CVE-2024-8856

CVE-2024-8856: Vulnerabilidad de subida arbitraria de archivos en el plugin WP Time Capsule de WordPress Resumen CVE-2024-8856 es una vulnerabilidad de seguridad encontrada en el plugin WP Time Capsule para WordPress que permite a usuarios no autenticados subir archivos arbitrarios al servidor...

CVE-2025-1307

Exploit de Newscrunch CVE-2025-1307 🚨 Resumen Este exploit se dirige a una vulnerabilidad crítica CVE-2025-1307 en el tema Newscrunch de WordPress. La falla permite a usuarios autenticados Suscriptor y superiores subir archivos arbitrarios debido a la falta de comprobaciones de capacidad en la...

CVE-2024-46986

CVE-2024-46986 Exploit de Camaleon CMS - Carga Arbitraria de Archivos Este repositorio contiene un script en Python que automatiza la explotación de una vulnerabilidad de carga de archivos en Camaleon CMS. La vulnerabilidad permite a un atacante cargar archivos arbitrarios como scripts de Ruby en...

pbck-exploit

Mass Exploitation & Validation Framework for Joomla Page Builder CK Unauthenticated Arbitrary File Upload → Remote Code Execution 📑 Table of Contents Vulnerability Overview Affected Versions Features Installation Usage Proof of Concept Technical Deep-Dive Detection Methodology Defense & Mitigatio...

CVE-2025-2005

CVE-2025-2005 El Plugin Front End Users de WordPress = 3.2.32 es vulnerable a la subida de archivos arbitrarios Explotación del Plugin Front-End Users de WordPress Información de la Vulnerabilidad Nombre del Plugin : Front-End Users Plugin Versión Afectada : = 3.2.32 Tipo de Vulnerabilidad : Subi...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2025-5394

🚨 CVE-2025-5394 - Téléchargement arbitraire de plugin non authentifié dans le thème Alone 📌 Produit concerné : Alone – Thème WordPress caritatif polyvalent à but non lucratif Versions : = 7.8.3 CVE : CVE-2025-5394 Score CVSS : 9.8 Critique 🔥 Résumé de la vulnérabilité : Le thème Alone pour...

CVE-2021-21972

CVE-2021-21972 Vulnerability Description cve-2021-21972 is a code execution vulnerability A malicious attacker with access to port 443 can send a specially crafted request to vCenter Server, ultimately leading to remote arbitrary code execution. Vulnerability Detection 1、The vulnerability is...

CVE-2021-45010

CVE-2021-45010 🐍 Exploit PoC en Python creado para CVE-2021-45010. Tiny File Manager 2.4.7 Uso root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME...

CVE-2019-11223

CVE-2019-11223 Carga Arbitraria de Archivos en el Plugin de WordPress SupportCandy Versión 2.0 e Inferiores https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2022-37042

CVE-2022-37042 Uso Ver información de vulnerabilidad. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are...

CVE-2026-5718-Lab

CVE-2026-5718 Local Docker Lab Local-only vulnerable vs patched Docker lab for CVE-2026-5718 , affecting the WordPress plugin Drag and Drop Multiple File Upload for Contact Form 7. This lab demonstrates the difference between the vulnerable version 1.3.9.6 and the patched version 1.3.9.7 using a...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — Unauthenticated Arbitrary File Upload Security Research Proof of Concept A non-destructive proof of concept for an unauthenticated arbitrary file-upload vulnerability affecting the WC Designer Pro WordPress plugin. Table of Contents...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Téléversement de fichier arbitraire non authentifié → RCE Description : Le plugin Piotnet Addons for Elementor Pro pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison d'une validation manquante du type de fichie...

CVE-2025-52691-poc

CVE-2025-52691 POC Proof of Concept for CVE-2025-52691 - SmarterMail Unauthenticated Arbitrary File Upload RCE ⚠️ Disclaimer For authorized security testing and educational purposes only. Unauthorized access is illegal. Overview Critical vulnerability in SmarterMail allowing unauthenticated...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Unauthenticated Arbitrary File Upload 🐚 KiotViet Sync = 1.8.5 - Unauthenticated Arbitrary File Upload 📝 Description The KiotViet Sync plugin for WordPress versions up to and including 1.8.5 is vulnerable to arbitrary file uploads, due to missing file type...

CVE-2018-16370

CVE-2018-16370 En PESCMS Team 2.2.1, los atacantes pueden subir y ejecutar código PHP arbitrario a través de /Public/?g=Team&m=Setting&a=upgrade colocando un archivo .php en un archivo ZIP. Más detalles en https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Subida Arbitraria de Archivos Resumen La funcionalidad de importación XML del módulo UserGuide en CMS Made Simple ≤ 2.2.22 no sanitiza los nombres de archivo proporcionados por el usuario, lo que permite a un administrador autenticado...

CVE-2025-5961

🚨 Migración, Copia de seguridad, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidad afecta a un plugin con más de700,000+ instalaciones 📝 Detalles del CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julio de 2025 🔍 Descripción El plugin Migration, Backup, Staging – WPvivid Backup &...