Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

CVE-2024-53677

POC provenant de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Conditions RCE 1. Aucune restriction sur les extensions de fichiers dangereuses 2. Le nom du fichier est récupéré à...

gin-vulnerable

gin-vulnerable Consommateur de démonstration épinglé à github.com/gin-gonic/gin v1.7.0 vulnérable à CVE-2023-29401. Le gestionnaire /download/:filename transmet directement l'entrée utilisateur à Context.FileAttachment — le modèle de condition d'exploitation qu'Endor signale comme exploitable...

POC_CVE-2024-10829

POCCVE-2024-36420 Laboratoire de reproduction locale et brouillon de template nuclei pour CVE-2024-36420 affectant Flowise. Summary CVE-2024-36420 est une lecture arbitraire de fichier dans Flowise causée par l'utilisation non assainie du paramètre de corps fileName dans : POST...

POC_CVE-2024-36420

POCCVE-2024-36420 Laboratoire de reproduction local et brouillon de template nuclei pour CVE-2024-36420 affectant Flowise. Résumé CVE-2024-36420 est une lecture arbitraire de fichiers dans Flowise causée par l'utilisation non nettoyée du paramètre body fileName dans : POST...

CVE-2025-5880

Whistle 2.9.98 содержит неисправленную уязвимость обхода пути path traversal, поскольку конечная точка /cgi-bin/sessions/get-temp-file не обеспечивает адекватную очистку пользовательского ввода в параметре filename. Передавая абсолютные пути или последовательности обхода, такие как /etc/passwd,...

CVE-2026-104269

GHSA-5pww-8rfg-9crf: RFC 2231 filename parameter bypasses multipart filename rules...

UBUNTU-CVE-2026-104269

GHSA-5pww-8rfg-9crf: RFC 2231 filename parameter bypasses multipart filename rules...

CVE-2022-29597

CVE-2022-29597 : Inclusion de fichier local dans RSS v500 L'application RRS v500 de Solutions Atlantic est vulnérable à une inclusion de fichier local LFI. Tout utilisateur authentifié peut référencer des fichiers internes du système dans les requêtes envoyées à la page...

CVE-2020-5398

CVE-2020-5398 - Attaque RFD Reflected File Download pour Spring MVC Dans Spring Framework, versions 5.2.x antérieures à 5.2.3, versions 5.1.x antérieures à 5.1.13, et versions 5.0.x antérieures à 5.0.16, une application est vulnérable à une attaque de téléchargement de fichier réfléchi RFD...

CVE-2022-29598

CVE-2022-29598 : RSS v500의 반사형 크로스 사이트 스크립팅 XSS 취약점 Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic의 RRS v500 애플리케이션은 반사형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. XSS 취약점을 악용하면 공격자가 피해자 사용자로 가장하거나, 민감한 데이터를 노출하거나, 피해자 사용자가 수행할 수 있...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Обнаружение В ноябре 2023 года в ходе работы с клиентом была выявлена новая уязвимость включения локальных файлов в платформе «eMarketing», разработанной компанией Tikit ныне Advanced. Проблема была устранена совместно с Advanced в феврале 2024 года. Затронутые...

CVE-2024-34471

CVE-2024-34471 Description : Un utilisateur authentifié peut abuser d'une vulnérabilité de Path Traversal entraînant la suppression de fichiers si des droits d'écriture sont accordés dans le fichier mliRealtimeEmails.php. Le paramètre filename dans la fonctionnalité d'exportation HTML ne valide p...

CVE-2024-12209

CVE-2024-12209 WP Umbrella : Mise à jour, sauvegarde, restauration et surveillance = 2.17.0 - Inclusion de fichier local non authentifiée Description Le plugin WP Umbrella : Mise à jour, sauvegarde, restauration et surveillance pour WordPress est vulnérable à l'inclusion de fichier local dans...

CVE-2023-26255-6

Script POC pour la vulnérabilité de lecture arbitraire de fichiers du paramètre FileName du plugin Jira STAGIL Navigation Utilisation : Détection d'une URL unique 1. Via la ligne de commande, détecter une URL unique en utilisant le paramètre -U pour passer l'URL 2. Observer le résultat renvoyé...

CVE-2024-31835

CVE-2024-31835 Vulnérabilité de Cross-Site Scripting dans Flatpress CMS v1.3 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans le paramètre nom de fichier. Composant affecté : Champ de téléchargement de fichiers du panneau d'administration FlatPres...

CVE-2026-92551 Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter

The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via ppressbillingaddress Filename Parameter in all versions up to, and including, 4.17.4 due to insufficie...

CVE-2026-94383

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...