CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837-- Réponse : HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files":...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX قيد الانتظار: رفع ملفات تعسفي في django-summernote RCE يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة تنفيذ تعليمات برمجية عن بُعد RCE مشروط تم اكتشافها في django-summernote الإصدار 0.8.20.0 وما قبله. تفاصيل الثغرة المنتج : django-summernote الإصدار : = 0.8.20.0 النوع : رفع غير مقي...

CVE-2025-26892

CVE-2025-26892 – ثيم WordPress Celestial Aura = 2.2 رفع ملفات تعسفي مصادق عليه 📄 الوصف توجد ثغرة رفع ملفات غير مقيد في ثيم WordPress Celestial Aura مطوَّر بواسطة dkszone حتى الإصدار 2.2. يمكن لمستخدم مصادق عليه بصلاحيات منخفضة رفع ملفات PHP تعسفية عبر لوحة إدارة الثيم، مما قد يؤدي إلى تنفيذ برمجي...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit هذا هو استغلال لرفع الملفات غير المقيّد في وظيفة رفع الملفات الكبيرة في Chamilo-LMS لهذا المسار /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS = v1.11.24، ويمكن للمهاجمين الحصول على تنفيذ التعليمات البرمجية عن بُعد عبر رفع قشرة ويب. ثم يسمح...

CVE-2023-4220-RCE

CVE-2023-4220-RCE الملخص استشارة Starlabs المنتج المتأثر: Chamilo , -p --port REMOTE PORT -c --comand خيارات الصدفة العكسية -lh/--localhost: عنوان المهاجم -lp/--localtcat listener port...

CVE-2022-42092

استغلال CVE-2022-42092 بلغة Python 🔥 الوصف يستهدف هذا السكربت الاستغلالي المكتوب بلغة Python ثغرة رفع الملفات غير المقيدة في Backdrop CMS لتحقيق تنفيذ التعليمات البرمجية عن بُعد RCE. ⚠️ الإصدارات المتأثرة الإصدار 1.22.0 والإصدارات السابقة له ملاحظة: يعترض Backdrop CMS على ذلك ويجادل بأن صلاحيات...

CVE-2022-32114

Strapi v4.1.12 شرح الثغرة: تسمح ثغرة رفع ملفات غير مقيدة في وظيفة إضافة أصول جديدة في Strapi v4.1.12 للمهاجمين بتنفيذ كود عشوائي عبر ملف مُعد. نواقل الهجوم: بعد رفع ملف يحتوي على محتوى ضار، عندما يفتح المستخدم رابط الملف، سيتم تنفيذه. الحمولة :...

lab-cve-2025-3515

مختبر WordPress لـ CVE-2025-3515 Drag and Drop Multiple File Upload for Contact Form 7 قم بتشغيل بيئة WordPress ضعيفة لإعادة إنتاج CVE-2025-3515 والتحقق منها — رفع ملفات غير مقيد عبر ddmuuploadfile في الإضافة drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9. هذا المختبر مُعدّ بصيغة...

TFTPlunder

TFTPlunder: استغلال لثغرة CVE-2023-29930 هذا سكربت استغلال لثغرة قراءة/كتابة ملفات عمياء في خادم توفير TFTP من Genesys المعروف سابقًا باسم InIn. معلومات الثغرة تعود هذه الثغرة إلى خيارات إعداد غير مقيدة لمسار جذر TFTP وامتدادات الملفات. بعبارة أخرى، من خلال واجهة الإدارة، يمكنك تغيير مسار TFTP إل...

CVE-2025-28915

CVE-2025-28915 - استغلال رفع الملفات التعسفي في إضافة ThemeEgg ToolKit لووردبريس 📌 الوصف ثغرة رفع ملفات غير مقيد في إضافة ThemeEgg ToolKit لووردبريس الإصدارات ≤ 1.2.9 تسمح للمهاجمين المصادق عليهم برفع قذائف ويب إلى الخادم. يمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد RCE ، والاستيلاء الكامل...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

Better-CVE-2022-29464

Better CVE-2022-29464 Certains produits WSO2 permettent le téléchargement de fichiers sans restriction, avec pour conséquence une exécution de code à distance. L'attaquant doit utiliser un point de terminaison /fileupload avec une séquence de traversée de répertoire dans Content-Disposition pour...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 تم اكتشاف CVE-2020-35489 في إضافة ووردبريس Contact Form 7 الإصدار 5.3.1 والإصدارات الأقدم. من خلال استغلال هذه الثغرة، يمكن للمهاجمين ببساطة رفع ملفات من أي نوع، متجاوزين جميع القيود الموضوعة بشأن أنواع الملفات المسموح برفعها على موقع الويب. تأثر ما يقدر بـ ...

CVE-2025-4389

استغلال CVE-2025-4389 التفاصيل تاريخ النشر : 16 مايو 2025 آخر تحديث : 17 مايو 2025 الخطورة : حرجة درجة CVSS: 9.8 CWE : CWE-434: CWE-434 رفع غير مقيد لملف بنوع خطير الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 2.6.8.1 الباحث :...

CVE-2021-40870

CVE-2021-40870 الرفع غير المقيد لملف من نوع خطير في Aviatrix يسمح لمستخدم مُصادَق عليه بتنفيذ كود تعسفي...

CVE-2021-21972

CVE-2021-21972 المدقق ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server CVE-2021-21972 يتحقق هذا البرنامج النصي من وجود ثغرة CVE-2021-21972 بناءً على المسار التالي "/ui/vropspluginui/rest/services/uploadova" عبر طلب POST والبحث في نص الاستجابة 500 عن الكلمات "uploadFile"، ما يعني أن...

CVE-2021-40870

CVE-2021-40870 الرفع غير المقيّد لملف بنوع خطير في Aviatrix يسمح لمستخدم مصادَق بتنفيذ كود عشوائي https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

monitorr-exploit-toolkit

Kit d'exploitation Monitorr RCE via téléversement de fichier non sécurisé reverse shell PHP, webshell, etc. Création de compte administrateur via contournement d'autorisation Fuite d'informations techniques : version de Monitorr, version de PHP, version du système et noyau, configuration PHP, etc...