Better-CVE-2022-29464

Besseres CVE-2022-29464 Bestimmte WSO2-Produkte ermöglichen uneingeschränkten Dateiupload mit anschließender Remote-Code-Ausführung. Der Angreifer muss einen /fileupload-Endpunkt mit einer Content-Disposition-Directory-Traversal-Sequenz verwenden, um ein Verzeichnis unter dem Webroot zu erreichen...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Kontaktverfolgungssystem 1.0 – Uneingeschränkter Dateiupload führt zu Remote-Code-Ausführung Beschreibung Das Sourcecodester Covid-19 Kontaktverfolgungssystem Version 1.0 enthält eine Schwachstelle, die als 'Unrestricted Upload of File with Dangerous Type'...

Zimbra Collaboration - Unrestricted File Upload

An issue was discovered in Zimbra Collaboration ZCS 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole extraction to /opt/zimbra/jetty/webapps/zimbra/public that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also,...

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

Roxy Fileman 1.4.5 - Unrestricted File Upload

Roxy Fileman 1.4.5 is susceptible to unrestricted file upload via upload.php. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. id: CVE-2018-20526 info: name: Roxy Fileman 1.4.5 -...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Risposta:...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 è stata scoperta nel plugin WordPress Contact Form 7 5.3.1 e nelle versioni precedenti. Sfruttando questa vulnerabilità, gli aggressori possono caricare file di qualsiasi tipo, aggirando tutte le restrizioni relative ai tipi di file...

CVE-2021-21972

CVE-2021-21972 checker Vulnerabilità di esecuzione di codice remoto in VMware vCenter Server CVE-2021-21972 Questo script verifica l'esistenza della vulnerabilità CVE-2021-21972 basandosi sul seguente PATH "/ui/vropspluginui/rest/services/uploadova" tramite una richiesta POST e cercando nel corpo...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Upload Irrestrito de Arquivo → RCE Vulnerabilidade Crítica de Upload Irrestrito de Arquivo no Elementor Pro Potencialmente levando à Execução Remota de Código RCE ⚠️ Visão Geral CVE-2026-32475 é uma vulnerabilidade de segurança crítica que afeta o Elementor Pro , u...

monitorr-exploit-toolkit

Monitorr-Exploit-Toolkit RCE über unsicheren Datei-Upload PHP-Reverse-Shell, Webshell usw. Erstellung von Administratorkonten über Autorisierungs-Bypass Technischer Informationsabfluss : Monitorr-Version, PHP-Version, Systemversion & Kernel, PHP-Konfiguration usw. Exploit für CVE-2020-28872 und...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass - Esecuzione Remota di Codice nell'Importazione Tema 📌 Riepilogo della Vulnerabilità Open eClass noto anche come GUnet eClass, un sistema di gestione dell'apprendimento LMS open-source ampiamente utilizzato, contiene una vulnerabilità critica di Upload File Non...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

CVE-2022-40471

CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...

CVE-2025-39436

🚨 Exploit per Plugin WordPress: CVE-2025-39436 📝 Descrizione Una vulnerabilità di Caricamento Non Restretto di File con Tipo Pericoloso esiste nel plugin WordPress "I Draw". Questo exploit consente agli attaccanti di caricare file dannosi senza restrizioni. Il problema riguarda le versioni di I...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE Critica tramite il Plugin Sync Posts WordPress 📦 Interessa: Sync Posts 🧨 Punteggio CVSS: 9.9 CRITICA 📁 Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Panoramica della Vulnerabilità Il plugin WordPress Sync Posts di SoftClever Limited è vulnerabile a una...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects „Die Schwachstelle „Uneingeschränkter Upload einer Datei mit gefährlichem Typ“ in LABCAT Processing Projects ermöglicht es Angreifern, eine Web-Shell auf einen Webserver hochzuladen. Dies kann zu einer vollständigen Kompromittierung führen." 🧑‍💻...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE per il Plugin CMP di WordPress 🔍 Titolo: Plugin CMP – Coming Soon & Maintenance di WordPress = 4.1.13 - Esecuzione di codice in remoto RCE 🗓️ Pubblicato: 2025-04-04 🔐 CWE: CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso 📊 CVSS: 9.1 CRITICO —...

CVE-2025-28915

CVE-2025-28915 - Exploit per Arbitrary File Upload in WordPress ThemeEgg ToolKit 📌 Descrizione Una vulnerabilità di Unrestricted File Upload nel plugin ThemeEgg ToolKit per WordPress versioni ≤ 1.2.9 consente a attaccanti autenticati di caricare web shell sul server. Ciò può portare a esecuzione...