production ou des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de teste...

CVE-2026-1357

🧨 CVE-2026-1357 – Outil d'exploitation WPvivid à clé nulle CVE-2026-1357.py Migration, sauvegarde, staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnérabilité : Téléversement arbitraire de fichier sans authentification → Exécution de code à distance CVE : CVE-2026-1357 – CVSS 9.8 Critique GitHub...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Ce dépôt contient une preuve de concept pour CVE-2024-51791, une vulnérabilité de téléversement de fichier arbitraire sans authentification dans un plugin de formulaires WordPress...