342 matches found
Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload
The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lknpixforwoocommercec6savesettings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated...
CVE-2026-57827
CVE-2026-57827 — RSFiles! Joomla घटक में बिना प्रमाणीकरण फ़ाइल अपलोड RCE स्प्लिट-कंट्रोलर अपलोड बायपास → डायरेक्ट राइट टास्क → /downloads/shell.php → RCE अवलोकन CVE-2026-57827 Joomla के लिए व्यापक रूप से उपयोग किए जाने वाले फ़ाइल-प्रबंधक और डाउनलोड घटक RSFiles! comrsfiles में संस्करण 1.17.12 की ए...
CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload
CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC of DNN Insufficient Access Control - Image Upload allows for Site Content Overwrite I'm a simple man, I see cvss:10/10 I go in xD I saw this new CVE CVE-2025-64095 DNN Insufficient Access Control - Image Upload allows for Site Content...
CVE-2026-3844-Lab
CVE-2026-3844 — Breeze Cache Unauthenticated Arbitrary File Upload to RCE Lab Local-only Docker lab for reproducing and comparing CVE-2026-3844 behavior in the WordPress Breeze Cache plugin. This repository demonstrates the vulnerable behavior in Breeze Cache 2.4.4 and compares it with the patche...
CVE-2025-4403
CVE-2025-4403 Exploit Details Published : May 8, 2025 Updated : May 9, 2025 Severity : High CVSS Score: 9.8 CWE : CWE-434 - Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 1.1.6 CVSS Vector CVSS Version : 9.8 Vector String :...
CVE-2024-5084-Red-Team
🚀 HashForm Exploit – Lab Demo This repository contains a proof-of-concept exploit for CVE-2024-5084, a vulnerability found in the Hash Form WordPress plugin. It’s meant only for learning, lab testing, and security research. 📌 About the Vulnerability CVE ID: CVE-2024-5084 Issue: Unauthenticated fi...
CVE-2026-61424
CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload Task → No Auth → 3-String Filter Bypass Overview Unauthenticated arbitrary file upload in DJ-Classifieds for Joomla. The imageupload task endpoint processes file uploads without authentication and relies on a 3-string blocklist ?php, eval, that...
lab-cve-2016-15042
CVE-2016-15042 – WordPress Frontend File Manager & N‑Media Post Front‑end Form अनधिकृत फ़ाइल अपलोड PoC लैब पूरी तरह से दोहराने योग्य, Dockerized लैब CVE-2016-15042 को मान्य और प्रदर्शित करने के लिए: Frontend File Manager nmedia-user-file-uploader v3.7 असुरक्षित 4.0 N‑Media Post Front‑end Form...
CVE-2025-6440
CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...
CVE-2025-11170
CVE-2025-11170 CPI के लिए WP माइग्रेशन विशेष प्लगइन = 1.0.2 - बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड 🚀 CPI के लिए WP माइग्रेशन विशेष प्लगइन = 1.0.2 - बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड 📝 विवरण WordPress के लिए CPI के लिए WP माइग्रेशन विशेष प्लगइन प्लगइन, CpiwmImportController::import फ़ंक्शन मे...
CVE-2026-32475
CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Téléversement arbitraire de fichier non authentifié → RCE PoC pour CVE-2026-32475 CVSS 9.0 Critique, CWE-434 : un téléversement arbitraire de fichier non authentifié dans le module Forms d'Elementor Pro qui conduit à une exécution de code à distance. Corrigé...
CVE-2021-21978
CVE-2021-21978 CVE-2021-21978 RCE exp Affected versions VMware View Planner Harness 4.X Similar to CVE-2021-21978, this vulnerability allows uploading arbitrary files without authentication, and achieving remote code execution by modifying the built-in py script. It is worth noting that commands...
CVE-2026-13001
CVE-2026-13001 — Podlove Podcast Publisher Unauthenticated File Upload RCE isimage vs extractfileextension Mismatch → PHP Polyglot Upload Overview CVE-2026-13001 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in the Podlove Podcast Publisher WordPress plugin...
CVE-2025-56399
CVE-2025-56399 Mass Exploit CVE-2025-56399 – Remote Code Execution in laravel-file-manager v3.3.1. Exploits misconfigured config in Laravel File Manager to upload and verify a PHP shell via unauthenticated file upload. Installation Download repository root@kitploit: git clone...
CVE-2024-51788
💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - Unauthenticated Arbitrary File Upload 🚨 Overview CVE-2024-51788 is a newly disclosed critical vulnerability affecting the The Novel Design Store Directory WordPress plugin = v4.3.0. This flaw allows unauthenticated...
CVE-2023-4220-Proof-of-concept
CVE-2023-4220-Proof-of-concept Chamilo LMS Unauthenticated Big Upload File that allows remote code execution CODE IS MADE AND USED FOR HACKTHEBOX CTF PERMX Unauthenticated file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS the php...
CVE-2025-7340
🚨 HT Contact Form Widget = 2.2.1 - Unauthenticated Arbitrary File Upload CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Critical 📝 Description The HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. plugin for WordPress is vulnerable to arbitrary file uploads due to...
wordpress-rce-vapt-cve-2020-25213
वर्डप्रेस RCE शोषण और शमन CVE-2020-25213 📌 परियोजना अवलोकन यह परियोजना IE4012 – आक्रामक हैकिंग रणनीति और रणनीतियाँ मॉड्यूल के भाग के रूप में विकसित की गई थी। यह एक नियंत्रित प्रयोगशाला वातावरण में पूर्ण साइबर सुरक्षा हमले के जीवनचक्र को प्रदर्शित करता है, जिसमें शामिल हैं: सोशल इंजीनियरिंग हमला...
CVE-2026-5364
CVE-2026-5364 CVE-2026-5364 هي ثغرة أمنية من نوع رفع ملف تعسفي غير مصادق عليه CVSS 8.1 - عالية في إضافة Drag and Drop File Upload for Contact Form 7 CVE-2026-5364 — CF7 Drag & Drop File Upload RCE رفع ملف تعسفي غير مصادق عليه عبر تجاوزsanitizefilename CVSS 8.1 عالية | المتأثر: = 1.1.3 | المصحح:...