CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

pecli

PEcli PEファイルを解析するPython 3用ツール。現在の機能 : ファイルに関する情報を表示（インポート、エクスポート、リソース） ファイル内の興味深い情報を検索（異常なリソース、PEiDなど） セクションやリソースをダンプ サイズをチェック ファイル内の文字列を検索 インストール インストールはpypiから行えます：pip install pecli またはコードから直接： root@kitploit: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使い方...

Schneider Electric U.motion Builder - SQL Injection

The vulnerability exists within processing of trackimportexport.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the objectid input parameter. id: CVE-2018-7765 info: name: Schneider Electric U.motion...

activemq-cve-lab

ActiveMQ 消息代理 概述 ActiveMQ 消息代理应用程序，具备消息导入/导出功能。 版本： 5.11.1 功能特性 消息队列管理 队列统计与监控 消息文件导入/导出 实时代理状态 快速开始 Docker root@kitploit: docker-compose up -d 访问地址：http://localhost:8161/console/ 本地构建 root@kitploit: mvn clean package -DskipTests java -jar target/activemq-app-1.0-SNAPSHOT.jar 访问控制台 1. 仪表盘 - 代理状态概...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPressプラグインは、/includes/classes/class-wpie-general.php ファイルにあるダウンロード関数 wpieprocessfiledownload に対する機能チェックが欠如しているため、認証されていない機密データの漏洩に対して脆弱です。これにより、認証されていない攻撃者が脆弱なサイトからインポートまたはエクスポートされた情報をダウンロードでき、ユーザーデータなどの機密情報が含まれる可能性があります。これはバージョン3.9.15まで（およびそれを含む）に影響します。 要件...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 工具远程代码执行 PoC。利用 isqueryparensbalanced 括号检查器与 psql 的反斜杠转义语义分歧 ,注入 \copy ... TO PROGRAM 在运行 pgAdmin 的服务器上执行任意命令。 背景攻击链:CVE-2026-17349Workspaces 凭据泄露→ CVE-2026-17351AI Assistant 只读绕过→ 本漏洞RCE 。三者均只需低权限已认证用户。 漏洞简述...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info root@kitploit: Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

CVE-2024-54262

CVE-2024-54262 利用CVE-2024-54262漏洞：WooCommerce导入导出插件中的任意文件上传 概述 此脚本利用WordPress插件"Import Export for WooCommerce"中的漏洞。该漏洞允许未授权用户上传任意文件，可能导致远程代码执行（RCE）。 功能： 版本检测 ：自动检查WordPress站点是否运行存在漏洞的插件版本。 身份验证 ：支持WordPress登录以进一步利用。 文件上传 ：允许上传恶意PHP文件以实现RCE。 前提条件： 1. Python 3.x 2. 所需的Python库： requests argparse...

EUVD-2026-60441

ApostropheCMS: Arbitrary file read via import-export attachment-name path traversal...

CVE-2026-51727

Incorrect access control in the SystemSettings function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to retrieve administrative import and export endpoint information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-76547

CVE-2026-76547 affects the User Profile Builder WordPress plugin before version 4.0.1 . The root cause is unvalidated deserialization when importing a configuration file, enabling PHP Object Injection by high-privilege users (e.g., administrators). Two significant mitigating factors reduce practi...

CVE-2026-76547 Profile Builder < 4.0.1 - Admin+ PHP Object Injection via Import/Export

The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by defaul...

CVE-2026-81845 arben-adm mcp-sequential-thinking Import Session/Export Session server.py export_session path traversal

A vulnerability has been found in arben-adm mcp-sequential-thinking up to 0.5.0. Impacted is the function importsession/exportsession of the file mcpsequentialthinking/server.py of the component Import Session/Export Session. Such manipulation of the argument filepath leads to path traversal. It ...

CVE-2026-63667

ApostropheCMS is an open-source Node.js content management system. Prior to 3.6.2, the import-export module in packages/import-export/lib/formats/gzip.js constructs an attachment source path from the attacker-controlled id, name, and extension fields in aposAttachments.json without ensuring that...

CVE-2026-63667

ApostropheCMS versions before 3.6.2 are vulnerable to arbitrary file read via path traversal in the import-export module. The file packages/import-export/lib/formats/gzip.js builds an attachment source path using attacker-controlled _id, name, and extension fields from aposAttachments.json withou...

CVE-2026-63667 ApostropheCMS: Arbitrary file read via import-export attachment-name path traversal

ApostropheCMS is an open-source Node.js content management system. Prior to 3.6.2, the import-export module in packages/import-export/lib/formats/gzip.js constructs an attachment source path from the attacker-controlled id, name, and extension fields in aposAttachments.json without ensuring that...

CVE-2026-63667 ApostropheCMS: Arbitrary file read via import-export attachment-name path traversal

ApostropheCMS is an open-source Node.js content management system. Prior to 3.6.2, the import-export module in packages/import-export/lib/formats/gzip.js constructs an attachment source path from the attacker-controlled id, name, and extension fields in aposAttachments.json without ensuring that...

PT-2026-76770

Name of the Vulnerable Software and Affected Versions ApostropheCMS versions prior to 3.6.2 Description The import-export module in packages/import-export/lib/formats/gzip.js fails to properly validate that the resolved attachment source path remains within the extracted attachments directory. An...

CVE-2025-15673

The Import and export users and customers WordPress plugin before 2.4.3 does not restrict the path of a file it reads and displays during a CSV import, allowing high-privileged users to read arbitrary files on the server...