By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 Téléversement arbitraire de fichier non authentifié via pièce jointe IMAP de CRM Email Connect Path Traversal → RCE...

CVE-2026-78839

CVE-2026-78839 Description Une vulnérabilité de téléversement arbitraire de fichier dans AppNitro MachForm v30 permet à des attaquants d'exécuter du code arbitraire en téléversant un fichier .phar spécialement conçu. L'exploitation réussie de ce problème nécessite deux conditions pratiques...

WordPress Multi Uploader for Gravity Forms plugin <= 1.1.9 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Adam Rayyan Aryasatya in WordPress Plugin Multi Uploader for Gravity Forms versions = 1.1.9...

WordPress WP Import Export Lite plugin < 3.9.33 - Authenticated Arbitrary File Upload vulnerability

Authenticated Arbitrary File Upload vulnerability discovered by mak3breadMinseong Kim in WordPress Plugin WP Import Export Lite versions 3.9.33...

CVE-2024-9290

Outil d'exploitation CVE-2024-9290 | Vulnérabilité Super Backup & Clone Cet outil cible les sites WordPress utilisant le plugin Super Backup & Clone et vulnérables à un téléversement arbitraire de fichiers. Il tente de téléverser un shell malveillant dans le répertoire...

CVE-2026-3891-Linux

root@kitploit: ███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 – Неаутентифицированная произвольная загрузка файлов 🚀 CVE-2026-1405.py — Slider Future Mass Exploit Tool 🩸 Обзор уязвимости Компонент: Slider Future плагин WordPress Затронутые версии: ≤ 1.0.5 Уязвимость: Неаутентифицированная произвольная загрузка файлов CVE:...

CVE-2025-54677

Sink : Contrôle faible qui ne vérifie que le Content-Type, ce qui conduit à une vulnérabilité d'exécution de code à distance RCE par téléchargement arbitraire de fichier sur le système PoC : Modifiez le champ Content-Type en image/png et la signature du fichier en GIF87a...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Téléchargement Arbitraire de Fichier non Authentifié Recherche par : Atomic Edge Sévérité : Critique | CVSS : 9.8 | Authentification requise : Aucune ⚠️ v2 — Corrections techniques appliquées basées sur les retours de la communauté. Voir le Journal des...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Téléchargement Arbitraire de Fichier Non Authentifié via restupload Description Cela pourrait permettre à un acteur malveillant de télécharger tout type de fichier sur votre site web. Cela peut inclure des portes dérobées qui sont ensuite...

CVE-2025-2249

🔐 Plugin SoJ SoundSlides pour WordPress ⚠️ AVERTISSEMENT : Cet exploit est destiné uniquement à des fins éducatives et de test autorisé. 📌 Résumé de la vulnérabilité Plugin : SoJ SoundSlides Versions affectées : = 1.2.2 Type : Téléchargement arbitraire de fichier authentifié Contributeur+ État du...

WP Time Capsule Plugin - Remote Code Execution

The Backup and Staging by WP Time Capsule plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the the UploadHandler.php file and no direct file access prevention in all versions up to, and including, 1.22.21. This makes it possible for unauthenticat...

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 Exploit Python exploit for CVE-2023-4220 , an unauthenticated arbitrary file upload vulnerability affecting Chamilo LMS = 1.11.24. The vulnerability is located in Chamilo's BigUpload component. On vulnerable installations, the upload handler allows a PHP file to be upload...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate pour WordPress = 2.3.3 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin Super Backup & Clone - Migrate for WordPress pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validatio...

CVE-2024-46377

CVE-2024-46377 Preuve de concept PoC pour la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1.0 Aperçu Ce script Python démontre comment exploiter la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1....

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF vers téléchargement de fichier arbitraire 📌 Détails CVE CVE ID: CVE-2025-23922 Publié : 2025-01-16 Plugin concerné : WordPress iSpring Embedder plugin Versions affectées : = 1.0 Auteur du plugin : Harsh Type de vulnérabilité : Cross-Site Request...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Téléchargement arbitraire de fichiers authentifié Subscriber+ Exploit FileOrganizer - CVE-2024-7985 📌 Aperçu CVE-2024-7985 - Le plugin WordPress FileOrganizer = 1.0.9 est vulnérable à des téléchargements arbitraires de fichiers authentifiés , permettant à...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Téléchargement de fichier arbitraire non authentifié POC python CVE-2024-9234.py -h baseurl note Ce script est fourni à des fins éducatives uniquement. L'auteur n'est pas responsable des dommages causés par une mauvaise utilisation de ce script...

CVE-2025-1306

Exploit Newscrunch CVE-2025-1306 🚨 Aperçu Cet exploit cible une vulnérabilité de type Cross-Site Request Forgery CSRF vers un téléchargement arbitraire de fichiers CVE-2025-1306 dans le thème Newscrunch WordPress. En raison de l'absence de validation de nonce dans la fonction...