CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 인증되지 않은 RCE 익스플로잇 CVE-2025-34085 에 대한 자동화된 익스플로잇 및 스캐너로, WordPress Simple File List 플러그인의 심각한 취약점으로, 임의 파일 업로드 및 이름 변경 기능을 통해 인증되지 않은 원격 코드 실행 을 가능하게 합니다. 📄 CVE 요약 CVE ID: CVE-2025-34085 영향받는 구성 요소: WordPress 플러그인 — Simple File List 취약점 유형: 인증되지 않은 파일 업...

CVE-2025-56399

CVE-2025-56399 – laravel-file-manager v3.3.1의 인증된 원격 코드 실행 🧭 개요 laravel-file-manager v3.3.1 이하에서 발견된 인증된 원격 코드 실행RCE 취약점으로 인해 파일 관리자 인터페이스에 접근 권한이 있는 공격자가 서버에서 임의의 코드를 실행할 수 있습니다. 허용된 비-PHP 확장자예: .png, .pdf를 가진 파일에 악성 PHP 코드를 포함하여 업로드한 다음 .php 확장자로 이름을 변경하거나, .php 파일을 직접 생성 및 편집함으로써, 공격자는 해당 파일이 ...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9의 Actions::renameFile 함수에서 임의 파일 이름 변경으로 인한 권한 상승 'reanme' 권한을 가진 인증된 공격자가 특수하게 조작된 POST 요청을 영향받는 엔드포인트에 전송하여 애플리케이션 구성 파일의 이름을 변경하고 구성 재빌드를 유발하며 최고 관리자 자격 증명을 기본값으로 재설정함으로써 최고 관리자 계정을 탈취할 수 있습니다...

Frontend File Manager < 21.3 - Unauthenticated File Renaming

The Frontend File Manager Plugin WordPress plugin before 21.3 allows any unauthenticated user to rename uploaded files from users. Furthermore, due to the lack of validation in the destination filename, this could allow allow them to change the content of arbitrary files on the web server id:...

CVE-2024-44871

MoziloCMS = 3.0.1 인증된 RCE 설명 이 스크립트는 MoziloCMS를 실행하는 웹 애플리케이션 테스트를 위해 설계된 익스플로잇 도구입니다. 공격자가 관리자 로그인을 사용하여 jpg 파일을 통해 PHP 웹 셸을 업로드하고, 업로드된 파일의 이름을 php로 변경한 다음, 해당 php 파일을 통해 대상에 시스템 명령을 전송할 수 있게 해줍니다. ⚠️ 경고: 이 스크립트는 교육 목적으로만 사용됩니다. 책임감 있게 사용하고 시스템을 테스트하기 전에 적절한 권한이 있는지 확인하십시오. 무단 사용은 불법이며 비윤리적입니다...

CVE-2025-23968

AI Bud – AI 콘텐츠 생성기, AI 챗봇, ChatGPT, Gemini, GPT-4o AI Bud 플러그인은 REST API 엔드포인트 /wp-json/ai-buddy/v1/wp/attachments를 노출하여 WordPress 미디어 라이브러리에 파일을 업로드할 수 있게 합니다. 이 엔드포인트의 파일 로직에는 파일 형식 검증 후에 실행되는 파일 이름 변경 기능이 포함되어 있어, 공격자가 업로드된 파일의 확장자를 including.php 어떤 확장자로든 변경할 수 있습니다. 이를 통해 관리자 이상의 권한을 가진 사용자가...

CVE-2026-92247

SynaptikCMS 파일 관리자 — 인증된 RCE 취약점 SynaptikCMS 파일 관리자 인증된 원격 코드 실행 SynaptikCMS의 파일 관리자는 인증된 공격자가 파일을 업로드한 후 이를 PHP 파일로 이름을 변경할 수 있도록 허용합니다. 이러한 업로드 및 이름 변경 동작은 실행 가능한 PHP 코드를 웹에서 접근 가능한 위치에 배치하는 데 악용될 수 있으며, 그 결과 웹 서버의 컨텍스트에서 원격 코드 실행이 발생합니다. 연구자: D1n3sh 영향받는 구성 요소 /admin/file-manager.php 취약한 기능은 파...

WordPress EWWW Image Optimizer plugin < 8.8.0 - Admin+ WebP File Rename and Deletion vulnerability

Admin+ WebP File Rename and Deletion vulnerability discovered by Karthik Ramakrishnan in WordPress Plugin EWWW Image Optimizer versions 8.8.0...

EUVD-2026-89619

The EWWW Image Optimizer WordPress plugin before 8.8.0 does not confine a WebP-derivative file migration routine to the current site's own uploads directory, letting an attacker with Administrator-level access rename or delete existing WebP-derivative image files outside that scope, including, on...

CVE-2026-91072 EWWW Image Optimizer < 8.8.0 - Admin+ WebP File Rename and Deletion via Unrestricted Path in WebP Migration Handler

The EWWW Image Optimizer WordPress plugin before 8.8.0 does not confine a WebP-derivative file migration routine to the current site's own uploads directory, letting an attacker with Administrator-level access rename or delete existing WebP-derivative image files outside that scope, including, on...

CVE-2026-91072

The EWWW Image Optimizer WordPress plugin (versions before 8.8.0 ) contains a vulnerability where a WebP-derivative file migration routine is not properly confined to the site's specific uploads directory. This flaw allows an attacker with Administrator-level access to rename or delete WebP-deriv...

CVE-2026-91072 EWWW Image Optimizer < 8.8.0 - Admin+ WebP File Rename and Deletion via Unrestricted Path in WebP Migration Handler

The EWWW Image Optimizer WordPress plugin before 8.8.0 does not confine a WebP-derivative file migration routine to the current site's own uploads directory, letting an attacker with Administrator-level access rename or delete existing WebP-derivative image files outside that scope, including, on...

CVE-2026-81564

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...

EUVD-2026-77381

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...

CVE-2026-81564 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...

CVE-2026-81564 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...

CVE-2026-81564

SP Page Builder (Free and Pro) versions 4.0.0–6.9.0 by Joomshaper contains a missing directory confinement flaw in the media rename task. The validation guard required only that either a media record exist for the supplied identifier or that the path be present in the #__spmedia table, rather tha...

CVE-2026-81564: Improper Limitation of a Pathname to a Restricted Directory

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...

PT-2026-91167

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...

DEBIAN-CVE-2026-88029

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Python Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the...