48151 matches found
EUVD-2026-83472
The Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.0.4 via the uploadfile function. This is due to a mismatch between the field validation pipeline and the file persistence pipeline, where hidden file upload fields bypass...
CVE-2026-84434
The Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.0.4 via the uploadfile function. This is due to a mismatch between the field validation pipeline and the file persistence pipeline, where hidden file upload fields bypass...
Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.
Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...
The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.
The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...
EUVD-2026-83414
The WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box plugins for WordPress are vulnerable to Arbitrary File Upload in all versions from 2.0 up to, and including, 3.8.3 via the downloadfiletouploads function. This is due to the import action being registered for...
CVE-2026-93031
CVE-2026-93031 affects four WordPress plugins from WP Cloud Plugins — Use-your-Drive , Out-of-the-Box , Share-one-Drive , and Lets-Box — in versions 2.0 through 3.8.3 . The vulnerability is an Authenticated (Subscriber+) Arbitrary File Upload via the download_file_to_uploads function. Three combi...
CVE-2026-93506
A vulnerability was determined in SveltyCMS 0.0.6. This issue affects some unknown processing of the file /mediagallery/upload-media of the component File Upload Endpoint. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely. This patch is called...
CVE-2026-77929
ClipBucket v5 before 5.5.3-182 contains a file upload vulnerability that allows authenticated users to achieve remote code execution by uploading a PHP file with valid image magic bytes through the photo upload endpoint. The FileUpload::manageFile function in fileupload.class.php fails to update...
CVE-2019-10869
CVE-2019-10869 Wordpress Ninja Forms 파일 업로드 확장 -----------------------------16345274557837-- 응답: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 폼이 제출되면 처음 업로드된 tmp...
WordPress Gravity Forms plugin <= 3.1.0.4 - Unauthenticated Arbitrary File Upload via Hidden File Upload Field vulnerability
Unauthenticated Arbitrary File Upload via Hidden File Upload Field vulnerability discovered by 0xd4rk5id3 - EnvoraSec in WordPress Plugin Gravity Forms versions = 3.1.0.4...
CVE-2024-31351_wordpress_exploit
Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 인증되지 않은 임의 파일 업로드 CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator의 위험한 유형의 파일 무제한 업로드 취약점. 이 문제는 Copymatic – AI Content Writer & Generator: n/a부터 1.6까지에 영향을 미칩니다. 더 많은 익스플로잇과 독점 익스플로잇은 텔레그램 @KtN1990으로 연락하세요. 사용법 이...
CVE-2022-34919
CVE-2022-34919 Contensis 콘텐츠 관리 시스템Content Management System 15.2.1.79 이전 버전은 'Classic' 인터페이스에 인증되지 않은 사용자가 임의의 파일을 업로드하고 승인할 수 있는 결함이 있습니다. aspx 파일을 업로드하면 웹 서버의 컨텍스트에서 명령을 실행할 수 있습니다. 이 취약점은 2022년 3월에 발견되었으며, Zengenti가 2022년 4월 8일 릴리스에서 패치했습니다. 재현 단계: 1: 최초 파일 업로드는 다음 엔드포인트에 대한 POST 요청으로 수행됩니다:...
CVE-2025-5961
CVE-2025-5961 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...
EUVD-2026-82980
A vulnerability was determined in SveltyCMS 0.0.6. This issue affects some unknown processing of the file /mediagallery/upload-media of the component File Upload Endpoint. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely. This patch is called...
CVE-2026-93506
SveltyCMS 0.0.6 is affected by a server-side request forgery (SSRF) vulnerability in the File Upload Endpoint at /mediagallery/upload-media. The root cause is described as "unknown processing" within that component. A remote, authenticated attacker (low privileges required) can exploit this with ...
CVE-2026-57827
CVE-2026-57827 — RSFiles! Joomla 컴포넌트 인증 없는 파일 업로드 RCE 분할 컨트롤러 업로드 우회 → 직접 쓰기 태스크 → /downloads/shell.php → RCE 개요 CVE-2026-57827 은 Joomla용으로 널리 사용되는 파일 관리 및 다운로드 컴포넌트인 RSFiles!comrsfiles 버전 1.17.12에서 발생하는 치명적 심각도CVSS 9.8의 인증 없는 임의 파일 업로드 취약점입니다. 이 취약점은 분할 컨트롤러 설계 결함을 악용합니다. RSFiles!는 업로드를 두 개의...
CVE-2026-36669-FengOffice
보안 권고: CVE-2026-36669 Feng Office Community Edition에서의 인증되지 않은 임의 파일 업로드 ckuploadhandler.php에 Feng Office Community Edition 버전 3.11.13.11의 인증되지 않은 임의 파일 업로드 취약점이 존재합니다. 이 결함으로 인해 원격의 인증되지 않은 공격자가 웹 접근 가능 디렉터리에 임의의 파일악성 .html 또는 .php 스크립트 포함을 업로드할 수 있습니다. 관리자 쿠키 보호HttpOnly 부재와 결합하면, 이 취약점은 저장형 사이트...
CVE-2023-50564-pluck
CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18의 /inc/modulesinstall.php 구성 요소에 있는 임의 파일 업로드 취약점으로, 공격자가 조작된 ZIP 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이는 인증된 취약점입니다. 면책 조항: 이 코드는 교육 목적으로만 제공됩니다. 지침: root@kitploit: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPOR...
covert-control
covert-control Удаленное управление системами путем загрузки файлов в Google Drive, OneDrive, YouTube или Telegram с помощью Python для создания файлов и прослушивателей. Позволяет создавать текстовые файлы, изображения, аудио или видео с командами в открытом виде или зашифрованными с помощью AES...