CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects « Vulnérabilité de téléchargement sans restriction d'un fichier de type dangereux dans LABCAT Processing Projects permettant à des attaquants de télécharger une coquille web web shell sur un serveur web. Cela peut conduire à une compromission totale....

CVE-2021-21972

CVE-2021-21972 checker Уязвимость удаленного выполнения кода VMware vCenter Server CVE-2021-21972 Этот скрипт проверяет наличие CVE-2021-21972 на основе следующего пути: "/ui/vropspluginui/rest/services/uploadova" с помощью POST-запроса и поиска в теле ответа 500 слова "uploadFile", что означает,...

Better-CVE-2022-29464

Better CVE-2022-29464 Некоторые продукты WSO2 допускают неограниченную загрузку файлов, приводящую к удаленному выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталогов в Content-Disposition, чтобы достичь каталога внутри веб-корня, например...

CVE-2024-50623

POC - CVE-2024-50623 - Téléchargement et dépôt de fichiers sans restriction dans Cleo Aperçu CVE-2024-50623 est une vulnérabilité critique identifiée dans les produits logiciels de transfert de fichiers de Cleo — Cleo Harmony, Cleo VLTrader et Cleo LexiCom — versions antérieures à 5.8.0.21. Cette...

CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837--...

CVE-2021-40870

CVE-2021-40870 Aviatrix에서 위험한 유형의 파일을 제한 없이 업로드할 수 있어 인증된 사용자가 임의 코드를 실행할 수 있습니다 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2026-12483 LearnDash LMS <= 5.1.5 - Authenticated (Subscriber+) Arbitrary File Upload via Assignment Upload Handler

The LearnDash LMS plugin for WordPress is vulnerable to Unrestricted File Type Upload in versions up to and including 5.1.5. This is due to insufficient input validation in the 'learndashfileuploadprocess' function, which iterates through an entire array and validates only the first file. This...

EUVD-2026-71098

The LearnDash LMS plugin for WordPress is vulnerable to Unrestricted File Type Upload in versions up to and including 5.1.5. This is due to insufficient input validation in the 'learndashfileuploadprocess' function, which iterates through an entire array and validates only the first file. This...

CVE-2026-12483

The LearnDash LMS plugin for WordPress (versions ≤ 5.1.5 ) is vulnerable to an Unrestricted File Type Upload caused by insufficient input validation in the learndash_fileupload_process function, which validates only the first file in a multi-file array. Authenticated users with subscriber-level a...

CVE-2025-31324

CVE-2025-31324 Preuve de concept 0day pour SAP NetWeaver créée par ShinyHunters CVE-2025-31324 est une vulnérabilité critique de type « Unrestricted File Upload » téléversement de fichiers sans restriction affectant le SAP NetWeaver Application Server AS Java. Plus précisément, elle réside dans l...

CVE-2022-40471

CVE-2022-40471 Exécution de code à distance via une vulnérabilité de téléchargement de fichier sans restriction dans le Clinic's Patient Management System v 1.0 Description technique : L'exécution de code à distance dans Clinic's Patient Management System v 1.0 permet à un attaquant de télécharge...

CVE-2024-10410

Code source Online Hotel Reservation System in PHP/MySQLi with Source Code | SourceCodester Description Une vulnérabilité à haut risque a été trouvée dans Online Hotel Reservation System, affectant la fonction de téléversement du fichier /marimar/admin/modroom/controller.php. L'opération de...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Ceci est un exploit pour le téléversement de fichier sans restriction dans la fonctionnalité de téléversement de gros fichiers de Chamilo-LMS, à cet emplacement /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS = v1.11.24. Les attaquants peuve...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Краткое описание Уведомление Starlabs Затронутый продукт: Chamilo , -p --port REMOTE PORT -c --comand Флаги для обратной оболочки -lh/--localhost: IP атакующего -lp/--localtcat порт слушателя...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit Python pour la vulnérabilité de téléchargement de fichier non restreint dans Chamilo - CVE-2023-4220 Le code contenu dans ce dépôt est destiné uniquement à des fins éducatives. Description: Téléchargement de fichier non restreint dans la fonctionnalité de téléchargement de...

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Description Ce script d'exploitation Python cible un téléchargement de fichier sans restriction dans Backdrop CMS pour exécuter du code à distance RCE. ⚠️ Versions affectées Version 1.22.0 et versions antérieures Remarque : Backdrop CMS conteste cette vulnérabilité...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...

CVE-2022-32114

Strapi v4.1.12 Описание уязвимости: Уязвимость неограниченной загрузки файлов в функции Add New Assets в Strapi v4.1.12 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла Векторы атаки: После загрузки файла, содержащего вредоносный контент, при открытии...

CVE-2025-61506

Un problème a été découvert dans MediaCrush jusqu'à la version 1.0.1, permettant à des attaquants distants non authentifiés de téléverser des fichiers arbitraires de toute taille vers le point de terminaison /upload. Vulnérabilité : téléversement de fichiers sans restriction CWE-434 Identifiant C...

TFTPlunder

TFTPlunder: эксплойт для CVE-2023-29930 Это скрипт эксплойта для слепого чтения/записи файлов в TFTP-сервере предоставления Genesys ранее InIn. Информация об уязвимости Эта уязвимость связана с неограниченными настройками конфигурации корневого пути TFTP и расширений файлов. Другими словами, чере...