CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Subida de archivos arbitrarios sin autenticación Descripción: El plugin Wux Blog Editor para WordPress es vulnerable a subidas de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en la función 'wuxbtinsertImageNew' en versiones...

CVE-2023-46694

CVE-2023-46694 Descubierto por: Federico Zambito con Innovery Resumen Vtenext 21.02 permite a un atacante autenticado subir archivos arbitrarios, lo que resulta en la ejecución remota de código. Esta falla existe debido a que la aplicación no aplica controles de autenticación adecuados al acceder...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Arbitrary File Upload 🔥 Vulnerability Summary The WordPress plugin TI WooCommerce Wishlist version = 2.9.2 is vulnerable to an unauthenticated arbitrary file upload vulnerability. This allows attackers to upload any file type, including...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Arrastrar y Soltar Creador de Formularios de WordPress = 1.9.136 - Carga Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin SurveyJS: Arrastrar y Soltar Creador de Formularios de WordPress para crear, estilizar e incrustar múltiples formularios de...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager y N‑Media Post Front‑end Form Subida de Archivos no Autenticada Laboratorio PoC Laboratorio completamente reproducible y dockerizado para validar y demostrar CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerable 4.0 N‑Medi...

CVE-2022-29464

Exploit y writeup de WSO2 RCE CVE-2022-29464. Detalles CVE-2022-29464 es una falla grave en WSO2. La falla es una carga arbitraria de archivos no autorizada y sin restricciones que permite a usuarios no autorizados subir archivos JSP maliciosos a los servidores WSO2 y obtener ejecución remota de...

CVE-2025-28915

CVE-2025-28915 Descripción de la vulnerabilidad: WordPress es una plataforma de blogs desarrollada con el lenguaje PHP, que permite montar sitios web de blogs personales en servidores con PHP y MySQL. WordPress ThemeEgg ToolKit 1.2.9 y versiones anteriores presentan una vulnerabilidad de código q...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – RCE no autenticada en el plugin Breeze Cache de WordPress -red?style=flat-square CVE-2026-3844 es una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze Cache de WordPress versiones ≤ 2.4.4. Un atacante puede publicar un comentario que...

CVE-2023-24249-Exploit

Script de explotación CVE-2023-24249 Descripción Este repositorio contiene un script de explotación para CVE-2023-24249, una vulnerabilidad crítica encontrada en laravel-admin versión 1.8.19. Esta vulnerabilidad permite la carga arbitraria de archivos, lo que permite a los atacantes ejecutar códi...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Carga Arbitraria de Archivos No Autenticada Descripción: El plugin Automatic Translation para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta la 1.0.4 inclusive...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Funciona en VMware-VCSA-all-6.7.0-8217866, VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ Para vCenter6.7 U2+ vCenter 6.7U2+ ejecuta el sitio web en memoria, por lo que este exploit no funciona para 6.7 u2+. Pendiente de prueba vCenter 6.5...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Subida Arbitraria de Archivos No Autenticada CVE-2024-8425 El plugin WooCommerce Ultimate Gift Card para WordPress es vulnerable a subidas arbitrarias de archivos debido a una validación insuficiente del tipo de archivo en las funciones...

CVE-2024-51793

Documentación de la herramienta de explotación CVE-2024-51793 📋 Resumen CVE-2024-51793 es una vulnerabilidad de carga de archivos arbitrarios sin autenticación en el plugin Computer Repair Shop para WordPress versiones anteriores a la 3.8116. Esta vulnerabilidad permite a los atacantes cargar...

CVE-2022-29464

WSO2 Arbitrary File Upload to Remote Command Execution RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Example root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2025-4190

CVE-2025-4190 — CSV Mass Importer de WordPress ≤ 1.2 Carga Arbitraria de Archivos -purple 📌 Descripción El plugin CSV Mass Importer ≤ 1.2 para WordPress contiene una vulnerabilidad de Carga Arbitraria de Archivos para Admin+. Debido a una validación incorrecta de los archivos subidos, los usuario...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Subida de archivos arbitraria Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.4 Probado en Ubuntu 14.04 recién instalado con PHP5 y Apache Específicamente, se ha encontrado que Debian/Ubuntu son vulnerables...

CVE-2020-17518

CVE-2020-17518 Subida arbitraria de archivos en la API RESTful de Apache Flink mediante Directory Traversal Apache Flink es un framework y motor de procesamiento distribuido para cómputos con estado sobre flujos de datos ilimitados y limitados, desarrollado con Java y Scala. Un controlador REST...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Subida Arbitraria de Archivos sin Autenticación CVE-2024-31351 Vulnerabilidad de subida no restringida de archivos con tipo peligroso en Copymatic Copymatic – AI Content Writer & Generator. Este problema afecta a Copymatic – AI Content...

CVE-2023-37790

CVE-2023-37790 Autor: KaizenSecurity Descripción: Se descubrió que Jaspersoft Clarity PPM versión 14.3.0.298 contiene una vulnerabilidad de carga de archivos arbitraria a través de la función de carga de foto de perfil. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...