Lucene search
+L

3417 matches found

Kitploit
Kitploit
added 2026/09/05 1:21 a.m.5 views

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects « Vulnérabilité de téléchargement sans restriction d'un fichier de type dangereux dans LABCAT Processing Projects permettant à des attaquants de télécharger une coquille web web shell sur un serveur web. Cela peut conduire à une compromission totale....

9.1CVSS8.8AI score0.00574EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 8:56 p.m.7 views

CVE-2021-21972

CVE-2021-21972 checker Уязвимость удаленного выполнения кода VMware vCenter Server CVE-2021-21972 Этот скрипт проверяет наличие CVE-2021-21972 на основе следующего пути: "/ui/vropspluginui/rest/services/uploadova" с помощью POST-запроса и поиска в теле ответа 500 слова "uploadFile", что означает,...

10CVSS9.1AI score0.99865EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/09/04 8:45 p.m.5 views

Better-CVE-2022-29464

Better CVE-2022-29464 Некоторые продукты WSO2 допускают неограниченную загрузку файлов, приводящую к удаленному выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталогов в Content-Disposition, чтобы достичь каталога внутри веб-корня, например...

10CVSS8.9AI score0.99999EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/04 8:16 p.m.3 views

CVE-2024-50623

POC - CVE-2024-50623 - Téléchargement et dépôt de fichiers sans restriction dans Cleo Aperçu CVE-2024-50623 est une vulnérabilité critique identifiée dans les produits logiciels de transfert de fichiers de Cleo — Cleo Harmony, Cleo VLTrader et Cleo LexiCom — versions antérieures à 5.8.0.21. Cette...

9.8CVSS9.2AI score0.98607EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/09/04 5:18 p.m.3 views

CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837--...

8.1CVSS8.1AI score0.07994EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 5:03 p.m.3 views

CVE-2021-40870

CVE-2021-40870 Aviatrix에서 위험한 유형의 파일을 제한 없이 업로드할 수 있어 인증된 사용자가 임의 코드를 실행할 수 있습니다 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

9.8CVSS8.7AI score0.93019EPSS
SaveExploits5
Cvelist
Cvelist
added 2026/09/04 1:29 p.m.9 views

CVE-2026-12483 LearnDash LMS <= 5.1.5 - Authenticated (Subscriber+) Arbitrary File Upload via Assignment Upload Handler

The LearnDash LMS plugin for WordPress is vulnerable to Unrestricted File Type Upload in versions up to and including 5.1.5. This is due to insufficient input validation in the 'learndashfileuploadprocess' function, which iterates through an entire array and validates only the first file. This...

7.5CVSS
SaveExploits0References2
EUVD
EUVD
added 2026/09/04 1:29 p.m.4 views

EUVD-2026-71098

The LearnDash LMS plugin for WordPress is vulnerable to Unrestricted File Type Upload in versions up to and including 5.1.5. This is due to insufficient input validation in the 'learndashfileuploadprocess' function, which iterates through an entire array and validates only the first file. This...

7.5CVSS
SaveExploits0References2
CVE
CVE
added 2026/09/04 1:29 p.m.7 views

CVE-2026-12483

The LearnDash LMS plugin for WordPress (versions ≤ 5.1.5 ) is vulnerable to an Unrestricted File Type Upload caused by insufficient input validation in the learndash_fileupload_process function, which validates only the first file in a multi-file array. Authenticated users with subscriber-level a...

7.5CVSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/04 1:04 p.m.6 views

CVE-2025-31324

CVE-2025-31324 Preuve de concept 0day pour SAP NetWeaver créée par ShinyHunters CVE-2025-31324 est une vulnérabilité critique de type « Unrestricted File Upload » téléversement de fichiers sans restriction affectant le SAP NetWeaver Application Server AS Java. Plus précisément, elle réside dans l...

10CVSS8.7AI score0.99512EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/04 12:37 p.m.3 views

CVE-2022-40471

CVE-2022-40471 Exécution de code à distance via une vulnérabilité de téléchargement de fichier sans restriction dans le Clinic's Patient Management System v 1.0 Description technique : L'exécution de code à distance dans Clinic's Patient Management System v 1.0 permet à un attaquant de télécharge...

9.8CVSS8.7AI score0.21769EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/04 11:28 a.m.4 views

CVE-2024-10410

Code source Online Hotel Reservation System in PHP/MySQLi with Source Code | SourceCodester Description Une vulnérabilité à haut risque a été trouvée dans Online Hotel Reservation System, affectant la fonction de téléversement du fichier /marimar/admin/modroom/controller.php. L'opération de...

7.2CVSS6.3AI score0.01151EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 11:15 a.m.2 views

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Ceci est un exploit pour le téléversement de fichier sans restriction dans la fonctionnalité de téléversement de gros fichiers de Chamilo-LMS, à cet emplacement /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS = v1.11.24. Les attaquants peuve...

8.1CVSS7AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/04 10:18 a.m.4 views

CVE-2023-4220-RCE

CVE-2023-4220-RCE Краткое описание Уведомление Starlabs Затронутый продукт: Chamilo , -p --port REMOTE PORT -c --comand Флаги для обратной оболочки -lh/--localhost: IP атакующего -lp/--localtcat порт слушателя...

8.1CVSS7.5AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/04 9:14 a.m.5 views

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit Python pour la vulnérabilité de téléchargement de fichier non restreint dans Chamilo - CVE-2023-4220 Le code contenu dans ce dépôt est destiné uniquement à des fins éducatives. Description: Téléchargement de fichier non restreint dans la fonctionnalité de téléchargement de...

8.1CVSS7.5AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/04 8:29 a.m.3 views

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Description Ce script d'exploitation Python cible un téléchargement de fichier sans restriction dans Backdrop CMS pour exécuter du code à distance RCE. ⚠️ Versions affectées Version 1.22.0 et versions antérieures Remarque : Backdrop CMS conteste cette vulnérabilité...

7.2CVSS7.7AI score0.01588EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/04 6:51 a.m.7 views

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...

10CVSS8.6AI score0.8928EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/04 6:13 a.m.4 views

CVE-2022-32114

Strapi v4.1.12 Описание уязвимости: Уязвимость неограниченной загрузки файлов в функции Add New Assets в Strapi v4.1.12 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла Векторы атаки: После загрузки файла, содержащего вредоносный контент, при открытии...

8.8CVSS8.2AI score0.01956EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/04 5:02 a.m.6 views

CVE-2025-61506

Un problème a été découvert dans MediaCrush jusqu'à la version 1.0.1, permettant à des attaquants distants non authentifiés de téléverser des fichiers arbitraires de toute taille vers le point de terminaison /upload. Vulnérabilité : téléversement de fichiers sans restriction CWE-434 Identifiant C...

9.8CVSS5.9AI score0.00579EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 4:17 a.m.6 views

TFTPlunder

TFTPlunder: эксплойт для CVE-2023-29930 Это скрипт эксплойта для слепого чтения/записи файлов в TFTP-сервере предоставления Genesys ранее InIn. Информация об уязвимости Эта уязвимость связана с неограниченными настройками конфигурации корневого пути TFTP и расширений файлов. Другими словами, чере...

8.8CVSS8.2AI score0.02014EPSS
SaveExploits0
Rows per page
Query Builder