CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Ce README documente une vulnérabilité divulguée à des fins éducatives et défensives uniquement. N'exécutezpas de tests contre des systèmes de production ou des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de teste...

CVE-2026-1357

🧨 CVE-2026-1357 – Outil d'exploitation WPvivid à clé nulle CVE-2026-1357.py Migration, sauvegarde, staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnérabilité : Téléversement arbitraire de fichier sans authentification → Exécution de code à distance CVE : CVE-2026-1357 – CVSS 9.8 Critique GitHub...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Ce dépôt contient une preuve de concept pour CVE-2024-51791, une vulnérabilité de téléversement de fichier arbitraire sans authentification dans un plugin de formulaires WordPress...

sudowp-postgallery

SudoWP PostGallery Security Fork Contributors: SudoWP, WP Republic Original Authors: RTO GmbH Tags: gallery, security, patched, cve-2025-13543 Requires at least: 5.8 Tested up to: 6.7 Stable tag: 1.12.6 License: GPLv2 or later Security Notice This is a security-hardened fork of the abandoned...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full pointant vers une URL arbitraire. StoryChief n'effectue pas de validation suffisante du type de fichier/contenu et ne restreint pas la source de l'URL, ce qui permet au plugin de récupérer la ressource dist...

CVE-2026-87796

The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.1.9 via the movefile function. This is due to insufficient file type validation during chunked upload handling. This makes it possible for unauthenticated...

CVE-2016-16113-POC

Get RCE — эксплойт Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Автоматизированный инструмент эксплуатации, который объединяет CVE-2019-17240 обход аутентификации и CVE-2019-16113 произвольная загрузка файлов для...

CVE-2026-87796

The Multi Uploader for Gravity Forms WordPress plugin is vulnerable to unauthenticated arbitrary file upload in all versions up to and including 1.1.9 . The flaw resides in the move_file function in GFMU_FileUploader.php, where insufficient file type validation during chunked upload handling allo...

CVE-2026-87796 Multi Uploader for Gravity Forms <= 1.1.9 - Unauthenticated Arbitrary File Upload via Chunked File Upload

The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.1.9 via the movefile function. This is due to insufficient file type validation during chunked upload handling. This makes it possible for unauthenticated...

EUVD-2026-81335

The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.1.9 via the movefile function. This is due to insufficient file type validation during chunked upload handling. This makes it possible for unauthenticated...

CVE-2026-87935 Paid Downloads <= 3.15 - Unauthenticated Arbitrary File Upload via 'paiddownloads_update_file' Action

The Paid Downloads plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.15 via the adminrequesthandler function. This is due to missing authorization and file type validation in the adminrequesthandler function, which is reachable unauthenticated via...

EUVD-2026-81334

The Paid Downloads plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.15 via the adminrequesthandler function. This is due to missing authorization and file type validation in the adminrequesthandler function, which is reachable unauthenticated via...

sudowp-dropzone-elementor

SudoWP DropZone for Elementor Contributors: SudoWP, WP Republic Original Authors: WEB-SHOP-HOSTING Tags: elementor, dropzone, upload, security-patch, fork, cve-2024-5153, honeypot Requires at least: 5.6 Tested up to: 6.7 Stable tag: 1.7.17 License: GPLv2 or later Security Notice This is a...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Téléversement de fichier arbitraire non authentifié. Description : Le plugin Ninja Forms - File Uploads pour WordPress est vulnérable à un téléversement de fichier arbitraire non authentifié en raison d'une validation manquante du type de fichier...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Неаутентифицированная произвольная загрузка файлов → удалённое выполнение кода...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Téléversement de fichier arbitraire non authentifié menant à une exécution de code à distance RCE Vue d'ensemble...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Découvert par : Lucas Montes NiRoX Vulnérabilité : Téléversement arbitraire de fichiers non authentifié menant à une exécution de code à distance RCE Identifiant CVE : CVE-2026-1357 CVSS : Critique 9,8 Statut : Corrigé dans la version 0.9.124 Aperç...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - Téléversement de fichier arbitraire non authentifié ⚠️ Avertissement root@kitploit: CET OUTIL EST FOURNI UNIQUEMENT À DES FINS ÉDUCATIVES ET DE RECHERCHE EN SÉCURITÉ. L'accès non autorisé à des systèmes informatiques est illégal. Utilisez cet outil uniquement...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906 : Monstra CMS 3.0.4 – Téléchargement arbitraire de fichier menant à une RCE Auteur : David PS Abraham Date : 5 février 2026 Sévérité : Critique – Exécution de code à distance CVSS 8.8+ CWE : 434 Téléchargement sans restriction de fichier de type dangereux Description de la...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms: неаутентифицированная произвольная загрузка файлов → RCE CVSS 9.8 Critical · Затронуто: Forminator = 1.56.1 · Исправлено: 1.56.2 Исследователь: daroo Wordfence Bug Bounty, $2,048 · 600k активных установок Разбор:...