CVE-2024-5084

Hash Form 9.9.1 Exploit della vulnerabilità di upload di file Il plugin Hash Form – Drag & Drop Form Builder per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file nella funzione 'fileuploadaction' in tutte le versioni fino alla 1.1.0...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Controlli di accesso impropri nelle chiamate AJAX Subscriber+ Descrizione: Alcune chiamate AJAX del plugin non verificano correttamente le capacità e i token CSRF, portando a problemi come lettura arbitraria di post, esportazione della lista ...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Mancanza di autorizzazione per l'installazione/attivazione arbitraria di plugin per utenti autenticati Subscriber+ Descrizione Il plugin 10Web AI Assistant – AI content writing assistant per WordPress è vulnerabile alla...

CVE-2023-2825

CVE-2023-2825 - Lettura Arbitraria di File tramite Path Traversal in GitLab CE/EE 16.0.0 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che affliggeva le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critical 📝 Descrizione Il plugin WooCommerce Designer Pro per WordPress, ampiamente utilizzato specialmente in temi come Pricom - Printing Company & Design Services, è vulnerabile al caricamento arbitrario di file a causa della...

CVE-2025-32641

🛡️ Anant Addons per Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555;...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Authenticated Subscriber+ Arbitrary File Upload Exploit FileOrganizer - CVE-2024-7985 📌 Panoramica CVE-2024-7985 - Il plugin WordPress FileOrganizer = 1.0.9 è vulnerabile a upload arbitrari di file autenticati , consentendo ad attaccanti con privilegi...

CVE-2025-30911

Exploit per CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Questo script sfrutta una vulnerabilità critica nel plugin WordPress RomethemeKit For Elementor = v1.5.4 che consente l'installazione e l'attivazione arbitraria di plugin da parte di utenti autenticati , potenzialmente portando...

CVE-2025-2249

🔐 Plugin WordPress SoJ SoundSlides ⚠️ DISCLAIMER: Questo exploit è solo per scopi educativi e di test autorizzati. 📌 Riepilogo della Vulnerabilità Plugin: SoJ SoundSlides Versioni interessate: = 1.2.2 Tipo: Caricamento Arbitrario di File Autenticato Contributor+ Stato della patch: ❌ Nessuna...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit di Caricamento Arbitrario di File 📌 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2024-9698 nel plugin Crafthemes Demo Import per WordPress. La vulnerabilità consente agli amministratori autenticati di caricare file...

CVE-2024-10674

Exploit CVE-2024-10674 - Th Shop Mania = 1.4.9 🚀 Panoramica Questo repository contiene un exploit per la vulnerabilità identificata come CVE-2024-10674 nel tema WordPress Th Shop Mania. La vulnerabilità consente a utenti autenticati con almeno accesso a livello di Abbonato di installare e attivar...

CVE-2026-107589

Jacamar CI versions prior to v0.30.0 are vulnerable to insufficient job validation for service accounts. This flaw allows authenticated CI users to generate arbitrary account names , potentially facilitating an authentication bypass by spoofing. The documents do not provide specific exploit infor...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Nicht authentifizierter beliebiger Dateiupload POC python CVE-2024-9234.py -h baseurl Hinweis Dieses Skript dient ausschließlich zu Bildungszwecken. Der Autor übernimmt keine Verantwortung für Schäden, die durch Missbrauch dieses Skripts entstehen...

CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Upload Arbitrario di File in Import Export for WooCommerce Panoramica Questo script sfrutta una vulnerabilità nel plugin WordPress "Import Export for WooCommerce". La vulnerabilità consente a utenti non autorizzati di caricare file arbitrari, portando a una...

CVE-2024-51793

🛡️ Exploit del Plugin WordPress RepairBuddy 📜 Informazioni CVE CVE-ID: CVE-2024-51793 Pubblicato: 2024-11-11 Aggiornato: 2024-11-11 Titolo: WordPress RepairBuddy plugin = 3.8115 - Vulnerabilità di upload arbitrario di file Descrizione: Vulnerabilità di upload di file non limitato con tipo...

CVE-2024-10629

🛠️ Exploit GPX Viewer CVE-2024-10629 Questo repository contiene un proof-of-concept exploit per il plugin GPX Viewer per WordPress, che è vulnerabile alla creazione arbitraria di file CVE-2024-10629. La vulnerabilità consente ad attaccanti autenticati con accesso a livello di abbonato o superiore...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Caricamento arbitrario di file non autenticato tramite restupload Descrizione Ciò potrebbe consentire a un attore malintenzionato di caricare qualsiasi tipo di file sul tuo sito web. Questo può includere backdoor che vengono poi eseguite per...

Docassemble_poc

Docassemblepoc Vulnerabilità di lettura arbitraria dei file in Docassemble CVE-2024-27292 python Docassemblepoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2023-50564

CVE-2023-50564 - Exploit per Pluck CMS v4.7.18 Panoramica Questo script sfrutta una vulnerabilità autenticata di caricamento arbitrario di file in Pluck CMS v4.7.18 CVE-2023-50564. Sfruttando questa vulnerabilità, un attaccante autenticato può caricare un file PHP malevolo, consentendo l'esecuzio...