CVE-2021-21972

CVE-2021-21972 checker VMware vCenter Server CVE-2021-21972 Remote Code Execution Vulnerability This script looks the existence of CVE-2021-21972 based on the following PATH "/ui/vropspluginui/rest/services/uploadova" trough a POST request and looking in response body 500 the words...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Upload Irrestrito de Arquivo → RCE Vulnerabilidade Crítica de Upload Irrestrito de Arquivo no Elementor Pro Potencialmente levando à Execução Remota de Código RCE ⚠️ Visão Geral CVE-2026-32475 é uma vulnerabilidade de segurança crítica que afeta o Elementor Pro , u...

monitorr-exploit-toolkit

Monitorr-Exploit-Toolkit RCE über unsicheren Datei-Upload PHP-Reverse-Shell, Webshell usw. Erstellung von Administratorkonten über Autorisierungs-Bypass Technischer Informationsabfluss : Monitorr-Version, PHP-Version, Systemversion & Kernel, PHP-Konfiguration usw. Exploit für CVE-2020-28872 und...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass - Esecuzione Remota di Codice nell'Importazione Tema 📌 Riepilogo della Vulnerabilità Open eClass noto anche come GUnet eClass, un sistema di gestione dell'apprendimento LMS open-source ampiamente utilizzato, contiene una vulnerabilità critica di Upload File Non...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

CVE-2022-40471

CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...

CVE-2025-39436

🚨 Exploit per Plugin WordPress: CVE-2025-39436 📝 Descrizione Una vulnerabilità di Caricamento Non Restretto di File con Tipo Pericoloso esiste nel plugin WordPress "I Draw". Questo exploit consente agli attaccanti di caricare file dannosi senza restrizioni. Il problema riguarda le versioni di I...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE Critica tramite il Plugin Sync Posts WordPress 📦 Interessa: Sync Posts 🧨 Punteggio CVSS: 9.9 CRITICA 📁 Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Panoramica della Vulnerabilità Il plugin WordPress Sync Posts di SoftClever Limited è vulnerabile a una...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects „Die Schwachstelle „Uneingeschränkter Upload einer Datei mit gefährlichem Typ“ in LABCAT Processing Projects ermöglicht es Angreifern, eine Web-Shell auf einen Webserver hochzuladen. Dies kann zu einer vollständigen Kompromittierung führen." 🧑‍💻...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE per il Plugin CMP di WordPress 🔍 Titolo: Plugin CMP – Coming Soon & Maintenance di WordPress = 4.1.13 - Esecuzione di codice in remoto RCE 🗓️ Pubblicato: 2025-04-04 🔐 CWE: CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso 📊 CVSS: 9.1 CRITICO —...

CVE-2025-28915

CVE-2025-28915 - Exploit per Arbitrary File Upload in WordPress ThemeEgg ToolKit 📌 Descrizione Una vulnerabilità di Unrestricted File Upload nel plugin ThemeEgg ToolKit per WordPress versioni ≤ 1.2.9 consente a attaccanti autenticati di caricare web shell sul server. Ciò può portare a esecuzione...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura Theme = 2.2 Beliebiger Datei-Upload Authentifiziert 📄 Beschreibung Eine Schwachstelle mit uneingeschränktem Datei-Upload besteht im WordPress-Theme Celestial Aura entwickelt von dkszone bis Version 2.2. Ein authentifizierter Benutzer mit niedrigen...

CVE-2025-23942-poc

WP Load Gallery Exploit CVE-2025-23942 📌 Descrizione Vulnerabilità di caricamento senza restrizioni di file con tipo pericoloso in NgocCode WP Load Gallery che permette di caricare una Web Shell su un server web. Questa vulnerabilità riguarda WP Load Gallery: da n/a fino a 2.1.6. ⚠️ Dettagli della...

Better-CVE-2022-29464

Migliorato CVE-2022-29464 Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni, con conseguente esecuzione di codice in remoto. L'aggressore deve utilizzare un endpoint /fileupload con una sequenza di directory traversal in Content-Disposition per raggiungere una directory sot...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Dies ist ein Exploit für uneingeschränkten Dateiupload in der Big-File-Upload-Funktionalität von Chamilo-LMS an diesem Pfad /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24. Angreifer können durch das Hochladen einer Webshell...

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day per SAP NetWeaver creato da ShinyHunters CVE-2025-31324 è una vulnerabilità critica di "Caricamento di file senza restrizioni" che colpisce il server applicativo SAP NetWeaver AS Java. In particolare, risiede nel componente Visual Composer VCFRAMEWORK. La fall...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Risposta:...

CVE-2024-10410

Código fonte Online Hotel Reservation System em PHP/MySQLi com Código Fonte | SourceCodester Descrição Uma vulnerabilidade de alto risco foi encontrada no Online Hotel Reservation System, afetando a função de upload do arquivo /marimar/admin/modroom/controller.php. A operação de bypass na detecçã...

CVE-2021-40870

CVE-2021-40870 Unbeschränkter Upload von Dateien mit gefährlichem Typ in Aviatrix ermöglicht einem authentifizierten Benutzer die Ausführung von beliebigem Code https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso Punteggio CVSS: 8.5 Alto 📋 Descrizione Questo strumento fornisce un Proof of Concept PoC per CVE-2025-56399 , una vulnerabilità critica in alexusmai/laravel-file-manager...